La Corea del Nord arresta hacker accusati di riciclare fondi bancari rubati tramite crypto
Punti chiave
- •Ex hacker militari sono stati arrestati per aver sottratto fondi statali dalla Central Bank of the DPRK e dalla Foreign Trade Bank, in un raro caso di operatori legati a Pyongyang che avrebbero preso di mira istituzioni finanziarie nazionali.
- •I sospetti avrebbero riciclato i fondi rubati tramite criptovalute, utilizzando broker cinesi e contatti nelle città di confine di Sinuiju e Hyesan per convertire gli asset in dollari statunitensi e yuan.
- •La National Intelligence Agency della Corea del Nord ha fermato il gruppo il 12 luglio, dopo che i funzionari avevano individuato discrepanze nelle autorizzazioni di pagamento in valuta estera e attività sospette da IP esteri.
- •I metodi di riciclaggio descritti rispecchiano tecniche documentate in rapporti multinazionali sulle sanzioni, che identificano i trader over-the-counter cinesi come facilitatori chiave nella conversione di crypto rubate in valuta fiat.
- •Gli hacker nordcoreani hanno rubato una cifra record di $2 billion in criptovalute lo scorso anno e sono stati responsabili del 76% delle perdite globali da hack e truffe crypto fino ad aprile 2026, secondo le stime di Chainalysis e TRM Labs.
Le autorità nordcoreane hanno arrestato ex hacker militari accusati di aver sottratto fondi statali da due banche e di aver riciclato i proventi tramite criptovalute, secondo un rapporto di Daily NK che cita una fonte anonima a Pyongyang.
Il caso è insolito perché coinvolge operatori nordcoreani che avrebbero preso di mira istituzioni finanziarie nazionali, anziché exchange crypto esteri, protocolli DeFi e sistemi di pagamento transfrontalieri che i gruppi legati a Pyongyang hanno storicamente attaccato. La Central Bank of the DPRK e la Foreign Trade Bank svolgono entrambe un ruolo centrale nella gestione delle limitate riserve in valuta estera del Paese e nel facilitare le transazioni commerciali statali.
Il gruppo avrebbe violato i sistemi interni della Central Bank of the DPRK e della Foreign Trade Bank, dirottando valuta estera e fondi del commercio statale prima di trasferire il denaro in wallet crypto all’estero. Il rapporto non ha potuto essere verificato in modo indipendente.
Broker cinesi hanno successivamente convertito gli asset in dollari statunitensi e yuan, secondo Daily NK. Contatti nelle città di confine di Sinuiju e Hyesan avrebbero scambiato crypto in contanti in tempo reale. Sinuiju si trova oltre il fiume Yalu rispetto alla città cinese di Dandong, da tempo un importante punto di accesso commerciale per gli scambi tra DPRK e Cina, mentre Hyesan si trova di fronte a Changbai, nella provincia cinese di Jilin. Per evitare di essere individuato, il gruppo avrebbe suddiviso i trasferimenti in piccoli importi e fatto affidamento su app di messaggistica cifrata, telefoni non registrati e apparecchiature wireless cinesi.
La National Intelligence Agency della Corea del Nord ha arrestato i sospetti in un rifugio a Pyongyang il 12 luglio, dopo che i funzionari avevano rilevato discrepanze nelle autorizzazioni di pagamento in valuta estera e attività sospette da IP esteri, secondo il rapporto.
Il percorso di riciclaggio descritto rispecchia metodi tipicamente associati ai gruppi hacker nordcoreani che monetizzano crypto rubate. Un rapporto multinazionale di monitoraggio delle sanzioni ha rilevato che trader over-the-counter cinesi e istituzioni finanziarie svolgono un ruolo centrale nella conversione in valuta fiat delle crypto rubate da operatori collegati a Pyongyang.
Gli hacker nordcoreani hanno rubato una cifra record di $2 billion in crypto lo scorso anno, secondo Chainalysis. TRM Labs ha stimato che siano stati responsabili del 76% delle perdite da hack e truffe crypto fino ad aprile 2026.
