Hacker che l'FBI ha collegato alla Corea del Nord hanno rubato 6,36 miliardi di dollari dagli hot wallet di Binance (wallet connessi a internet che gli exchange mantengono per le operazioni quotidiane) il 29 ottobre, secondo una ricerca pubblicata da Crypto Briefing il 10 novembre 2026. La cifra, attribuita alla società di analisi blockchain TRM Labs, equivale a circa 13,6 volte le esportazioni di beni della Corea del Nord del 2025, mentre i dati della società di analisi Elliptic mostrano che gli attaccanti hanno disperso i fondi attraverso circa 12.000 wallet su 11 chain nell'arco di 3,5 giorni.

La ricerca, basata su dati al 4 novembre 2026, unisce due analisi in un unico report: la ricostruzione di come si è svolto il furto e la tracciatura della destinazione degli asset rubati e delle loro conversioni. La sezione iniziale valuta l'entità del furto: cosa è stato rubato, il confronto con l'economia della Corea del Nord e l'ampiezza con cui l'attaccante ha distribuito i fondi. Esamina poi quali asset sono stati bloccati dai congelamenti, quali sono sopravvissuti, che fine ha fatto l'ultimo furto della Corea del Nord superiore a 1 miliardo di dollari e cosa suggerisce lo schema sui flussi dei prossimi attacchi informatici.

Risultati principali

I congelamenti hanno intercettato la maggior parte delle stablecoin rubate e nessun bitcoin. Le due classi di asset differiscono strutturalmente su questo punto: le stablecoin possono in genere essere congelate dai loro emittenti, mentre il bitcoin non dispone di un meccanismo centralizzato di congelamento comparabile. Il report dettaglia la ripartizione per tipo di asset e quantifica quanto delle somme rubate l'attaccante abbia venduto prima dell'entrata in vigore del primo congelamento.

Circa 584.000 ETH e 18.270 BTC sono sopravvissuti. Il report traccia la collocazione di tali holdings e identifica i movimenti di wallet che segnalerebbero un loro avvio verso il mercato.

Un token ha assorbito più rischio di prezzo di ETH o BTC dall'attacco informatico. Il report lo misura confrontandolo con altri quattro token di exchange.

I furti della Corea del Nord sono cresciuti ogni anno dal 2023. Il report illustra questo trend e ciò che suggerisce su quali asset assorbiranno i flussi del prossimo grande attacco informatico.

Accesso al report completo

Il report completo è disponibile tramite Crypto Briefing Pro, l'app in abbonamento della redazione. La ricerca è presentata come informazione, non come consulenza agli investimenti.

Nota: l'articolo è stato curato da Diego Almada Lopez, e i dettagli del processo di creazione e revisione dei contenuti della testata sono illustrati nella sua Editorial Policy.