La Corea del Nord apre un nuovo wallet ogni 25 secondi per riciclare 6,43 miliardi di dollari sottratti a Binance
Punti chiave
- •Gli hacker nordcoreani stanno riciclando 6,43 miliardi di dollari sottratti a Binance a un ritmo automatizzato di circa un nuovo wallet di criptovaluta ogni 25 secondi.
- •In meno di quattro giorni, i fondi rubati sono stati spostati attraverso circa 12.000 indirizzi wallet su 11 blockchain distinte.
- •La frammentazione dei fondi su migliaia di indirizzi e più reti rende impraticabile il tracciamento manuale, richiedendo analisi on-chain automatizzate per ricostruire i trasferimenti.
- •Poiché ogni transazione viene registrata su blockchain pubbliche, l'operazione di riciclaggio lascia tracce permanenti che gli analisti possono continuare a esaminare anche mentre la campagna è ancora in corso.
- •Funzionari delle Nazioni Unite e degli Stati Uniti hanno collegato le unità informatiche nordcoreane, tra cui il gruppo Lazarus, ad alcuni dei più grandi furti ai danni degli exchange mai registrati, con proventi che, secondo quanto dichiarato, finanziano i programmi di armamento del paese.
La Corea del Nord apre un nuovo wallet ogni 25 secondi per riciclare 6,43 miliardi di dollari sottratti a Binance
Gli hacker nordcoreani stanno riciclando i 6,43 miliardi di dollari sottratti a Binance a un ritmo automatizzato che l'analisi on-chain stima in circa un nuovo wallet di criptovaluta ogni 25 secondi, secondo quanto riportato da COINOTAG il 2 novembre 2026.
La velocità dell'operazione è notevole: in meno di quattro giorni, l'attaccante ha spostato i fondi rubati attraverso circa 12.000 indirizzi wallet su 11 blockchain. La creazione quasi continua di nuovi indirizzi indica un processo di riciclaggio in gran parte automatizzato, con gli asset rapidamente dispersi su più reti in modi che complicano gli sforzi per tracciarne gli spostamenti. La frammentazione dei fondi su migliaia di indirizzi — e su 11 reti distinte anziché su un unico ledger — moltiplica il numero di trasferimenti che gli investigatori devono ricostruire, un ritmo di rotazione che l'analisi manuale non può realisticamente seguire e che dipende dalla stessa analisi on-chain automatizzata alla base della stima dei 25 secondi. I dati sono un'istantanea di una campagna ancora in corso al momento della pubblicazione, ma la traccia stessa è durevole: poiché ogni passaggio viene registrato su una blockchain pubblica, ogni movimento lascia una traccia permanente che gli analisti possono continuare a esaminare.
Le unità informatiche collegate alla Corea del Nord sono da anni associate da investigatori delle Nazioni Unite e autorità statunitensi ad alcuni dei più grandi furti di criptovalute mai registrati, comprese operazioni attribuite a gruppi ampiamente noti come il gruppo Lazarus. Il furto di asset digitali è diventato una fonte di entrate riconosciuta per il paese sotto sanzioni — proventi che, secondo funzionari delle Nazioni Unite e degli Stati Uniti, contribuiscono a finanziare i suoi programmi di armamento — e l'entità dei singoli episodi è cresciuta negli ultimi anni.
Questo contenuto è stato pubblicato per la prima volta su COINOTAG.
