Le autorità nordcoreane avrebbero arrestato un gruppo di ex operatori cyber statali e specialisti IT accusati di aver violato due banche statali e di aver riciclato fondi rubati tramite criptovalute.

Secondo il media sudcoreano Daily NK, che ha riferito degli arresti giovedì citando una fonte anonima a Pyongyang, il gruppo avrebbe violato le reti interne della banca centrale della Corea del Nord e della Foreign Trade Bank. I sospetti avrebbero convertito fondi statali sottratti in criptovalute prima di riciclarli attraverso broker con sede in Cina, un canale che investigatori dell’ONU e società di cybersicurezza hanno già documentato come una via comune per movimentare proventi illeciti in crypto legati alla Corea del Nord.

Cointelegraph, che ha riportato per primo la notizia in inglese, ha precisato di non poter verificare in modo indipendente il resoconto.

Se confermati, gli arresti rappresenterebbero un caso insolito in cui operatori cyber nordcoreani sono accusati di aver preso di mira le istituzioni finanziarie del proprio governo. La banca centrale della Corea del Nord, formalmente nota come Central Bank of the Democratic People's Republic of Korea, è la principale autorità monetaria del Paese: emette valuta e gestisce i conti statali in un’economia in larga parte basata sul contante e pianificata centralmente. La Foreign Trade Bank è la principale istituzione nordcoreana per la gestione delle transazioni in valuta estera e dei regolamenti del commercio internazionale. Il Dipartimento del Tesoro degli Stati Uniti ha sanzionato la Foreign Trade Bank nel 2013 per il suo ruolo nel sostegno ai programmi nordcoreani di armi di distruzione di massa, escludendola di fatto dal sistema finanziario statunitense.

Pyongyang è ampiamente accusata da governi internazionali e società di cybersicurezza di dirigere gruppi hacker sostenuti dallo Stato, comunemente collegati al Lazarus Group e ad altre unità associate al Reconnaissance General Bureau, per rubare da società di criptovalute e istituzioni finanziarie in tutto il mondo. Secondo le accuse, queste operazioni generano entrate in valuta forte per il regime sottoposto a sanzioni. Nel 2024, il Panel of Experts delle Nazioni Unite ha riferito che attori cyber nordcoreani avevano rubato una stima di $3 billion in criptovalute negli anni precedenti attraverso attacchi a exchange, bridge e piattaforme di finanza decentralizzata. Se accurati, gli arresti riportati indicherebbero che individui formati all’interno dello stesso apparato cyber hanno rivolto le proprie capacità verso l’interno, contro infrastrutture finanziarie statali, anziché contro obiettivi esteri.

Il Federal Bureau of Investigation degli Stati Uniti e il Dipartimento del Tesoro hanno sanzionato diverse entità hacker nordcoreane per il loro ruolo in furti di criptovalute e attività di riciclaggio.

Daily NK è un’organizzazione giornalistica specializzata con sede a Seoul che riferisce sugli sviluppi all’interno della Corea del Nord utilizzando una rete di fonti nel Paese. La verifica indipendente delle notizie provenienti dalla Corea del Nord resta estremamente difficile a causa dei rigidi controlli del governo sull’accesso degli stranieri, sulle comunicazioni e sul flusso di informazioni.

Copertura correlata da Cointelegraph: Consensys ha inconsapevolmente esternalizzato lavoro di sviluppo a personale nordcoreano, e le perdite da hack collegati alla DPRK sono aumentate del 51% su base annua.