La Corea del Nord ha negato ogni responsabilità per il furto di criptovalute del valore di 6,3 miliardi di dollari ai danni di Binance, definendo "retorica assurda" l'attribuzione dell'attacco da parte dell'FBI. La smentita è arrivata mentre il più grande exchange di criptovalute al mondo segnalava che i deflussi dei clienti si erano normalizzati dopo l'incidente.

Binance detiene saldi che i clienti possono prelevare in qualsiasi momento, e questa possibilità di prelievo è ampiamente considerata il vero capitale di un exchange. Se un exchange sospende i prelievi, si accumula la pressione per ritirare i fondi. Binance ha reso noto il furto il 29 ottobre 2026 e inizialmente ha congelato i prelievi per più di due giorni. Le società di analisi hanno nel frattempo in gran parte ricostruito la sequenza tecnica degli eventi. Il precedente è l'hack da 1,5 miliardi di dollari subito da Bybit nel febbraio 2025 — all'epoca il più grande furto di criptovalute mai registrato — nel quale l'FBI aveva anch'esso indicato la Corea del Nord come responsabile; il caso Binance risulta pertanto circa quattro volte più grande. Entro il 2 novembre i clienti avevano ritirato dalla piattaforma un netto di 4,72 miliardi di dollari. La risposta di Pyongyang all'attribuzione dell'FBI, formulata nel corso del fine settimana, è arrivata martedì.

Pyongyang definisce "retorica assurda" l'attribuzione dell'FBI

Nel fine settimana l'FBI, l'agenzia di polizia federale degli Stati Uniti che periodicamente attribuisce importanti attacchi informatici ad attori statali, ha ritenuto la Corea del Nord responsabile del furto di criptovalute per più di 6 miliardi di dollari. La società di analisi TRM Labs aveva in precedenza attribuito l'attacco alla Corea del Nord con un elevato grado di confidenza. Pyongyang ha risposto tramite l'agenzia di stampa di stato KCNA.

Kim Yo Jong, l'influenziale sorella del leader Kim Jong Un e dirigente di partito, ha definito l'affermazione statunitense "retorica assurda e nulla di nuovo". Secondo la sua versione, l'FBI cerca etichettare la RPDC come uno "stato criminale informatico" sulla base di informazioni secondo cui un gruppo di hacker "sostenuto" dalla RPDC avrebbe partecipato all'attacco.

"È una grave provocazione politica contro la RPDC il fatto che gli Stati Uniti fuorviino l'opinione pubblica internazionale come se tutti i crimini informatici nelle diverse parti del mondo fossero opera nostra," ha dichiarato.

Kim Yo Jong ha aggiunto che la Corea del Nord aveva "cose da ripensare" alla luce dell'ostilità statunitense, senza precisare quali. Pyongyang finora non ha risposto alle offerte fatte quest'anno dal presidente Donald Trump di riprendere la diplomazia dei vertici, e il paese nega per principio qualsiasi legame con furti di criptovalute o altri crimini informatici.

Gli analisti di Seoul hanno notato la rapidità della risposta. A loro avviso, la reazione insolitamente rapida riflette probabilmente la preoccupazione a Pyongyang che l'attribuzione possa portare a misure più severe contro le presunte fonti di reddito del regime. Per il momento, un'attribuzione ufficiale si contrappone a una smentita di stato.

Binance: deflussi normalizzati dopo 24 ore

Il Co-CEO Richard Teng ha commentato lo stato dell'exchange alla Hong Kong Fintech Week. I prelievi sono aumentati nettamente nelle prime 24 ore, ha detto, dopodiché la situazione si è "sostanzialmente normalizzata". Binance si trova in "condizioni finanziarie molto solide", ha aggiunto Teng, e ha reintegrato il 95% dei token interessati. "Possiamo coprirlo. Siamo in grado di farlo," ha affermato il dirigente.

Oltre al deflusso netto cumulativo di 4,72 miliardi di dollari, l'exchange cita una cifra relativa: dalla riapertura dei prelievi, il deflusso netto ha pariidetato solo circa il 3% degli attivi della piattaforma. Gli analisti lo considerano relativamente moderato e un segno che la fiducia dei clienti si è in gran parte mantenuta. Binance aveva congelato i prelievi per più di due giorni e li aveva riaperti gradualmente a partire dal 1° novembre. In un post su X, l'exchange ha successivamente riferito che i depositi orari ora superano i prelievi, il che, secondo Binance, riflette una migliore attività degli utenti e flussi stabilizzati.

Maksym Repa, Head of DeFi del protocollo di finanza Bitcoin Lombard, ha considerato anche la limitata reazione dei prezzi un segno di maturità. Secondo la sua valutazione, gli investitori hanno distinto tra un fallimento di sicurezza di un exchange centralizzato e un problema della rete Bitcoin.

In modo rilevante, Binance sta offrendo incentivi finanziari mentre segnala flussi stabili. Dall'inizio di novembre, una "Community Appreciation Campaign" offre sconti sulle commissioni e premi, rivolta agli utenti con un volume di trading cumulativo pari o superiore a 10.000 dollari. Inoltre, alcuni prodotti di rendimento offrono fino al 10% APR. La campagna termina il 21 novembre 2026.

La normalizzazione rimane tuttavia un'autovalutazione dell'exchange. All'inizio di novembre, Binance ha completato una prova crittografica delle riserve per dieci attività che i clienti possono verificare autonomamente. La data di riferimento, però, è il 31 ottobre, il che significa che non rileva i deflussi avvenuti dopo la riapertura dei prelievi. Né sostituisce una revisione contabile di terze parti.

Come il furto di criptovalute finanzia i programmi d'armamento della Corea del Nord

Gli analisti considerano il furto di criptovalute una fonte chiave di finanziamento dei programmi d'armamento della Corea del Nord, e gli esperti di cybersecurity collocano gli hacker del paese tra i ladri di criptovalute più prolifici al mondo. Parte dell'attrattività è strutturale: le criptovalute possono attraversare i confini senza passare per le banche, risultando più difficili da raggiungere con i controlli finanziari convenzionali basati sul sistema bancario. La società di analisi Elliptic stima il bottino per il 2026 in 7,6 miliardi di dollari, più di ogni anno precedente. La banca centrale sudcoreana stima il prodotto interno lordo della Corea del Nord per il 2025 in 47,18 mila miliardi di won (35,09 miliardi di dollari); il solo furto a Binance equivarrebbe quindi a circa un sesto della produzione economica del paese.

Chainalysis ha tracciato la tendenza su cinque anni. Secondo la società, l'89% di tutte le perdite da hack di criptovalute nel 2026 ha legami con la Corea del Nord, rispetto al 15% del 2021. Nello stesso periodo, la perdita media dichiarata per singolo hack è passata da 50,65 milioni a 185,65 milioni di dollari, un aumento di oltre 3,6 volte. Alec Zebrick, Senior Manager Asia-Pacific Global Services di Chainalysis, ha descritto lo schema come una caccia alla grossa preda: gli attaccanti prendono di mira exchange più grandi, che richiedono più tempo e complessità da violare, ma in cambio il bottino può essere relativamente consistente.

Lim Eul-chul, professore presso l'Institute for Far Eastern Studies dell'Università di Kyungnam, ha collocato le cifre nel contesto delle sanzioni. Con le sanzioni esistenti, ha detto, il furto di criptovalute è diventato uno dei principali canali per la sopravvivenza del regime e lo sviluppo degli armamenti. Ulteriori misure statunitensi contro wallet, reti di riciclaggio di denaro ed exchange potrebbero quindi tagliare una fonte chiave di entrate. Oltre al bottino in criptovalute, anche i proventi di attività vietate dalle risoluzioni del Consiglio di sicurezza dell'ONU confluiscono nei programmi missilistici e nucleari. Il legame tra questa fonte di entrate e la rapida smentita è un'interpretazione degli analisti di Seoul e resta non provata.

Responsabilità e destino dei fondi rubati restano aperti

La responsabilità della Corea del Nord si fonda sull'attribuzione dell'FBI e sulle indagini forensi dello stesso TRM Labs; Pyongyang, al contrario, offre una negazione totale. Resta poco chiaro cosa si nasconda dietro l'affermazione secondo cui la Corea del Nord avrebbe "cose da ripensare", poiché Kim Yo Jong non ha fornito spiegazioni.

Teng ha annunciato un rapporto d'indagine sull'hack, ma Binance non lo ha ancora pubblicato. Il recupero è più difficile per la parte del bottino che nessun emittente può congelare. Alla fine di ottobre, TRM aveva stimato questa porzione in circa 2,4 miliardi di dollari in Bitcoin ed Ether, e la società di analisi si aspettava inoltre che i bridge cross-chain (protocolli che spostano token tra blockchain), i servizi di swap e i dealer over-the-counter (società che negoziano grandi volumi fuori dai libri ordini pubblici) rappresentassero le successive tappe del riciclaggio.