La Corea del Nord ha arrestato un gruppo di ex hacker militari accusati di aver violato due banche statali del Paese e di aver riciclato i fondi rubati tramite criptovalute, secondo un rapporto di Daily NK. La notizia non ha potuto essere verificata in modo indipendente.

Gli arresti sarebbero avvenuti nella notte del 12 luglio, quando agenti della National Intelligence Agency hanno fatto irruzione in una casa sicura nella capitale. Secondo la fonte citata nel rapporto, gli agenti hanno trovato i sospetti ai loro computer mentre erano impegnati a riciclare centinaia di milioni di dollari. Le autorità hanno confiscato telefoni cellulari usa e getta e altre apparecchiature il cui valore sarebbe di centinaia di migliaia di dollari.

Dopo il raid, agenti armati hanno isolato la sede della Foreign Trade Bank e il centro informatico della Chosun Central Bank, la banca statale responsabile dell’emissione della valuta locale della Corea del Nord. La misura ha bloccato l’accesso esterno alle strutture. La fonte ha inoltre affermato che veicoli dotati di apparecchiature per rilevare segnali di telefoni cellulari hanno perlustrato Pyongyang alla ricerca di segnali radio non autorizzati.

Il rapporto ha affermato che gli arresti erano collegati alla scoperta di irregolarità nelle approvazioni dei trasferimenti in valuta estera e di indirizzi IP stranieri sospetti. L’attenzione rivolta alle approvazioni bancarie, all’accesso a reti esterne e alle comunicazioni non autorizzate indica che le autorità hanno trattato il caso sia come una violazione finanziaria sia come una questione di sicurezza interna, secondo i dettagli descritti nel rapporto.

Ex personale cyber accusato di aver usato strumenti statali contro il sistema

Secondo la fonte, i funzionari erano particolarmente allarmati perché i presunti capi del gruppo erano ex membri congedati di un’unità cyber del Reconnaissance and Intelligence General Bureau, l’agenzia di intelligence militare della Corea del Nord. Gli individui avrebbero partecipato a operazioni all’estero prima di lasciare l’unità.

Dopo il congedo, gli ex membri del personale cyber avrebbero reclutato giovani specialisti tecnici della Kim Chaek University of Technology e della Pyongyang University of Science. Insieme, hanno formato una rete clandestina destinata a sottrarre fondi all’insaputa dell’apparato di sicurezza statale, secondo il rapporto.

La fonte ha affermato che il movente era il guadagno personale, non un’opposizione politica o ideologica. Questo dettaglio ha reso il caso insolito perché avrebbe coinvolto capacità cyber proprie della Corea del Nord rivolte contro il suo sistema finanziario interno. Se confermato, il caso aggiungerebbe una rara dimensione interna alle più note operazioni cyber del Paese: personale addestrato per attività all’estero che avrebbe utilizzato metodi tecnici e di riciclaggio simili al di fuori del controllo ufficiale. Un funzionario è stato citato mentre affermava che, oltre alle misure disciplinari standard, le famiglie delle persone coinvolte avrebbero dovuto vivere in uno stato di paura permanente perché la punizione “sarà difficile da superare per l’intera linea familiare.”

Il metodo presunto assomigliava al modo in cui, secondo frequenti ricostruzioni, gli hacker sponsorizzati dallo Stato riciclano i proventi in criptovalute attraverso la Cina. La rete trasferiva valuta estera e fondi appartenenti a società commerciali statali in piccoli lotti da conti bancari interni a wallet di criptovalute all’estero, secondo il rapporto.

Gli asset digitali venivano poi scambiati in yuan cinesi e dollari USA tramite broker di exchange di criptovalute in Cina. I trasferimenti di contante fisico venivano effettuati attraverso intermediari locali nelle città di confine di Sinuiju, nella provincia di North Pyongan, e Hyesan, nella provincia di Ryanggang. I partecipanti avrebbero utilizzato messenger crittografati, telefoni cellulari non registrati e dispositivi di comunicazione satellitare di fabbricazione cinese per nascondere le proprie identità.

La Corea del Nord indicata sia come responsabile sia come vittima

L’incidente riportato è rilevante perché la Corea del Nord è più comunemente descritta come responsabile nei casi di furto e riciclaggio di criptovalute. Secondo i dati di TRM Labs, gli hacker sponsorizzati da Stati hanno rappresentato il 76% di tutto il valore rubato nei furti crypto fino ad aprile 2026, pari a circa $577 milioni. La maggior parte di tale totale proveniva da due operazioni: un exploit da $285 milioni il 1 aprile e un exploit da $292 milioni che ha coinvolto KelpDAO il 18 aprile.

TRM ha stimato i furti complessivi di criptovalute del regime a oltre $6 miliardi, inclusi fondi prelevati dallo smart contract compromesso di Drift Protocol, e a circa $6 miliardi in totale dal 2017. Anche la società di intelligence blockchain Chainalysis ha affermato che gli hacker nordcoreani hanno rubato un record di $2 miliardi in criptovalute durante l’ultimo anno fiscale.

Una coalizione multinazionale che monitora le sanzioni contro la Corea del Nord ha concluso che i cambiavalute cinesi over-the-counter hanno svolto un ruolo cruciale nel convertire in contante i proventi in criptovalute degli hacker nordcoreani. Il presunto schema criminale descritto nell’ultimo rapporto suggerisce un uso simile di intermediari cinesi, motivo per cui il coinvolgimento riportato di broker, trasferimenti di contante nelle città di confine e apparecchiature di comunicazione è centrale per comprendere il caso.