La Corea del Nord responsabile dell'89% delle perdite da hack di criptovalute nel 2026, secondo Chainalysis

Attacchi informatici e perdite nel settore delle criptovalute

Secondo Chainalysis, gli hacker collegati alla Corea del Nord hanno rappresentato quasi l'89% delle perdite segnalate da attacchi informatici nel settore delle criptovalute nel 2026. Questo avviene mentre Pyongyang continua a respingere le sanzioni internazionali mirate ai suoi programmi di entrate e armamenti.

Dati sulle perdite e operazioni sospette

Chainalysis ha pubblicato i dati il 30 ottobre, basandosi sulle perdite segnalate fino al 29 ottobre. Dal 2021, le operazioni sospettate della Corea del Nord hanno causato perdite per 13,24 miliardi di dollari su un totale di 22,34 miliardi di dollari, ovvero circa il 59%. La quota annuale più recente segna un notevole aumento rispetto al 15% del 2021.

Calcolando le percentuali pubblicate, la differenza è di 74 punti percentuali, mentre la perdita media segnalata per attacco sospettato collegato alla Corea del Nord è circa 3,7 volte superiore rispetto al 2021.

Furti e attacchi significativi

Nella sua valutazione del 2025, Chainalysis ha stimato che gli hacker nordcoreani hanno rubato 2,02 miliardi di dollari durante quell'anno, un incremento del 51% rispetto al 2024, nonostante un numero inferiore di attacchi. L'azienda ha stimato i furti cumulativi fino al 2025 a 6,75 miliardi di dollari.

I ricercatori hanno descritto operazioni che coinvolgono lavoratori IT infiltrati nei servizi di criptovaluta e schemi di impersonificazione mirati a dirigenti. Attraverso servizi centralizzati, il rapporto ha identificato attacchi ai processi di firma e all'infrastruttura delle chiavi private, inclusi tentativi di ingannare i firmatari legittimi per approvare transazioni dannose.

La violazione di Bybit nel febbraio 2025 ha rappresentato da sola 1,5 miliardi di dollari.

La valutazione storica di Chainalysis ha rivelato che i tre hack più significativi hanno costituito il 69% delle perdite di servizio quell'anno, con singole grandi violazioni che hanno rappresentato gran parte del valore rubato.

Attacco a Binance e sanzioni internazionali

Dopo l'attacco a Binance del 29 ottobre, gli investigatori hanno pubblicato stime superiori a 6 miliardi di dollari per un singolo incidente. Come riportato da crypto.news, Binance ha stimato che la sua violazione della sicurezza ha colpito 6,3 miliardi di dollari e ha promesso di coprire le perdite dei clienti utilizzando risorse aziendali e il suo Fondo Sicuro per gli Utenti.

Nella sua indagine, Chainalysis ha attribuito il furto di Binance a TraderTraitor, un gruppo di crimine informatico nordcoreano. Gli investigatori hanno osservato beni rubati di Binance mescolarsi con fondi provenienti dall'exploit di Bitget di settembre, precedentemente attribuito a attori nordcoreani.

TRM Labs ha attribuito l'attacco a TraderTraitor con alta fiducia, citando informazioni raccolte sia sulla blockchain che al di fuori di essa. TRM ha valutato i trasferimenti a 6,36 miliardi di dollari utilizzando i prezzi degli asset al momento del prelievo e ha tracciato i deflussi attraverso 10 blockchain.

"Le sanzioni e la pressione possono funzionare sui deboli, ma mai su di noi" - Portavoce del ministero degli Esteri nordcoreano.

In una dichiarazione diplomatica separata diffusa da KCNA il 31 ottobre, un portavoce non identificato del ministero degli Esteri nordcoreano ha respinto una spinta multinazionale per far rispettare le sanzioni. La dichiarazione congiunta, pubblicata dall'Unione Europea il 28 ottobre, ha affermato che gli Stati Uniti, l'Australia e l'UE avevano imposto sanzioni mirate ai lavoratori all'estero, alle attività informatiche dannose e alla cooperazione illegale tra Corea del Nord e Russia.