Un investitore istituzionale di criptovalute<\/strong> ha segnalato di aver perso circa 2,84 milioni di dollari<\/strong> in un attacco sospetto attribuito al gruppo di hacker SquidSquad<\/strong>, legato alla Corea del Nord. L’investigatore blockchain ZachXBT<\/strong> ha rivelato il furto il 21 ottobre<\/strong>, identificando l’8 ottobre<\/strong> come la data dell’incidente sulla BNB Smart Chain<\/strong>.<\/p>\n Ha dettagliato una serie di transazioni che hanno spostato i proventi attraverso diversi portafogli prima di raggiungere i rivenditori di criptovalute cinesi. Secondo l’investigatore, l’ultima attivit\u00e0 si \u00e8 svolta il 20 ottobre<\/strong>, quando l’attaccante ha depositato 1.111,2 ETH<\/strong> in Tornado Cash<\/strong> e successivamente ha ritirato i fondi su tre indirizzi Ethereum separati.<\/p>\n L’indagine ha identificato collegamenti finanziari tra i portafogli utilizzati nei trasferimenti e indirizzi precedentemente attribuiti a operatori nordcoreani.<\/p>\n<\/blockquote>\n Tuttavia, i risultati rimangono un’attribuzione on-chain e l’identit\u00e0 dell’istituzione colpita non \u00e8 stata divulgata pubblicamente. Dopo il furto sospetto dell’8 ottobre, l’attaccante sembra aver mantenuto il controllo dei proventi fino all’ultimo movimento, che ha coinvolto la conversione o il trasferimento degli asset in Ethereum prima di inviarli attraverso il protocollo di privacy.<\/p>\n L’analisi delle transazioni di ZachXBT ha identificato tre indirizzi che hanno ricevuto fondi ritirati da Tornado Cash. Da quei portafogli, gli asset sono stati trasferiti da Ethereum a Tron utilizzando USDT<\/strong>, una versione della stablecoin ancorata al dollaro di Tether progettata per trasferimenti attraverso reti blockchain supportate.<\/p>\n I trasferimenti hanno infine riunito i fondi in due indirizzi Tron, identificati dall’investigatore come TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU<\/strong> e TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux<\/strong>. Entrambi i portafogli avrebbero avuto esposizione alle transazioni con indirizzi precedentemente associati alle operazioni di criptovaluta nordcoreane.<\/p>\n ZachXBT non ha identificato specifici incidenti precedenti collegati a quegli indirizzi nei risultati forniti.<\/p>\n<\/blockquote>\n Nel giro di pochi minuti dalla consolidazione, i fondi sono passati attraverso portafogli intermedi prima di raggiungere indirizzi attribuiti a rivenditori OTC cinesi. L’investigatore sospettava che i trasferimenti rapidi fossero destinati a evitare un potenziale congelamento da parte di Tether, che pu\u00f2 limitare gli USDT detenuti in indirizzi su blockchain supportate.<\/p>\n Sebbene l’indagine abbia tracciato i movimenti riportati verso destinazioni OTC, i risultati pubblici non hanno stabilito se gli operatori avessero completato una conversione in valuta fiat o se una parte degli asset rubati fosse stata successivamente congelata. L’ultimo caso segue un’indagine del 5 ottobre<\/strong> in cui ZachXBT ha dichiarato di aver infiltrato una rete sospetta di riciclaggio di criptovalute collegata al gruppo Lazarus<\/strong> della Corea del Nord.<\/p>\n Come riportato in precedenza da crypto.news, l’investigatore ha affermato di aver speso 349.700 dollari<\/strong> fingendosi un cliente per tracciare le transazioni associate al furto di 1,5 miliardi di dollari<\/strong> di Bybit nel 2025<\/strong>. I suoi risultati hanno identificato un’operazione cinese presunta che aveva elaborato pi\u00f9 di 1 miliardo di dollari<\/strong> attraverso molteplici exploit di criptovalute.<\/p>\n Durante quell’indagine, ZachXBT ha affermato di aver identificato pi\u00f9 di 12 milioni di dollari<\/strong> in fondi collegati a Bybit che si muovevano attraverso diverse blockchain.<\/p>\n<\/blockquote>\n Tether ha successivamente congelato 442.000 USDT<\/strong> associati a portafogli scoperti durante l’operazione, secondo il suo racconto. L’investigatore non ha stabilito un collegamento documentato pubblicamente tra gli operatori identificati in quell’indagine e i rivenditori OTC coinvolti nell’ultimo percorso di transazione di SquidSquad.<\/p>\n Indagini separate sui furti di criptovalute hanno documentato movimenti simili attraverso Tornado Cash, comprese transazioni che coinvolgono asset rubati dal Drift Protocol<\/strong> all’inizio di quest’anno. Il 20 ottobre<\/strong>, i portafogli associati all’exploit del Drift Protocol hanno trasferito circa 25.700 ETH<\/strong>, valutati 61,56 milioni di dollari<\/strong>, nel protocollo di privacy dopo un periodo di attivit\u00e0 limitata.<\/p>\n Drift ha subito perdite stimate a 285 milioni di dollari<\/strong> ad aprile, con un’indagine forense successiva da parte della societ\u00e0 di cybersecurity Mandiant<\/strong> che ha attribuito l’attacco a UNC6862<\/strong>, un gruppo di minaccia nordcoreano. I trasferimenti di Drift sono stati riportati lo stesso giorno dei movimenti identificati nel caso SquidSquad, sebbene gli investigatori non abbiano stabilito che le due transazioni coinvolgessero gli stessi operatori o fossero coordinate.<\/p>\n Una valutazione della minaccia delle criptovalute DPRK del 2026<\/strong> ha rilevato che SquidSquad era associato a campagne che prendevano di mira fondatori di criptovalute, dirigenti e investitori facoltosi. Secondo il rapporto, il gruppo comunemente impersona capitalisti di rischio, investitori e contatti commerciali prima di tentare di distribuire documenti o software dannosi attraverso piattaforme di messaggistica come Telegram<\/strong> e LinkedIn<\/strong>.<\/p>\n I ricercatori hanno collegato il gruppo a famiglie di malware tra cui RustBucket<\/strong>, SwiftBucket<\/strong> e NimDoor<\/strong>, identificando Tornado Cash tra i servizi utilizzati per muovere fondi rubati. Metodi simili sono apparsi in altre campagne di hacking nordcoreane, con il gruppo Lazarus che prende di mira dirigenti di criptovalute attraverso inviti a riunioni falsi e software dannoso per macOS, secondo un’indagine di aprile della societ\u00e0 di cybersecurity CertiK.<\/p>\n","protected":false},"excerpt":{"rendered":" Furto di Criptovalute da 2,84 Milioni di Dollari Un investitore istituzionale di criptovalute ha segnalato di aver perso circa 2,84 milioni di dollari in un attacco sospetto attribuito al gruppo di hacker SquidSquad, legato alla Corea del Nord. L’investigatore blockchain ZachXBT ha rivelato il furto il 21 ottobre, identificando l’8 ottobre come la data dell’incidente sulla BNB Smart Chain. Dettagli dell’Attacco Ha dettagliato una serie di transazioni che hanno spostato i proventi attraverso diversi portafogli prima di raggiungere i rivenditori di criptovalute cinesi. Secondo l’investigatore, l’ultima attivit\u00e0 si \u00e8 svolta il 20 ottobre, quando l’attaccante ha depositato 1.111,2 ETH in<\/p>\n","protected":false},"author":3,"featured_media":19582,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[344,62,5218,9996,13,65,71,72,610,21,2038,952,342],"class_list":["post-19583","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bnb-chain","tag-bybit","tag-chinese","tag-drift-protocol","tag-ethereum","tag-hack","tag-lazarus","tag-north-korea","tag-tether","tag-tether-usdt","tag-tornado-cash","tag-tron","tag-zachxbt"],"yoast_description":"Un attacco sospetto attribuito a SquidSquad, legato alla Corea del Nord, ha portato a un furto di 2,84 milioni di dollari sulla BNB Chain, evidenziando le minacce emergenti nel settore delle criptovalute.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19583","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19583"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19583\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19582"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19583"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19583"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19583"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’Attacco<\/h2>\n
\n
Movimenti dei Fondi<\/h2>\n
\n
Indagini Precedenti e Ricerche Correlate<\/h2>\n
\n
Conclusioni e Riflessioni Finali<\/h2>\n