L'FBI ha attribuito formalmente alla Corea del Nord il più grande furto di criptovalute della storia: il furto di oltre 6.000 milioni di dollari in beni virtuali dall'exchange Binance, perpetrato il 29 ottobre 2026, secondo un comunicato ufficiale pubblicato sabato dalla sezione informatica dell'agenzia.
La agenzia federale ha identificato l'operazione con il nome «TraderTraitor», la sua denominazione per l'attività cibernetica malevola nordcoreana specializzata nel furto di attivi digitali, e ha agito in coordinamento con il Secret Service degli Stati Uniti e la divisione delle indagini criminali del Servizio delle Entrate (IRS-CI).
Secondo la società di intelligence sulle blockchain TRM Labs, gli attaccanti hanno trasferito circa 6,360 milioni di dollari da portafogli Binance attraverso 10 blockchain in appena 20 minuti. Gli attivi sottratti includevano bitcoin, ether e stablecoin come Tether e USD Coin.
L'attacco è iniziato con l'impegno del team di un dipendente o di un collaboratore dell'area di sviluppo delle operazioni di Binance, da cui gli intrusi hanno scalato i privilegi fino a raggiungere l'infrastruttura di firma delle transazioni.
Il componente più sofisticato ha coinvolto il wallet caldo di Ethereum denominato «Binance 14»: gli attaccanti hanno implementato un contratto automatizzato e sfruttato una funzione di Ethereum che consente di delegare temporaneamente il controllo di un wallet a un contratto intelligente, svuotandolo completamente.
L'FBI ha osservato che i responsabili hanno convertito i fondi rubati principalmente in Ethereum, con piani per lavarli attraverso protocolli di finanza decentralizzata e servizi di scambio istantaneo. L'agenzia, insieme ai suoi partner, ha esortato gli operatori di nodi, gli exchange, le aziende di analisi delle blockchain e altri fornitori di servizi di asset virtuali a bloccare le transazioni collegate agli indirizzi utilizzati da TraderTraitor per lavare i fondi.
Binance ha stimato l'impatto a circa 6.300 milioni di dollari, ha affermato di aver riservato attivi sufficienti per coprire il 90% dei fondi coinvolti e si è impegnata a rimborsare integralmente i suoi clienti. Inoltre, la piattaforma ha contribuito a congelare quasi 3.000 milioni di dollari all'interno delle proprie blockchain.
Il furto supera di gran lunga il precedente record, l'hack al exchange Bybit nel febbraio del 2025, che ammontava a circa 1.500 milioni di dollari. TraderTraitor è collegato al gruppo Lazarus/APT38 della Corea del Nord, responsabile di attacchi precedenti come il furto di 620 milioni di dollari dalla Ronin Network nel 2022 e di oltre 300 milioni da DMM Bitcoin nel 2024.
Fino alla fine del 2025, il totale accumulato rubato da hacker nordcoreani in criptovalute era stimato in 6.750 milioni di dollari; il colpo a Binance praticamente raddoppia quella cifra con un solo attacco.
Il contesto diplomatico aggiunge una nota di paradosso notevole. Settimane prima dell'attacco, il presidente Donald Trump aveva descritto il leader nordcoreano Kim Jong-un come il suo «amico» e mostrava interesse per un vertice entro la fine dell'anno.
Quando gli è stato chiesto il 30 ottobre se Pyongyang fosse dietro l'hacking, Trump ha risposto dalla Casa Bianca: «Non lo sappiamo. Stiamo indagando». Il giorno dopo, dopo l'attribuzione dell'FBI, ha dichiarato da Mar-a-Lago che «non era preoccupato» e che gli Stati Uniti avrebbero parlato con la Corea del Nord se fosse stata confermata la sua responsabilità.
Il Segretario di Stato Marco Rubio ha confermato questo domenica che Trump è ancora aperto a conversare con Pyongyang, anche se ha precisato che non ci sono incontri programmati, in un momento in cui la Corea del Nord non rispondeva alle iniziative diplomatiche statunitensi e continuava le sue operazioni cibernetiche offensive per finanziare il suo programma di armi e eludere le sanzioni internazionali.
Video correlati:
Archiviato in: