La Corea del Nord Ruba 500 milioni di dollari in Cripto in 18 Giorni

• Gli attacchi mirano alle infrastrutture periferiche di DeFi.
• Il rischio degli infiltrati nordcoreani nelle aziende blockchain.
• Le reti di riciclaggio del denaro della Corea del Nord sono sofisticate.
• La prevenzione può funzionare se le vulnerabilità operative sono affrontate.
• La Corea del Nord ha accumulato 6,75 miliardi di dollari in risorse cripto.

WEEX Crypto News, 2026-04-22 11:50:56

Attacchi Devastanti a Drift Protocol e KelpDAO

In un periodo di meno di tre settimane, operativi cyber collegati alla Repubblica Popolare Democratica di Corea (DPRK) hanno sottratto oltre 500 milioni di dollari da piattaforme DeFi. Gli attacchi a Drift Protocol e KelpDAO, avvenuti rispettivamente il 1° e il 18 aprile 2026, hanno portato il bottino cripto illecito della Corea del Nord per l’anno a oltre 700 milioni di dollari. Questi attacchi evidenziano un cambiamento significativo nelle tattiche del regime di Kim Jong Un, puntando ai punti vulnerabili delle infrastrutture anziché al cuore delle smart contracts.

Sfruttamento delle Debolezze Periferiche

Gli attacchi di aprile mostrano una nuova maturazione nei metodi dei pirati informatici sponsorizzati dallo stato. Invece di attaccare direttamente le smart contracts, gli attaccanti si sono concentrati su vulnerabilità della catena di fornitura. Nel caso di KelpDAO, l’infrastruttura Remote Procedure Call (RPC) utilizzata dalla Decentralized Verifier Network è stata compromessa, manipolando le operazioni del protocollo senza intaccarne la crittografia core.

Infiltrazioni nel Settore delle Cripto

La Corea del Nord sta ora infiltrando il mercato globale del lavoro cripto. Una ricerca del Ketman Project ha rivelato la presenza di circa 100 operativi cyber nordcoreani impiegati in aziende blockchain. Questi agenti operano sotto false identità, raccogliendo informazioni critiche dall’interno. Le loro azioni generano un doppio flusso di entrate: salari fraudolenti e vincite catastrofiche derivanti da attacchi pianificati.

Reti di Riciclaggio della Corea del Nord

Le operazioni di asset digitali della Corea del Nord superano qualsiasi sindacato cybercriminale tradizionale. Secondo Chainalysis, i pirati informatici legati alla DPRK hanno rubato 2 miliardi di dollari solo nel 2025, rappresentando il 60% di tutti i furti di criptovalute globali quell’anno. Dopo aver sottratto i fondi, gli operatori del Lazarus Group evitano i DEX e prediligono i servizi di garanzia in lingua cinese e le complesse reti di broker over-the-counter, dimostrando limiti geografici strutturali.

Possibili Prevenzioni contro gli Attacchi

Gli esperti del settore sostengono che la prevenzione è possibile se le debolezze operative vengono affrontate. Le critiche si concentrano su un controllo insufficiente degli accessi e su singoli punti di fallimento. Le aziende cripto devono rafforzare le dipendenze dai fornitori e limitare l’accesso privilegiato per ridurre i rischi. La velocità è essenziale; la coordinazione tra exchange, emittenti di stablecoin e agenzie di sicurezza è cruciale nelle ore immediatamente successive a una violazione.

FAQ

Quali sono i metodi utilizzati dalla Corea del Nord per i furti di criptovalute?

La Corea del Nord sfrutta vulnerabilità nella catena di fornitura delle infrastrutture cripto e utilizza pirati informatici infiltrati con identità false.

Come la Corea del Nord ricicla gli asset digitali rubati?

Gli operatori nordcoreani evitano i DEX e si affidano a servizi di garanzia in lingua cinese e broker over-the-counter.

Quali misure possono prendere le aziende cripto per proteggersi dagli attacchi?

Le aziende devono limitare l’accesso alle vulnerabilità operative, rafforzare le dipendenze dai fornitori, e migliorare la coordinazione nel settore.

Quanto ha accumulato la Corea del Nord in risorse cripto fino ad oggi?

La stima dell’ammontare totale è di 6,75 miliardi di dollari in cripto risorse accumulate.

Qual è stato l’attacco cripto più grande nel 2026 finora?

L’attacco più grande è stato quello a KelpDAO, con una perdita di circa 290 milioni di dollari.