L'hanno fatto di nuovo. Il gruppo Lazarus, che in realtà è un'aggregazione di diverse squadre di hacker d'élite non ufficialmente sponsorizzate dalla Corea del Nord, ha perpetrato il più grande furto informatico della storia, superando il precedente . Binance, la più grande piattaforma di scambio di criptovalute al mondo, ha segnalato giovedì il furto di valuta digitale per un valore di 6,3 miliardi di dollari (circa 5,6 miliardi di euro). I sospetti si sono immediatamente concentrati su Lazarus, che negli ultimi anni è diventato il flagello delle criptovalute. Il loro modus operandi è stato simile a quello degli attacchi precedenti: hanno compromesso il computer di un dipendente chiave per ottenere l'accesso ai sistemi e rubare a piacimento.
"Si tratta indubbiamente di un'azione della Corea del Nord", ha dichiarato al Wall Street Journal Nick Carlsen, analista di TRM Labs . Le autorità di Pyongyang hanno precedentemente negato qualsiasi coinvolgimento nell'hacking dei siti web di piattaforme di scambio di criptovalute, come sottolinea Axios. La natura stessa del cyberspazio, dove è facile operare lasciando tracce minime, rende praticamente impossibile dimostrare la paternità degli attacchi informatici. Inoltre, i team di hacker operano in modo non ufficiale: non indossano uniformi, come i soldati, e probabilmente non sono nemmeno fisicamente presenti sul territorio nordcoreano.
Come hanno fatto a mettere a segno questo colpo? Perché hanno preso di mira le criptovalute? Cosa c'è di così speciale negli hacker nordcoreani? Queste sono alcune delle domande chiave che ruotano attorno a quello che è già il più grande furto informatico della storia.
Cosa si sa del colpo di stato
È troppo presto per conoscere i dettagli dell'attacco informatico: l'analisi forense richiede in genere settimane, mesi o persino anni. Tuttavia, alcuni dettagli sono già noti. Le indagini preliminari indicano che gli hacker hanno compromesso il laptop di un ingegnere di Binance. Da lì, gli aggressori hanno utilizzato le credenziali di quel dipendente per accedere ai sistemi della piattaforma di scambio di criptovalute e prelevare fondi senza essere scoperti, secondo quanto dichiarato dall'azienda.
Come hanno fatto a mettere a segno questo colpo? Perché hanno preso di mira le criptovalute? Cosa c'è di così speciale negli hacker nordcoreani? Queste sono alcune delle domande chiave che ruotano attorno a quello che è già il più grande furto informatico della storia.
Cosa si sa del colpo di stato
È troppo presto per conoscere i dettagli dell'attacco informatico: l'analisi forense richiede in genere settimane, mesi o persino anni. Tuttavia, alcuni dettagli sono già noti. Le indagini preliminari indicano che gli hacker hanno compromesso il laptop di un ingegnere di Binance. Da lì, gli aggressori hanno utilizzato le credenziali di quel dipendente per accedere ai sistemi della piattaforma di scambio di criptovalute e prelevare fondi senza essere scoperti, secondo quanto dichiarato dall'azienda.
Come hanno fatto a mettere a segno questo colpo? Perché hanno preso di mira le criptovalute? Cosa c'è di così speciale negli hacker nordcoreani? Queste sono alcune delle domande chiave che ruotano attorno a quello che è già il più grande furto informatico della storia.
Può sembrare semplice, ma realizzarlo è estremamente complicato. Il modo in cui ci sono riusciti è ancora sconosciuto, ma gli hacker di Lazarus hanno ottenuto qualcosa di simile lo scorso aprile, quando hanno rubato 1,5 miliardi di dollari dall'exchange di criptovalute Bybit . In quell'occasione, sono riusciti a intercettare le transazioni in valuta del CEO accedendo prima al computer di uno degli sviluppatori software di una società terza, il fornitore di portafogli digitali. Hanno installato un codice dannoso (un programma per controllare il computer) che è rimasto nascosto fino al momento dei trasferimenti di denaro. Hanno quindi dirottato le transazioni verso i portafogli di Lazarus e cancellato ogni traccia in meno di due minuti. Hervé Lambert, direttore delle operazioni globali di Panda Security, l'ha descritto come un "malware di precisione chirurgica" eseguito nell'ambito di un attacco "di un livello di sofisticazione estremamente elevato".
È lecito aspettarsi che l'attacco a Binance sia stato altrettanto complesso, se non addirittura più complesso.
Esperti di criptovalute
Esistono diverse ragioni per cui rubare criptovalute è più allettante che rubare valuta tradizionale. La principale è legata alla natura stessa delle criptovalute: la loro conversione in dollari o euro è difficile da tracciare. Offrono anonimato e liquidità immediata, il che le rende così attraenti per le attività illecite.
Di recente, Lazarus si è specializzata nel furto di criptovalute. Il colpo di ieri ai danni di Binance (6,3 miliardi di dollari) supera il precedente record di 1,5 miliardi di dollari rubati a Bybit. Prima di Bybit, il più grande furto informatico mai registrato, nel 2022, era stato opera loro : 625 milioni di dollari in ether rubati da un sito web legato al videogioco Axie Infinity . Nel 2024, secondo un rapporto di Chainalysis, hanno rubato criptovalute per un valore di 1,34 miliardi di dollari in 47 episodi. Nel 2023, hanno ottenuto 660 milioni di dollari attraverso 20 attacchi separati.
Per contestualizzare i 6,3 miliardi di dollari rubati a Binance in un colpo solo (anche se secondo Axios potrebbero essere riusciti a trattenere 3 miliardi di dollari impedendone la conversione in valuta a corso legale), il PIL della Corea del Nord si aggira intorno ai 17 miliardi di dollari, secondo il servizio statistico delle Nazioni Unite.
Cosa si sa del colpo di stato
È troppo presto per conoscere i dettagli dell'attacco informatico: l'analisi forense richiede in genere settimane, mesi o persino anni. Tuttavia, alcuni dettagli sono già noti. Le indagini preliminari indicano che gli hacker hanno compromesso il laptop di un ingegnere di Binance. Da lì, gli aggressori hanno utilizzato le credenziali di quel dipendente per accedere ai sistemi della piattaforma di scambio di criptovalute e prelevare fondi senza essere scoperti, secondo quanto dichiarato dall'azienda.
Come hanno fatto a mettere a segno questo colpo? Perché hanno preso di mira le criptovalute? Cosa c'è di così speciale negli hacker nordcoreani? Queste sono alcune delle domande chiave che ruotano attorno a quello che è già il più grande furto informatico della storia.
Cosa si sa del colpo di stato
È troppo presto per conoscere i dettagli dell'attacco informatico: l'analisi forense richiede in genere settimane, mesi o persino anni. Tuttavia, alcuni dettagli sono già noti. Le indagini preliminari indicano che gli hacker hanno compromesso il laptop di un ingegnere di Binance. Da lì, gli aggressori hanno utilizzato le credenziali di quel dipendente per accedere ai sistemi della piattaforma di scambio di criptovalute e prelevare fondi senza essere scoperti, secondo quanto dichiarato dall'azienda.
Come hanno fatto a mettere a segno questo colpo? Perché hanno preso di mira le criptovalute? Cosa c'è di così speciale negli hacker nordcoreani? Queste sono alcune delle domande chiave che ruotano attorno a quello che è già il più grande furto informatico della storia.
Cosa si sa del colpo di stato
È troppo presto per conoscere i dettagli dell'attacco informatico: l'analisi forense richiede in genere settimane, mesi o persino anni. Tuttavia, alcuni dettagli sono già noti. Le indagini preliminari indicano che gli hacker hanno compromesso il laptop di un ingegnere di Binance. Da lì, gli aggressori hanno utilizzato le credenziali di quel dipendente per accedere ai sistemi della piattaforma di scambio di criptovalute e prelevare fondi senza essere scoperti, secondo quanto dichiarato dall'azienda.
