Corea del Nord arresta hacker accusati di riciclare fondi bancari rubati tramite criptovalute

Furto e trasferimento dei fondi

Secondo una fonte anonima a Pyongyang, il gruppo avrebbe violato i sistemi interni della Banca Centrale della DPRK e della Foreign Trade Bank, dirottando valute estere e fondi legati al commercio statale verso portafogli criptografici esterni al paese.

La notizia non è stata verificata in modo indipendente, ma la ricostruzione indica spostamenti verso wallet esteri e successiva conversione in valute fiat attraverso canali di confine.

Modalità operative del riciclaggio

Contatti attivi nelle città di confine di Sinuiju e Hyesan avrebbero convertito in tempo reale le criptovalute in contanti, frammentando i trasferimenti in importi ridotti per ridurre il rischio di individuazione. Per le comunicazioni il gruppo avrebbe impiegato app di messaggistica cifrata, telefoni non registrati e apparecchiature radio di origine cinese.

Broker e intermediari transfrontalieri avrebbero poi riconvertito gli asset in dollari statunitensi e yuan, favorendo la circolazione dei fondi nell’economia reale lontano dai registri blockchain pubblici.

Indagine e arresti

L’azione delle autorità di intelligence è culminata con l’arresto dei sospetti in un appartamento sicuro a Pyongyang il 12 luglio, dopo il rilevamento di discrepanze nelle approvazioni di pagamenti in valuta estera e di attività IP sospette provenienti dall’estero.

La procedura d’indagine si è basata su analisi dei flussi finanziari e sull’individuazione di pattern operativi tipici del trasferimento di criptovalute verso canali di conversione in contanti.

Contesto e implicazioni geopolitiche

L’episodio si inserisce in un quadro più ampio in cui la Corea del Nord ricorre a operazioni informatiche e a strumenti finanziari non tradizionali per ottenere valuta estera in presenza di severe sanzioni internazionali. L’uso delle criptovalute come vettore di finanziamento esterno è già stato osservato in altri casi e mostra l’adattamento delle reti criminali a contromisure e controlli internazionali.

Per i paesi e le istituzioni che si occupano di compliance e antiriciclaggio, la vicenda evidenzia la necessità di rafforzare la cooperazione transfrontaliera, la sorveglianza sulle controparti non regolamentate e gli strumenti di tracciamento blockchain, oltre a stringere i controlli sui punti di conversione fisici nelle aree di confine.

Dal punto di vista del mercato delle criptovalute, episodi di questo tipo possono alimentare richieste di regolamentazione più rigorosa e aumentare la pressione su exchange e fornitori di servizi per implementare controlli KYC/AML più stringenti.

In sintesi

• L’uso sistematico delle criptovalute per aggirare le sanzioni mostra come i rischi di riciclaggio possano influire sulla fiducia degli investitori e sulle politiche di regolamentazione del settore crypto in Europa.
• Per gli operatori finanziari italiani, il caso suggerisce di rafforzare i controlli sui flussi transfrontalieri e di adottare tecnologie di analisi blockchain per ridurre l’esposizione a controparti non conformi.
• Una risposta normativa più coordinata a livello Ue e internazionale potrebbe limitare i canali di conversione in contanti e ridurre l’efficienza delle reti criminali che sfruttano punti di confine poco sorvegliati.