Corea del Nord nega l’attacco a Binance e insinua il coinvolgimento degli Stati Uniti

Kim Yo Jong, sorella del leader nordcoreano Kim Jong Un, ha respinto ogni coinvolgimento della Repubblica Popolare Democratica di Corea (RPDC) nel furto da 6,3 miliardi di dollari ai danni di Binance e ha insinuato, senza presentare prove, che dietro l’offensiva potrebbe esserci un coinvolgimento degli Stati Uniti.

La replica ufficiale della RPDC

Kim Yo Jong ha dichiarato:

“L’FBI tenta di etichettare la RPDC come uno ‘Stato criminale informatico’, affermando di aver ottenuto informazioni che un’organizzazione hacker ‘supportata’ dalla RPDC fosse coinvolta nell’incidente. Questa affermazione è una retorica insensata e nulla di nuovo.”

Nel comunicato distribuito dall’agenzia ufficiale nordcoreana, la figura di spicco della leadership ha definito le accuse una provocazione politica finalizzata a danneggiare la reputazione internazionale della RPDC, respingendo analoghe imputazioni relative a un attacco contro Bybit avvenuto a febbraio 2025.

Accuse verso gli Stati Uniti

Kim Yo Jong ha avanzato sospetti sul ruolo degli Stati Uniti nell’operazione, pur non fornendo elementi concreti a supporto:

“Se si esamina con cura chi riceverà la gran parte delle cosiddette criptovalute rubate quando queste verranno recuperate, si può ottenere un indizio su chi sta dietro all’attacco informatico.”

Nel medesimo testo la RPDC ha ribadito la propria opposizione a condotte dannose nel cyberspazio, accusando gli Stati esteri di strumentalizzare la sicurezza informatica per interferire negli affari altrui.

Prove tecniche e risultati delle indagini

Diversi team di analisi blockchain e investigatori indipendenti hanno attribuito con vari gradi di fiducia l’attacco a gruppi collegati alla RPDC. In particolare, TRM Labs ha indicato il gruppo noto come TraderTraitor come responsabile dell’operazione, citando elementi onchain e offchain che ricollegherebbero i movimenti di fondi a tattiche già osservate in precedenti incarichi.

Gli analisti hanno rilevato somiglianze procedurali con attacchi passati: preparazione anticipata, uso di strumenti di mixing come Tornado Cash per finanziare indirizzi degli aggressori e l’impiego coordinato di firme di transazione ottenute in precedenza. Tuttavia, è stato osservato che le attività di riciclaggio successive differivano in alcuni dettagli rispetto a quelle seguite dopo il colpo a Bybit.

ZachXBT, investigatore onchain, ha segnalato inoltre una connessione tra i furti subiti da Binance e Bitget, indicando che fondi rubati da entrambe le vicende sono stati successivamente mescolati su uno stesso indirizzo dopo transiti attraverso THORChain.

Alle fasi iniziali dell’indagine, la direttrice di Bitget, Gracy Chen, ha affermato:

“I primi riscontri collegano alcuni indirizzi IP a servizi VPN impiegati da un certo gruppo della RPDC.”

Contesto politico e implicazioni per la sicurezza

Le attribuzioni di responsabilità negli attacchi informatici internazionali hanno rilevanti conseguenze politiche: un’accusa ufficiale può giustificare nuove sanzioni, rafforzare cooperazioni internazionali per il contrasto al riciclaggio di cripto-asset e accelerare iniziative di cybersecurity a livello statale. Allo stesso tempo, le repliche senza prove possono essere strumentalizzate nella narrativa politica per delegittimare avversari o creare divisioni diplomatiche.

Dal punto di vista della sicurezza informatica, il caso evidenzia la complessità di ricostruire catene di transazioni attraverso mixer e servizi decentralizzati: pur essendovi strumenti analitici avanzati, la movimentazione transfrontaliera di asset digitali resta una sfida per le autorità e richiede cooperazione internazionale e interventi normativi mirati.

Impatto sul settore delle criptovalute

Un furto di ampia portata come quello contestato mette pressione su exchange, custodi e servizi DeFi, aumentando la richiesta di migliori controlli di sicurezza, procedure di due diligence e strumenti per il monitoraggio delle transazioni. Gli investitori retail e istituzionali possono reagire con maggiore avversione al rischio, con possibili ripercussioni sui prezzi e sulla liquidità di mercato.

Per i regolatori europei e italiani, episodi ricorrenti di hacking rafforzano l’argomento per norme più stringenti su governance, custodia dei fondi e requisiti di trasparenza per gli operatori cripto, oltre a sollecitare un coordinamento più stretto tra autorità finanziarie e forze dell’ordine per il recupero degli asset.

Prospettive per gli investitori

Gli investitori dovrebbero valutare attentamente il rischio operativo associato a piattaforme centralizzate e decentralizzate, controllare politiche di custodia e assicurazione sui depositi e considerare l’adozione di pratiche di gestione del rischio, come la diversificazione e l’impiego di servizi con audit di sicurezza indipendenti.

In assenza di prove pubbliche e convincenti che colleghino direttamente uno Stato a un attacco informatico, molte decisioni di mercato continueranno a basarsi su valutazioni di rischio percepito, sulla qualità delle indagini forensi e sulla capacità delle piattaforme di prevenire e mitigare perdite future.

In sintesi

• La disputa sull’attribuzione del gigantesco furto a Binance evidenzia come le accuse informatiche possano avere effetti concreti su politica estera, sanzioni e cooperazione internazionale, aumentando l’incertezza regolamentare nel settore cripto.
• Gli interventi tecnici evidenziano che, nonostante strumenti analitici avanzati, il tracciamento e il recupero dei fondi rimangono complessi; ciò favorisce una maggiore domanda di servizi di custodia sicuri e soluzioni di compliance da parte degli investitori professionali.
• Per il mercato italiano, l’episodio rafforza l’importanza di criteri di due diligence per piattaforme e custodi; gli investitori istituzionali potrebbero inclinare verso operatori con controlli più rigorosi, mentre i regolatori potrebbero accelerare proposte normative per mitigare il rischio sistemico.