AhnLab: spear‑phishing dei Lazarus collegato al colpo da 1,4 miliardi a Bybit, l'IA aumenterà il phishing nel 2026
La società di cybersecurity AhnLab riferisce che il gruppo Lazarus, collegato alla Corea del Nord, ha utilizzato spear‑phishing mirato nell'ultimo anno per rubare credenziali crypto, distribuire malware e consentire grandi furti — incluso un incidente stimato in 1,4 miliardi di dollari legato a Bybit e altre violazioni come una perdita di 30 milioni di dollari su Upbit. Gli aggressori si fingevano docenti, intervistatori o altri contatti fidati per indurre le vittime a eseguire codice dannoso o cedere credenziali. AhnLab ha trovato riferimenti a Lazarus in 31 analisi post‑incidente da ott 2024 a set 2025 e attribuisce oltre 1,43 miliardi di dollari in furti crypto al gruppo in quel periodo. La società avverte che nel 2026 gli attaccanti sfrutteranno sempre più l'IA — inclusi deepfake, contenuti di phishing automatizzati e malware polimorfo — per rendere lo spear‑phishing più convincente ed eludere il rilevamento. Le mitigazioni raccomandate per exchange, custodi e trader includono difese multilivello: audit e patch regolari, formazione del personale sul phishing, autenticazione multifattore e biometrica, VPN, gestione cauta di link/allegati, rilevamento anomalie più robusto e verifica delle comunicazioni tramite canali indipendenti. Per i trader, azioni immediate: rafforzare l'accesso agli account (MFA, chiavi hardware), ridurre il rischio di custodia quando possibile, verificare eventuali richieste insolite off‑channel e monitorare la salute delle controparti — poiché violazioni riuscite possono causare shock di liquidità a breve termine o volatilità intorno alle piattaforme interessate.
Bearish
Questa notizia aumenta il rischio di custodia e operativo per gli exchange e i wallet dopo un grande furto attribuito (Bybit ~1,4 miliardi di dollari) e molteplici violazioni. Nel breve termine, le violazioni riuscite e le campagne di spear‑phishing in corso tendono a minare la fiducia degli utenti nelle piattaforme interessate, a provocare prelievi e a creare shock di liquidità e volatilità elevata per i token detenuti o scambiati su quei siti — una pressione ribassista sui prezzi legati alle piattaforme colpite. L'impatto a medio termine include costi maggiori per la sicurezza, premi più alti per conformità e assicurazioni, e la possibile migrazione di liquidità verso piattaforme percepite come più sicure o soluzioni di self‑custody, che può comprimere i volumi di trading sulle piattaforme compromesse. L'avvertimento che l'IA renderà il phishing più convincente nel 2026 aumenta il rischio operativo di base per il settore, sostenendo la pressione al ribasso fino a quando le difese e le pratiche del settore non si adatteranno. Pertanto, l'impatto netto atteso sui prezzi degli exchange menzionati e dei token correlati è ribassista.