Controversia sul crimine informatico della DPRK mentre TRM segnala perdite 2026 da Drift e KelpDAO; OFAC prende di mira schemi informatici della DPRK

La Corea del Nord respinge le accuse di crimini informatici degli Stati Uniti, definendole “diffamazione assurda”, ma gli investigatori della blockchain continuano a collegare grandi furti di criptovalute a gruppi legati alla DPRK. La disputa sulla criminalità informatica della DPRK si sta svolgendo parallelamente a un’ondata concentrata di attacchi. TRM Labs afferma che gli hacker legati alla DPRK hanno rappresentato il 76% di tutte le perdite da hack di criptovalute nel 2026 (fino ad aprile), trainati principalmente da due incidenti di alto valore. TRM stima circa 577 milioni di dollari di perdite legate alla violazione di Drift Protocol (1 aprile) e all’exploit di KelpDAO (18 aprile). Il modello suggerisce meno attacchi con maggiore impatto, non un flusso costante di piccoli furti. Anche l’applicazione della legge statunitense si sta inasprendo. A marzo, l’OFAC ha sanzionato sei individui e due entità legate a schemi di lavoratori IT della DPRK che coinvolgevano presunta frode e quasi 800 milioni di dollari di finanziamenti nel 2024 per programmi di armi. L’FBI ha evidenziato l’attività del gruppo TraderTraitor, affiliato alla DPRK, in relazione al furto da 1,5 miliardi di dollari su Bybit e ha esortato exchange, bridge, operatori di nodi, società di analisi e servizi DeFi a bloccare flussi legati al riciclaggio. Per i trader di criptovalute, la negazione della DPRK sul crimine informatico non riduce il rischio operativo. Nel breve termine, il rischio mediatico può rendere exchange e bridge più cauti. Nel lungo termine, sanzioni e conformità basata sulle attribuzioni possono deviare liquidità e volumi di trading lontano da percorsi esposti—colpendo spesso prima i token legati ai protocolli interessati (DRIFT, KELP).