Gli hacker nordcoreani ampliano la minaccia interna nel settore delle criptovalute
Secondo quanto riferito, gli hacker nordcoreani stanno ampliando la criminalità informatica legata alle criptovalute oltre gli attacchi diretti, ricorrendo a frodi nelle assunzioni da remoto e a minacce interne. Reclutatori in Paesi terzi, tra cui Iran e Libano, pagherebbero circa 500 dollari in criptovalute affinché i candidati nordcoreani partecipino ai colloqui di lavoro. Dopo un’assunzione andata a buon fine, l’operativo nordcoreano può assumere il controllo del ruolo e accedere ai sistemi aziendali, al codice sorgente, a dati sensibili e ad asset crypto.
In un’allerta del 31 luglio, il Dipartimento di Stato degli Stati Uniti, l’FBI e i governi di altri nove Paesi partner hanno avvertito che i lavoratori informatici nordcoreani usano identità false e lavori da remoto per generare entrate destinate a organizzazioni legate allo Stato. I proventi sono collegati ai programmi di armamento della Corea del Nord. CrowdStrike stima che gli hacker legati allo Stato nordcoreano abbiano causato perdite in criptovalute superiori a 2 miliardi di dollari nel 2025, con un aumento del 51% su base annua.
Secondo le segnalazioni, gli hacker nordcoreani utilizzano anche identità generate dall’IA, documenti alterati e team coordinati per la gestione degli account. I segnali d’allarme includono dati identificativi e di pagamento non corrispondenti, indirizzi IP condivisi, orari di lavoro insolitamente lunghi, rifiuto di partecipare a videochiamate, linguaggio innaturale, richieste salariali inferiori ai livelli di mercato e richieste di pagamento in criptovalute. È improbabile che il rapporto provochi un movimento immediato e generalizzato del mercato, ma aumenta i rischi a lungo termine per sicurezza, conformità e controparte di exchange, aziende blockchain e società tecnologiche che operano principalmente da remoto. I trader dovrebbero monitorare sanzioni, restrizioni degli exchange e comunicazioni relative a fondi rubati.
Neutral
È probabile che l'impatto diretto sui prezzi delle criptovalute sia neutrale. I rapporti non identificano un nuovo exploit che interessi uno specifico token o una determinata blockchain, e avvertimenti simili sulla cybersicurezza hanno storicamente prodotto reazioni di mercato limitate e di breve durata.
Nel breve termine, i trader potrebbero mostrare una temporanea avversione al rischio nei confronti delle società quotate legate alle criptovalute, degli exchange o dei progetti interessati, qualora venisse confermata una grave violazione o il trasferimento di fondi rubati. Tuttavia, il rapporto attuale descrive un modello di reclutamento e minaccia interna, non un nuovo attacco su scala generale al mercato. Nel lungo termine, l'aumento delle perdite potrebbe portare a controlli più rigorosi di adeguata verifica della clientela, verifiche più solide dei dipendenti, maggiori costi di conformità e ulteriori sanzioni o restrizioni per gli exchange. Queste misure potrebbero aumentare i costi operativi e ridurre la liquidità di alcune aziende, ma da sole difficilmente faranno aumentare o diminuire in modo significativo i prezzi complessivi delle criptovalute. I principali catalizzatori per il trading sarebbero una violazione confermata, ingenti trasferimenti on-chain, asset congelati o nuove azioni normative.