Hacker lituano estradato in Corea del Sud dopo il furto di criptovalute da 1,8 milioni di dollari tramite malware KMSAuto
La Corea del Sud ha estradato un cittadino lituano di 29 anni accusato di aver rubato circa 1,7 miliardi di won (~1,8 milioni di dollari) in criptovalute usando KMSAuto, uno strumento di attivazione di Windows malizioso. L'Ufficio Nazionale d'Investigazione (NOI) ha concluso un'indagine durata cinque anni e condotta in più paesi che ha rilevato che il malware —scaricato oltre 2 milioni di volte tra il 2020 e il 2023— eseguiva manipolazioni in tempo reale della memoria/clipboard per sostituire gli indirizzi dei wallet di destinazione durante le transazioni. Gli investigatori affermano che la campagna ha compromesso oltre 3.100 indirizzi in tutto il mondo e intercettato con successo circa 840 transazioni, fruttando all'attaccante circa 1,7 miliardi di won; otto vittime sudcoreane hanno denunciato perdite complessive di circa 16 milioni di won. L'inchiesta è iniziata dopo una denuncia nell'agosto 2020 per il furto di un bitcoin. Le forze dell'ordine hanno tracciato i fondi attraverso exchange in sei paesi, sequestrato 22 dispositivi nella residenza del sospetto, collaborato con le autorità lituane, emesso un avviso rosso dell'Interpol e lo hanno arrestato in Georgia prima dell'estradizione in Corea. Le autorità hanno avvertito gli utenti di evitare software non autorizzato, verificare gli indirizzi dei wallet prima di inviare fondi e di essere consapevoli del malware che sostituisce gli indirizzi. Per i trader di crypto: il caso evidenzia il rischio continuo rappresentato dal malware che dirotta gli indirizzi, rivolto agli utenti di strumenti piratati o di terze parti, l'importanza delle pratiche di verifica degli indirizzi (wallet hardware, whitelist di indirizzi, controlli sul copia-incolla) e che l'azione coordinata transfrontaliera può recuperare indizi e interrompere campagne malware persistenti.
Bearish
Il furto ha coinvolto malware che sostituisce i portafogli e che ha intercettato criptovalute durante i trasferimenti. Questo tipo di reato mina direttamente la fiducia degli utenti nei trasferimenti on‑chain e nelle pratiche di custodia, il che può ridurre la domanda nel breve periodo e aumentare la pressione di vendita sugli asset coinvolti. I fondi rubati (~1,8M$) sono modesti rispetto alle capitalizzazioni di mercato complessive, quindi l'impatto diretto sul prezzo delle principali criptovalute (per esempio BTC) dovrebbe essere limitato e di breve durata. Tuttavia, l'impatto più ampio sul mercato è negativo: i trader potrebbero ridurre l'attività on‑chain, spostare fondi su wallet freddi/hardware o posticipare le transazioni finché non adotteranno pratiche di verifica degli indirizzi più solide. Nel breve termine, ci si aspetta cautela elevata, potenziale volatilità temporanea per token più piccoli associati alle vittime e un aumento del trading di stablecoin mentre i fondi vengono estratti dagli exchange. A lungo termine, le azioni di contrasto e le piste recuperate possono ripristinare parte della fiducia, e una maggiore consapevolezza sulla sicurezza (uso di hardware wallet, whitelist e software verificato) può ridurre le recidive. Complessivamente, l'effetto immediato sul sentiment è ribassista ma è improbabile che influisca significativamente sui prezzi delle principali criptovalute.