“Abbiamo a che fare con avversari sofisticati, che possono avere risorse considerevoli, anni di pazienza e obiettivi che vanno ben oltre il guadagno economico”, dice Michael O’Loughlin, consulente della Argonautic global, un’azienda d’investimenti incentrata sull’intelligenza artificiale, e membro del consiglio direttivo di Blockchain Ireland.

I furti di criptovalute sono diventati una fonte sempre più importante per la Corea del Nord, alle prese con una cronica carenza di liquidità. A questi si aggiungono i circa 22 miliardi di dollari di entrate dall’estero che, secondo le stime, il paese ha ottenuto dal 2022 grazie al suo sostegno alla Russia nella guerra in Ucraina. I fondi sottratti potrebbero finanziare i programmi nucleari e missilistici di Pyongyang, oltre agli sforzi per modernizzare le sue forze armate convenzionali. Secondo Adam Farrar, analista di geoeconomia per l’Asia-Pacifico di Bloomberg Economics, anche se alla fine venisse recuperata più o meno la metà delle somme rubate, Pyongyang potrebbe comunque ritrovarsi con miliardi di dollari in più.

Queste risorse, insieme al rafforzamento dei rapporti con Mosca e ai rinnovati tentativi di avvicinamento di Pechino, rendono il leader nordcoreano Kim Jong-un meno incline a scendere a compromessi sul programma nucleare. “Pyongyang ha tutto l’interesse a continuare a sfruttare le falle del sistema delle criptovalute per le sue ambizioni militari”, osserva Farrar. “L’attacco informatico a Binance non sarà certo l’ultimo”.

Secondo Chainalysis, azienda che studia le transazioni sulla blockchain, gli attacchi informatici sospettati di avere legami con la Corea del Nord sono responsabili di quasi l’89 per cento delle perdite legate a furti di criptovalute denunciate dall’inizio dell’anno, contro appena il 15 per cento del 2021. Il valore medio delle somme sottratte in ciascun attacco è quasi quadruplicato, passando dai 50,65 milioni di dollari del 2021 ai 185,65 milioni di quest’anno.

Secondo l’Fbi statunitense e alcune aziende del settore, dietro l’attacco alla Binance ci sarebbe TraderTraitor, un gruppo di hacker nordcoreani altamente specializzati. L’Fbi ha attribuito allo stesso gruppo anche il furto da 1,5 miliardi di dollari fatto nel febbraio 2025 ai danni della Bybit, un’altra piattaforma per lo scambio di criptovalute. Il 31 ottobre, commentando il fatto, il presidente degli Stati Uniti Donald Trump ha detto: “Stiamo cercando di capire cosa sia successo. Non sappiamo se sia stata la Corea del Nord, ma se così fosse ne parleremo con loro”.

A quanto pare Pyongyang ha messo a punto un programma strutturato per preparare una nuova generazione di esperti in operazioni informatiche. Gli studenti che dimostrano fin da piccoli particolari attitudini per la matematica e le scienze sono selezionati per seguire un percorso di formazione in guerra informatica che dura dai tre ai cinque anni. I più bravi accedono poi a programmi universitari d’élite. Gli esperti del settore avvertono che i progressi dell’intelligenza artificiale potrebbero facilitare gli attacchi informatici in futuro. È cambiata la complessità degli attacchi. Secondo le ipotesi della Trm, azienda che fa analisi della blockchain, gli operatori nordcoreani starebbero integrando strumenti di intelligenza artificiale in operazioni che richiedevano settimane di manipolazioni su complessi meccanismi molto elaborati della blockchain.

Il furto ai danni della Binance, inoltre, potrebbe aumentare la diffidenza delle aziende tradizionali verso la tecnologia blockchain, proprio mentre il settore cerca di rafforzare la sua presenza nei mercati finanziari convenzionali. “Questi attacchi minano la fiducia dell’opinione pubblica, perché le persone non distinguono tra un malfunzionamento della tecnologia e una falla nei sistemi di sicurezza dell’istituzione a cui affidano i loro risparmi. E non possiamo aspettarci che lo facciano”, spiega O’Loughlin. “Le operazioni informatiche della Corea del Nord mostrano una cosa importante: non è necessario sconfiggere un sistema finanziario per sottrargli denaro. A volte basta compromettere una sola persona che ha l’accesso. Per questo la sicurezza informatica non può essere considerata solo una questione tecnologica. Riguarda anche le persone, la gestione e la capacità delle istituzioni di resistere agli attacchi”.

Di fronte a minacce informatiche sempre più sofisticate, secondo gli analisti la protezione del sistema finanziario richiederà non solo difese più robuste, ma anche una più stretta collaborazione tra governi, istituzioni finanziarie e fornitori di tecnologie. “Questi attacchi non sono solo un problema per il settore delle criptovalute, ma anche per i mercati finanziari e la sicurezza a livello globale”, dice Sandra Ro del Global blockchain business council. ◆ gim