La Corea del Nord potrebbe essere dietro un nuovo hack di criptovalute da 100 milioni di dollari, dicono gli esperti

Gli hacker nordcoreani sono molto probabilmente i responsabili di un attacco della scorsa settimana che ha rubato circa 100 milioni di dollari in criptovaluta da un'azienda statunitense, hanno concluso tre società di investigazione digitale.

I criptoasset sono stati rubati il 23 giugno da Horizon Bridge, un servizio gestito dalla blockchain Harmony che consente di trasferire gli asset ad altre blockchain.

Da allora, l'attività degli hacker suggerisce che potrebbero essere collegati alla Corea del Nord, che secondo gli esperti è tra gli aggressori informatici più prolifici. Gli osservatori delle sanzioni delle Nazioni Unite affermano che Pyongyang utilizza i fondi rubati per sostenere i suoi programmi nucleari e missilistici.

Lo stile dell'attacco e l'alta velocità dei pagamenti strutturati a un mixer - utilizzati per oscurare l'origine dei fondi - è simile a precedenti attacchi che sono stati attribuiti ad attori legati alla Corea del Nord, ha dichiarato martedì su Twitter Chainalysis, una società di blockchain che ha collaborato con Harmony per indagare sull'attacco.

Questa conclusione è stata ripresa da altri investigatori.

"Preliminarmente sembra un hack della Corea del Nord, in base al comportamento delle transazioni", ha detto Nick Carlsen, un ex analista dell'FBI che ora indaga sulle rapine di criptovalute della Corea del Nord per TRM Labs, un'azienda con sede negli Stati Uniti.

Ci sono forti indicazioni che il Lazarus Group della Corea del Nord possa essere responsabile di questo furto, in base alla natura dell'hack e al successivo riciclaggio dei fondi rubati, ha detto un'altra società, Elliptic, in un rapporto di giovedì.

"Il ladro sta cercando di interrompere il percorso delle transazioni per risalire al furto originale", si legge nel rapporto. "In questo modo è più facile incassare i fondi presso una borsa valori".

Se confermato, l'attacco sarebbe l'ottavo exploit di quest'anno - per un totale di 1 miliardo di dollari di fondi rubati - che potrebbe essere attribuito con sicurezza alla Corea del Nord, rappresentando il 60% del totale dei fondi rubati nel 2022, ha detto Chainalysis.

La capacità della Corea del Nord di incassare i beni rubati potrebbe essere stata complicata dal recente calo dei valori delle criptovalute, hanno dichiarato a Reuters esperti e funzionari sudcoreani, minacciando forse una fonte di finanziamento chiave per il Paese, sottoposto a sanzioni.