In una notizia che non sorprenderà assolutamente nessuno che abbia seguito la carriera del gruppo Lazarus, due importanti società di analisi blockchain hanno identificato l'unità di hacking sostenuta dallo stato nordcoreano come il probabile responsabile del furto da 6,3 miliardi di dollari (4,7 miliardi di sterline) ai danni di Binance, il più grande exchange di criptovalute al mondo. TRM Labs e Chainalysis affermano entrambe di avere "alta fiducia" nell'attribuzione, che in linguaggio analitico significa "ne siamo abbastanza sicuri, ma non diremo che sono definitivamente loro finché qualcuno non scriverà un memoriale".

Il gruppo Lazarus, noto anche come TraderTraitor - un nome che suona come un cattivo Marvel scartato - è stato collegato a una lunga lista di crimini informatici. La Corea del Nord, uno dei paesi più poveri al mondo e un luogo dove l'accesso a Internet è severamente limitato per i cittadini comuni, è da tempo accusata di usare la criminalità informatica per finanziarsi. Pyongyang nega, presumibilmente con faccia tosta e un server molto sicuro.

Mentre l'hack di Binance è una questione finanziaria, il più spettacolare sospetto attacco informatico del regime non lo è stato affatto. Nel 2014, Sony Pictures è stata presa di mira per il film di Hollywood *The Interview*, che coinvolge una trama per assassinare Kim Jong Un. L'hack ha esposto migliaia di email imbarazzanti scambiate tra i massimi dirigenti dello studio - un promemoria che a volte l'arma più dannosa è solo una ricerca molto approfondita nella casella di posta.

L'anno scorso, il Federal Bureau of Investigation (FBI) ha dichiarato che la Corea del Nord era responsabile del furto di 1,5 miliardi di dollari sull'exchange Bybit. Dopo quell'incidente, l'agenzia ha affermato che TraderTraitor si è mosso rapidamente per riciclare e disperdere gli asset rubati, convertendoli in Bitcoin e altri asset digitali con l'obiettivo di trasformarli eventualmente in valuta forte. L'FBI ha ampiamente accusato la Corea del Nord di "attività di criminalità informatica illecita e furto di asset virtuali" - una frase che copre una moltitudine di peccati e almeno un hack a Sony.

La Corea del Nord ha sviluppato sistematicamente le sue operazioni informatiche, reclutando gli studenti più promettenti dalle università e indirizzandoli verso gruppi di hacker supervisionati dall'agenzia di intelligence del paese, secondo i rapporti. Parte della guerra informatica condotta avviene appena oltre il confine nazionale in Cina, secondo l'analisi di gruppi tecnologici - perché hackerare da casa quando puoi fare il pendolare?

Gran parte dell'attività di hacking si è concentrata sul guadagno monetario. Gli hacker nordcoreani sono anche sospettati nel furto di criptovalute per un valore di 620 milioni di dollari nel 2022. In questo ultimo colpo, agenti nordcoreani sono accusati di aver utilizzato un'autorizzazione speciale per trasformare un hot wallet di Binance - che è connesso a Internet - in uno che trasferiva fondi automaticamente all'attaccante. TRM ha affermato che è probabile che l'attaccante abbia ottenuto l'accesso al sistema di firma dell'hot wallet di Binance come parte dello schema.

Binance non ha risposto direttamente alle domande della BBC sui potenziali collegamenti dell'incidente con l'area. L'azienda inizialmente ha dichiarato di ritenere che il laptop di un ingegnere fosse stato compromesso, consentendo prelievi non autorizzati, ma successivamente ha affermato che l'attacco era più ampio. "La nostra successiva indagine ha scoperto ulteriori punti di violazione", ha dichiarato il co-CEO di Binance Richard Teng, presumibilmente fissando un foglio di calcolo molto grande di denaro mancante.

Circa l'80% degli asset rubati è stato messo al sicuro, ha dichiarato un portavoce di Binance venerdì, ma il resto rimane non contabilizzato - una somma considerevole che presumibilmente viene riciclata attraverso una serie di transazioni crypto sempre più creative.

Se le accuse sono vere, il furto record mostra quanto potenti siano diventati i presunti hacker nordcoreani - un segno che gli strumenti del mestiere dell'hacking sono diventati più affilati. Gli esperti affermano che l'ascesa dell'intelligenza artificiale ha anche dato ai threat actor nuovi modi per commettere crimini, attraverso l'automazione e altri mezzi. In questo caso, è plausibile che l'IA sia stata utilizzata per infiltrarsi nei sistemi di Binance. Come ha detto Chainalysis, l'attaccante ha utilizzato schemi di riciclaggio "che non abbiamo mai visto prima" - il che è o un avvertimento agghiacciante o un complimento.