Un gruppo di hacker nordcoreani si è impossessato di oltre un miliardo di sterline di criptovalute da ByBit (Immagine: NurPhoto)
I pirati informatici nordcoreani che hanno orchestrato un colpo da un miliardo di sterline in criptovalute hanno incassato con successo oltre 232 milioni di sterline del loro bottino.
I pirati informatici, noti come il Gruppo Lazarus, hanno portato a termine il più grande furto della storia durante una incursione sulla piattaforma di scambio di criptovalute ByBit due settimane fa, che li ha visti saccheggiare un valore di 1,1 miliardi di sterline in Ethereum, la seconda criptovaluta più preziosa dopo il Bitcoin.
Da allora, le forze dell’ordine sono state coinvolte in un intenso gioco del gatto e del topo con i pirati informatici mentre cercano di recuperare le criptovalute rubate prima che vengano convertite in valuta non tracciabile.
“Ogni minuto è cruciale per i pirati informatici che cercano di confondere le tracce del denaro e sono estremamente sofisticati in ciò che stanno facendo”, ha dichiarato il dottor Tom Robinson, co-fondatore degli investigatori di criptovalute Elliptic.
Ha aggiunto che la Corea del Nord ha la reputazione di essere tra i migliori riciclatori di criptovalute al mondo e ha detto che le probabilità di rintracciare gli asset rubati sono incredibilmente basse.
“Immagino che abbiano un’intera stanza di persone che fanno questo utilizzando strumenti automatizzati e anni di esperienza”, ha detto alla BBC. “Possiamo anche vedere dalla loro attività che si prendono solo poche ore di pausa ogni giorno, probabilmente lavorando a turni per trasformare le criptovalute in contanti”.
Si stima che circa il 20% delle criptovalute rubate è già “andato nell’oscurità”, il che significa che è improbabile che venga mai recuperato.
Il gruppo è fortemente ritenuto essere legato alla Corea del Nord (Immagine: Reuters)
Il CEO di ByBit, Ben Zhou, ha assicurato ai clienti che il resto dei loro fondi è al sicuro e che l’azienda ha rimpiazzato i fondi rubati con prestiti da investitori.
Da allora, l’azienda ha “dichiarato guerra” al Gruppo Lazarus e ha annunciato un programma di ripartenza per incoraggiare le persone a rintracciare e segnalare le criptovalute rubate.
Tutte le transazioni criptovalute sono visualizzate pubblicamente su una blockchain, il che significa che è tecnicamente possibile tracciare il denaro mentre viene spostato dal Gruppo Lazarus.
Se i pirati informatici cercano di convertire le criptovalute in contanti utilizzando mezzi convenzionali, le monete rubate possono essere congelate e restituite al proprietario.
Ma a causa dell’economia chiusa della Corea del Nord, in cui la vasta maggioranza del denaro viene devoluta al governo, il tracciamento delle transazioni potrebbe essere più difficile.
Finora l’iniziativa ha pagato 4.000.000 di sterline in ricompense a 20 individui, anche se le autorità sono pessimistiche sul recupero della maggior parte del bottino.
Il Gruppo Lazarus è stato collegato a una serie di colpi di alto profilo nel mondo delle criptovalute negli ultimi anni, tra cui:
– Un attacco da 41 milioni di dollari su UpBit nel 2019
– Un attacco da 275 milioni di dollari su KuCoin nel 2020 (con la maggior parte dei fondi recuperati)
– Il furto da 600 milioni di dollari al Ronin Bridge nel 2022
– Un furto da 100 milioni di dollari da Atomic Wallet nel 2023
Nonostante le prove sempre più evidenti che suggeriscono il contrario, Pyongyang ha costantemente negato qualsiasi associazione con il Gruppo Lazarus.
Nel 2020, gli Stati Uniti hanno aggiunto nordcoreani accusati di far parte del gruppo alla loro lista dei più ricercati per il crimine informatico.
Ma le possibilità che gli individui vengano mai arrestati sono estremamente basse a meno che non lascino il loro paese.
Mettiti in contatto con il nostro team di redazione inviandoci un’e-mail a webnews@metro.co.uk.
Per altre storie come questa, consulta la nostra pagina delle notizie.
#leggolondra
