Deep tech

Benvenuto su Hackerpunk — approfondimenti su blockchain, crypto, infrastrutture emergenti e tecnologie che ridefiniscono il panorama digitale. Tecnico, chiaro, sempre aggiornato.

In breve

  • Chainalysis ha attribuito l’attacco hacker da 387 milioni di dollari ai danni di Bitget ad attori legati alla Corea del Nord, affermando che ciò ha portato il totale dei furti di criptovalute da parte di Pyongyang nel 2026 oltre il miliardo di dollari.
  • Nel giro di tre ore, i fondi sono stati trasferiti in 23 transazioni su Ethereum (49,7%), XRP (40,8%), Zcash (7,6%) e Tron (1,8%).
  • L’azienda ha dichiarato di aver utilizzato un’intelligenza artificiale interna per accelerare il tracciamento — riducendo oltre 20 ore di lavoro a pochi minuti — in linea con le precedenti valutazioni sulla Corea del Nord fornite dal CEO di Bitget e da Elliptic.

La società di analisi blockchain Chainalysis ha attribuito alla Corea del Nord l’attacco hacker da 387 milioni di dollari sferrato il mese scorso contro l’exchange Bitget, aggiungendo il proprio peso al crescente consenso secondo cui gli hacker di Pyongyang sarebbero responsabili di uno dei più grandi furti di criptovalute dell’anno.

In un rapporto pubblicato mercoledì, Chainalysis ha attribuito la violazione del 24 settembre ad attori legati alla Repubblica Popolare Democratica di Corea, affermando che la rapina ha portato il valore totale delle criptovalute rubate da gruppi legati alla Corea del Nord nel 2026 oltre il miliardo di dollari.

Myriad: How high will Bitcoin go? Click to make your prediction.
Myriad: fino a che livello arriverà il Bitcoin? Clicca per fare la tua previsione.

L’azienda ha dichiarato di aver collaborato con Bitget e le forze dell’ordine per rintracciare i fondi su più blockchain sin dal momento dell’attacco.

Chainalysis ha illustrato la rapidità con cui il denaro si è spostato. Nelle prime tre ore, 387 milioni di dollari sono usciti da Bitget attraverso 23 trasferimenti e sono approdati su quattro reti: Ethereum, che ne ha assorbito quasi la metà (49,7%), seguito da XRP (40,8%), Zcash (7,6%) e Tron (1,8%).

Da lì, gli autori dell’attacco hanno fatto transitare i fondi attraverso protocolli di liquidità e messaggistica cross-chain, swap istantanei e servizi di riciclaggio per nascondere le tracce.

L’XRP rubato ha attirato particolare attenzione. Anziché indirizzarlo verso un exchange, gli aggressori lo hanno fatto passare attraverso un protocollo di liquidità cross-chain e hanno prelevato Bitcoin dall’altra parte; in questo modo sono stati trasferiti decine di milioni di dollari nell’arco di circa un giorno e mezzo prima che raggiungessero indirizzi Bitcoin controllati dagli aggressori, ora sotto sorveglianza.

BitcoinBTC · USD85.300 $ +0,99%27 settembre, 29 settembre, 1 ottobre, 2 ottobre, 4 ottobre86.8k $ 85.4k $ 84.0k $ 82.7kMassimo nelle ultime 24 ore Massimo 85.401 $Minimo nelle ultime 24 oreMinimo 84.572 $Vol. Vol. 606,2 milioni di dollariPrevisioni di mercato: probabilità secondo MyriadOggi: da 84.000 $ a 86.000 $ 84k–86k Probabilità del 98% → Acquista Bitcoin con USDTCon tecnologia JupiterDati sui prezzi forniti da CoinGeckoCoinGeckoAltre notizie e previsioni su Bitcoin →

In particolare, Chainalysis ha affermato di aver fatto ricorso all’intelligenza artificiale interna per stare al passo, sviluppando un sistema di automazione personalizzato che ha ridotto a meno di 10 minuti ciò che, secondo le stime, richiedeva oltre 20 ore di riconciliazione manuale.

L’azienda ha sottolineato che la tecnologia ha accelerato il lavoro dei propri investigatori piuttosto che sostituirli, con gli esseri umani che continuano a dirigere le operazioni.

Questa attribuzione fa eco a valutazioni precedenti. L’amministratore delegato di Bitget, Gracy Chen, ha affermato che gli schemi dell’attacco corrispondevano a quelli degli hacker nordcoreani, mentre la società di analisi blockchain Elliptic ha definito «altamente probabile» un collegamento con la Repubblica Popolare Democratica di Corea.

Il riciclaggio di criptovalute da parte dell’hacker si è svolto sotto gli occhi di tutti, con investigatori dall’occhio di lince che ne hanno seguito ogni mossa. L’autore dell’attacco ha iniziato a nascondere i fondi nel pool protetto di Zcash, mentre i servizi di swap hanno reagito in modo divergente: Near Intents ha rifiutato oltre 50 milioni di dollari in operazioni di swap collegate all’hacker, per poi subire a sua volta un attacco pochi giorni dopo, mentre Thorchain ha continuato a elaborare le richieste.

Circle e Tether, nel frattempo, hanno congelato circa 318.000 dollari in stablecoin.