Il colosso delle criptovalute Binance è stato colpito da un attacco hacker che ha coinvolto fondi per circa 6,3 miliardi di dollari, cifra oltre quattro volte superiore a quella sottratta alla piattaforma Bybit nella più grande operazione di questo tipo registra finora. Binance, principale exchange di criptovalute al mondo per volume di scambi giornalieri, ha fatto sapere di aver congelato circa la metà degli asset e che non sarebbero state sottratte le private keys, cioè i codici univoci che permettono agli utenti di operare. Resta comunque enorme la portata dell’attacco: dietro ci sarebbe la Corea del Nord.
Tutte le strade portano a Pyongyang
Negli ultimi cinque anni, il settore delle criptovalute è stato colpito da perdite ingenti causate dagli hacker. Anche escludendo gli asset congelati, il furto denunciato da Binance supera ampiamente quello da 1,5 miliardi di dollari ai danni della piattaforma Bybit, avvenuto nel 2025. All’epoca, il colpo record ai danni fu attribuito a un gruppo di hacker noto come TraderTraitor, legato alla Corea del Nord e parte di Lazarus Group, che nel 2014 fece parlare di sé per l’attacco informatico a Sony Pictures per ritorsione contro The Interview, commedia satirica che prendeva in giro il leader nordcoreano Kim Jong-un. E anche in questo caso tutte le strade portano a Pyongyang: è noto che il regime asiatico addestri e utilizzi team di hacker per condurre operazioni e recuperare preziose risorse finanziarie. Secondo l’azienda di analisi blockchain TRM Labs, diversi elementi dell’attacco a Binance presentano analogie con precedenti incidenti riconducibili alla Corea del Nord, tra cui proprio l’hackeraggio ai danni di Bybit avvenuto l’anno scorso.