Il Dipartimento di Giustizia americano ha annunciato il 12 novembre azioni coordinate contro le operazioni nordcoreane di furto di criptovalute, colpendo due fronti distinti: lo smantellamento di una campagna di ingegneria sociale nota come FaceStealer e un provvedimento autorizzato dal tribunale per sequestrare o vincolare oltre 1,2 miliardi di dollari in criptovalute sottratte a Binance. Secondo le autorità, si tratta di schemi con cui la Repubblica Popolare Democratica di Corea alimenterebbe i fondi del regime e i programmi di armamenti illeciti: la partita non è solo finanziaria, ma direttamente geostrategica.
Sulla campagna FaceStealer l’attribuzione è dell’FBI: oltre 400 milioni di dollari di criptovalute rubate negli ultimi 18 mesi, con bersagli tra operatori crypto e Web3 e — elemento nuovo e più grave — sviluppatori e manutentori di software open source. Il modus operandi punta su videoconferenze ingannevoli, costruite con registrazioni surrettizie di contatti fidati e deepfake generati con intelligenza artificiale di figure influenti del settore; le vittime vengono indotte a installare malware camuffato da correzione tecnica. Le autorità hanno sequestrato l’infrastruttura cloud della campagna e oltre 900 video webcam delle vittime. L’FBI ha inoltre rivelato che gli hacker erano penetrati nel computer di uno sviluppatore di software largamente diffuso per inserirvi codice malevolo destinato a raggiungere chi lo scaricava: l’attacco è stato rilevato e fermato prima di diffondersi, ma segnala il salto dalla predazione finanziaria alla vulnerabilità della catena di fornitura del software.
Su un secondo binario, le autorità statunitensi hanno agito contro il furto subito da Binance intorno al 29 ottobre, il più grande della storia delle criptovalute: oltre 6 miliardi di dollari secondo le autorità, circa 6,36-6,4 miliardi secondo le stime on-chain di TRM Labs e Chainalysis, circa quattro volte il caso Bybit del febbraio 2025. L’attribuzione dell’FBI è ad attori legati all’apparato militare nordcoreano noti come TraderTraitor, che avrebbero convertito gli asset soprattutto in Ether. La cooperazione tra forze dell’ordine, Dipartimento e fornitori di servizi per gli asset virtuali ha portato al congelamento di oltre 2,7 miliardi di dollari, di cui più di 1,2 miliardi soggetti a sequestro o vincolo disposto dall’autorità giudiziaria. Le indagini proseguono: i fondi vengono riciclati attraverso bridge, mixer e exchange, mentre l’FBI ha invitato i fornitori a bloccare le transazioni riconducibili agli indirizzi identificati. Il DOJ sottolinea che le due campagne, FaceStealer e il furto Binance, sono separate e hanno probabilmente coinvolto attori nordcoreani diversi.
Il quadro è quello di una minaccia ibrida in cui attribuzione statale, tracciabilità degli asset e cooperazione pubblico-privato diventano infrastruttura di sicurezza nazionale. In un ecosistema digitale interconnesso la vulnerabilità di un singolo attore si propaga all’intera filiera: per gli Stati non basta più identificare l’attività malevola, ma serve coordinare risposte tra giurisdizioni e assicurarsi la collaborazione dei provider. La leva finanziaria di Pyongyang passa ormai dai wallet — e la risposta americana si gioca sulla capacità di congelare, tracciare e attribuire prima che i fondi si dissolvano nella liquidità dei mercati.
Digital Watch Observatory, US targets North Korean crypto schemes and Binance hack, 13 novembre 2026
