La Corea del Nord ha derubato sé stessa: arrestati gli hacker di Stato che riciclavano in crypto le banche del regime

Per anni la Corea del Nord è stata il più temuto predatore del mondo crypto: i suoi hacker hanno svuotato exchange e protocolli per miliardi di dollari, finanziando il regime. Ora, in un ribaltamento che ha dell'incredibile, quel predatore è stato derubato dall'interno, dai suoi stessi soldati cibernetici.

Secondo un report da Pyongyang, il regime ha arrestato un gruppo di suoi ex hacker d'élite, accusati di aver violato le banche di Stato e riciclato il bottino attraverso le crypto. È una storia che va trattata con prudenza sulle fonti, ma che apre una finestra rarissima su come funziona davvero il riciclaggio di Stato.

Cosa è successo, secondo le fonti

La ricostruzione arriva da Daily NK, una testata specializzata sulla Corea del Nord, che cita una fonte anonima nella capitale. Il condizionale è d'obbligo, perché la notizia non è verificabile in modo indipendente. Detto questo, il racconto è dettagliato: il 12 luglio l'agenzia di intelligence nordcoreana avrebbe arrestato un gruppo di ex operatori cibernetici in un rifugio a Pyongyang.

L'accusa è di aver violato le reti interne di due istituti chiave, la banca centrale e la banca del commercio estero, dirottando fondi statali e valuta estera verso portafogli crypto all'estero. I capi del gruppo sarebbero veterani congedati di un'unità di guerra cibernetica militare, che avrebbero reclutato giovani prodigi dell'informatica dalle università di Pyongyang. Il loro obiettivo, a differenza dei furti ordinati dallo Stato, sarebbe stato l'arricchimento personale.

L'ironia che pesa più della notizia

Il paradosso è quasi letterario. Lo stesso apparato che ha addestrato questi uomini a rubare per conto del regime li ha visti rivolgere quelle competenze contro il regime stesso. È il rischio insito in ogni arma affilata: chi sa come si viola un sistema sa anche come si viola il proprio.

E qui sta il significato geopolitico. Operativi con questo livello di sofisticazione sono al tempo stesso una risorsa e una minaccia: conoscono i metodi dello Stato, le sue infrastrutture e le sue vulnerabilità. Se alcuni sono disposti a rubare al proprio governo, altri potrebbero essere tentati di disertare, vendere informazioni o offrire le proprie capacità al miglior offerente. Per un regime che sulla guerra cibernetica ha costruito una fetta delle proprie finanze, è un problema di sicurezza interna, non solo di cronaca.

La dimensione del fenomeno

Per capire la posta in gioco servono i numeri, e questi, a differenza del racconto, sono documentati da società di analisi blockchain. La Corea del Nord è il più grande ladro di crypto su scala statale del pianeta.

Come funziona il riciclaggio di Stato

La parte più istruttiva è il metodo, perché è lo stesso che le società di sicurezza documentano da anni negli attacchi ordinati dal regime, e che qui sarebbe stato replicato dai transfughi. Il denaro rubato viene convertito in crypto e poi fatto passare attraverso protocolli che permettono di scambiare un asset con un altro senza controlli di identità, spesso trasformando ether in bitcoin per spezzare la tracciabilità.

Il passaggio finale, quello decisivo, non è tecnologico ma umano: la conversione in contanti. Secondo i report, la stragrande maggioranza del riciclaggio nordcoreano passa da intermediari cinesi che scambiano le crypto in dollari e yuan, spesso nelle città di confine e in tempo reale. Il gruppo arrestato avrebbe usato esattamente questo canale, spezzando i trasferimenti in piccoli importi per non far scattare gli allarmi. È la prova che la vera vulnerabilità del sistema non è la blockchain, che registra tutto, ma i punti in cui il denaro digitale torna fisico.

Cosa insegna a chi regola e a chi usa le crypto

Da questa vicenda si ricavano due lezioni concrete, ed è qui che il tema tocca tutti. La prima riguarda i regolatori: finché esisteranno protocolli e intermediari che convertono valore senza alcuna verifica d'identità, la tracciabilità della blockchain resterà una promessa a metà. La regolamentazione europea e i suoi equivalenti possono disciplinare gli exchange e le piattaforme dentro il proprio perimetro, ma il riciclaggio si sposta esattamente dove quel perimetro finisce, come abbiamo visto anche a proposito dei controlli sui capitali.

La seconda riguarda la percezione. Ogni volta che una storia lega le crypto al crimine di Stato, l'intero settore ne paga il prezzo reputazionale, e i progetti seri, quelli conformi e trasparenti, vengono confusi con gli strumenti dell'illecito. Per questo la battaglia della credibilità si vince proprio distinguendo con chiarezza i due mondi. La blockchain, va ricordato, è anche ciò che ha permesso agli investigatori di tracciare quei fondi fino a un rifugio a Pyongyang.

La lettura più grande

Al netto della prudenza sulle fonti, questa storia è potente perché mostra una verità scomoda: gli strumenti che uno Stato costruisce per attaccare gli altri finiscono per minacciare lo Stato stesso. La Corea del Nord ha fatto della guerra cibernetica e del furto crypto un pilastro della propria sopravvivenza economica, e ora scopre che quel pilastro ha una crepa interna.

Per il resto del mondo, la lezione è che il fronte della sicurezza crypto non è più solo il codice di uno smart contract, come abbiamo visto negli attacchi ai ponti, ma la geopolitica e i punti di conversione in valuta reale. Finché quei punti resteranno opachi, il gatto e il topo continueranno, solo che stavolta, per una volta, il topo era in casa. I dati restano consultabili nei report di società di analisi come TRM Labs e Chainalysis.