Cripto: corea del nordne scaccia via milioni, il 2026 un anno di terrore
Un aprile 2026 da incubo per il mercato delle criptovalute. 554 milioni di euro svaniti nel nulla, un'ondata di attacchi che ha messo a dura prova la sicurezza di exchange e piattaforme. Ma la vera rivelazione è un’ombra che si allunga su Pyongyang: la Corea del Nord, a quanto pare, è il principale artefice di questa crisi.
Un'operazione di ingegneria sociale di precisione
Secondo una recente inchiesta di DLNews, gli hacker coreani hanno orchestrato un piano di ingegneria sociale di sei mesi contro Drift, una piattaforma di scambio basata su Solana. Un'operazione meticolosa, che ha permesso loro di ottenere le credenziali di due dipendenti, svelando persino la presenza di un agente di IA che stava minando criptovalute in segreto, nasconde le sue attività in un server esterno.
La vulnerabilità principale? Una concentrazione eccessiva di potere nelle mani di pochi. L'attacco a Kelp DAO, ad esempio, si è concentrato su un singolo operatore del bridge criptografico LayerZero, consentendo ai criminali di estrarre 233 milioni di euro. Un sistema che, a detta degli esperti di CertiK Alert, rivela una pericolosa debolezza nelle architetture di sicurezza di queste piattaforme.
Ma non solo. Circa 3 milioni di euro sono stati sottratti tramite classiche truffe di phishing, dove i cybercriminali si sono travestiti per ingannare gli utenti e rubare le loro chiavi private. Un campanello d'allarme per chiunque operi nel mondo delle criptovalute.
L'ia, un'arma a doppio taglio
L'analisi di CertiK Alert indica che la proliferazione di questi attacchi, in particolare quelli basati su exploit, rappresenta solo il 6,6% del totale dei fondi rubati. Questo suggerisce un focus primario su singoli utenti, vulnerabili a malware e attacchi di phishing. L'ascesa dell'IA, infatti, ha accelerato la scoperta di bug nel codice, permettendo ai criminali di approfittare di falle in secondi, dove prima richiedeva settimane o mesi.
Il caso di Drift è emblematico: la perdita di 243 milioni di euro è stata il risultato di un'operazione di ingegneria sociale che ha dato ai criminali il controllo completo della piattaforma. Un monito per l'industria, che deve investire in misure di sicurezza più robuste e diversificare i punti di accesso.
Aprile 2026 si conferma il mese peggiore in termini di hacking delle criptovalute dal marzo 2022, con l'eccezione del hack di Bybit, che ha portato via oltre 1,3 miliardi di euro. La cifra è spaventosa, e la crescente sofisticazione degli attacchi, unita alla rapidità con cui l'IA sta svelando nuove vulnerabilità, rende il futuro del mercato delle criptovalute ancora più incerto. È chiaro che il rischio è reale e, purtroppo, non sembra destinato a diminuire.