Nord Corea opera nell'ombra – Hyperliquid come nuovo bersaglio?

Confesso che questa storia mi fa davvero arrabbiare. Non solo per l'audacia con cui gruppi di hacker nordcoreani come Lazarus Group derubano miliardi impunemente da anni, ma anche perché, come società, siamo ancora una volta troppo lenti per prepararci a queste minacce. Dovrebbe essere chiaro a tutti: se non agiamo ora, lo "show del Far West digitale" che sta prendendo piede nel mondo delle criptovalute diventerà ancora più pericoloso.
Il gruppo Lazarus: Da unità di spionaggio a banda di cripto-ladri – e perché ci riguarda tutti
Immaginate di svegliarvi una mattina e leggere che un gruppo di hacker non solo ha rubato i vostri dati bancari, ma ha convertito tutti i vostri risparmi in Bitcoin. Benvenuti nel XXI secolo – e nel portafoglio del gruppo Lazarus. Questa squadra, originariamente creata come unità di spionaggio nordcoreana, si è trasformata in una rete globale di cybercriminali. Il loro curriculum? Famosi attacchi come quello a Mt. Gox nel 2014 o l’hack spettacolare a Sony Pictures – entrambe le volte con perdite milionarie.
Ma mentre un tempo il loro bersaglio erano le banche e le multinazionali, oggi l’obiettivo principale è uno solo: le criptovalute. Perché? Perché, nonostante la trasparenza della tecnologia blockchain, con abbastanza competenze tecniche e un po’ di fortuna è possibile mascherare l’origine dei fondi. Ed è esattamente ciò che fanno gruppi come Lazarus. Rubano cripto, le mescolano attraverso una rete di wallet e le scambiano su piattaforme come Hyperliquid in stablecoin o valute tradizionali.
Hyperliquid: Il saloon digitale in cui la legge è solo una raccomandazione
Hyperliquid è una di queste piattaforme di trading decentralizzate (DEX) che vanta basse commissioni e alta velocità. Sembra fantastico – e lo è per i trader legali. Ma sono proprio queste caratteristiche a renderla attraente anche per i criminali. Perché i DEX funzionano come un saloon del Far West: ci sono regole, ma nessuno che le faccia rispettare. Gli smart contract sono le porte di questo saloon – e una volta che i soldi entrano, diventano virtualmente invisibili finché non ne escono. E spesso è troppo tardi.
Analisti di CoinDesk hanno tracciato movimenti di oltre 30 milioni di dollari in Bitcoin provenienti da wallet collegati al gruppo Lazarus. Hyperliquid stessa afferma di collaborare con le autorità. Ma il problema è questo: poiché la piattaforma è decentralizzata, non esiste un’entità centrale che possa intervenire. I fondi sono bloccati negli smart co



ntract – e finché nessuno li ferma, continuano a fluire.
Perché proprio ora? La scacchiera politica dietro le quinte
Ciò che mi preoccupa in particolare è il tempismo. Proprio ora, mentre gli Stati Uniti sotto Donald Trump minacciano di adottare una linea più dura contro le piattaforme cripto, sembra che la Corea del Nord stia intensificando le sue attività. Trump, che in campagna elettorale ha più volte sottolineato che “non possiamo permetterlo, altrimenti prima o poi Cina e Corea del Nord controlleranno il mercato”, ora ha l’opportunità di trasformare le sue parole in azioni. Ma mentre la politica discute, gli hacker nordcoreani sfruttano il tempo per riciclare i loro guadagni illeciti.
Gli esperti sospettano che il gruppo Lazarus stia cercando di convertire i suoi Bitcoin in dollari o altre valute stabili prima che entrino in vigore eventuali sanzioni. E non è un caso. Il governo nordcoreano ha da tempo capito che gli attacchi informatici non sono solo una fonte di reddito, ma anche uno strumento strategico. destabilizzano i nemici, ottengono valuta estera e aggirano le sanzioni internazionali – tutto con pochi clic.
Cosa possiamo fare? Il dibattito sulla regolamentazione, che non finisce mai
Questi episodi mostrano ancora una volta quanto urgentemente servano standard globali per il mercato cripto. Mentre le piattaforme centralizzate come Binance o Coinbase sono soggette a controlli rigorosi, quelle decentralizzate come Hyperliquid rappresentano spesso un punto cieco per le autorità. L’Unione Europea ha fatto un primo passo con il regolamento MiCA. Ma per i DEX finora non ci sono regole chiare.
Una portavoce della Financial Action Task Force (FATF) lo dice chiaramente: “Servono standard globali che valgano sia per le piattaforme centralizzate che decentralizzate. Altrimenti, l’ecosistema cripto continuerà a essere sfruttato da criminali e attori statali.”
Un campanello d’allarme – o troppo tardi?
Mi chiedo a volte se, come società, siamo ancora in grado di riprendere il controllo del mondo digitale. Mentre i politici discutono di regolamentazione, gruppi criminali operano già nell’ombra. Hyperliquid potrebbe essere solo una delle molte piattaforme, ma questo caso dimostra: senza controlli più rigorosi e una collaborazione internazionale, il mondo cripto continuerà a essere un paradiso per i cybercriminali.
La domanda non è se gli hacker nordcoreani colpiranno ancora. La domanda è se siamo pronti a fermarli in tempo. Il momento di agire è adesso.