La Corea del Nord ha rubato 6 miliardi a Binance

FBI attribuisce a TraderTraitor il furto da 6 miliardi, ma gran parte del valore non dipende da falle nel codice.

Lo scorso 29 ottobre Binance ha perso più di 6 miliardi di dollari in asset virtuali. L’FBI ha attribuito il furto di oltre 6 miliardi di dollari alla Corea del Nord e ha definito questa attività “TraderTraitor”. Per chi pianifica budget su piattaforme digitali, però, la notizia vera non è il bottino: è che il 76% del valore rubato da Pyongyang prima dell’attacco non veniva da exploit di codice. Veniva dall’infrastruttura.

Il 99% che non vedi

I numeri ribaltano l’immaginario comune. Secondo un’analisi di TRM Labs, solo 13 dei 100 incidenti attribuiti alla Corea del Nord sono exploit di codice e valgono circa l’1% del totale rubato. Prima di Binance, circa il 76% del valore rubato derivava da attacchi all’infrastruttura: chiavi, server, sistemi di firma. Includendo Binance, la quota sale all’88%.

Per un media buyer la distinzione non è un tecnicismo. Un bug di codice si corregge con un aggiornamento; una chiave compromessa o un server di firma violato impongono di riconsiderare la fiducia nella piattaforma nel suo insieme. La risposta delle autorità conferma la direzione: l’FBI, insieme a USSS e IRS-CI, ha osservato gli attori TraderTraitor convertire gli asset rubati principalmente in Ether (ETH), mentre l’IC3 segnala che parte dei fondi è già stata convertita in Bitcoin e dispersa su migliaia di indirizzi su più blockchain.

Congelare l’acqua

La reazione al furto è stata rapida, ma meno risolutiva di quanto sembri. Dopo l’attacco, emittenti di stablecoin — criptovalute ancorate a valute fiat — e l’Arbitrum Security Council hanno congelato quasi 2,7 miliardi di dollari, secondo TRM Labs. È una cifra enorme, ma racconta solo metà della storia: circa 2,4 miliardi restano in asset che nessun emittente può congelare, perché non esistono controparti centrali a cui imporre un blocco.

Nel frattempo la piattaforma subisce la pressione degli investitori. Nei giorni successivi al furto, Binance ha registrato un deflusso netto di circa 3,6 miliardi di dollari, pari al 2,1% dei 171 miliardi di dollari in gestione. Il 2,1% non fa crollare un exchange, ma è il tipo di segnale che in una crisi di fiducia si amplifica prima che i controlli tecnici possano fare qualcosa.

Qui sta il nodo operativo. Il congelamento funziona dove c’è un emittente che può bloccare gli indirizzi. Non funziona dove il valore è già liquidità nativa, non custodita, non reversibile. La risposta al furto attiva un controllo parziale: quasi 2,7 miliardi fermati, 2,4 ancora nelle mani dell’attaccante.

La metà che finanzia missili

Il cyber furto non è un problema solo degli exchange. Secondo il Panel di esperti del Consiglio di sicurezza delle Nazioni Unite, riportato da NPR, il cyber furto fornisce oggi circa la metà delle entrate in valuta estera della Corea del Nord e finanzia circa il 40% del programma di armi di distruzione di massa. Per chi alloca risorse su infrastrutture digitali, la provocazione è questa: una parte della liquidità che attraversa le piattaforme finisce a sostenere capacità critiche, non solo indirizzi anonimi.

La lezione per chi gestisce campagne e budget su piattaforme è concreta. Non contare sulla reversibilità: valuta la congelabilità degli asset e la stabilità della piattaforma prima di allocare risorse. La prossima volta che un exchange o una piattaforma vacilla, chiediti quanti dei tuoi flussi dipendono da infrastrutture che nessuno può congelare.