Meme su Kim Jong Un e Corea del Nord invadono X dopo hack Binance

Kim Jong Un ha l’ultima parola mentre la più grande rapina nel mondo delle criptovalute diventa un meme d’oro

A quanto pare, 6,36 miliardi di dollari garantiscono un sacco di risate, soprattutto quando i presunti beneficiari risiedono in uno dei paesi più pesantemente sanzionati al mondo. In seguito alla catastrofe di sicurezza di Binance del 29 ottobre, gli utenti dei social media hanno iniziato a raffigurare Kim Jong Un che sorride come un vincitore della lotteria, mentre controlla il suo immaginario saldo sull’exchange e si gode le cose belle della vita.

Le battute sono arrivate mentre gli investigatori della blockchain puntavano il dito contro la famigerata operazione nordcoreana “Tradertraitor”, associata al più ampio Gruppo Lazarus. Ma dietro al dittatore abbellito digitalmente si nasconde una realtà ben meno divertente: un’organizzazione criminale informatica i cui presunti furti di criptovalute ammontano ora a circa 13,3 miliardi di dollari.

Crypto Twitter riserva a Pyongyang un trattamento da Hollywood

Un post virale su X immaginava Kim che festeggiava dopo aver presumibilmente aumentato il prodotto interno lordo del suo paese di 6 miliardi di dollari. Un altro lo ritraeva mentre si congratulava con il presunto hacker di Binance, con la battuta finale che l’operatore non avrebbe ricevuto personalmente nemmeno un centesimo. I festeggiamenti si sono estesi a montaggi a tema lusso, account di imitatori che ringraziavano gli investitori in criptovalute e battute di Halloween su un “dolcetto o scherzetto” particolarmente costoso.

È umorismo macabro con un tocco geopolitico. I meme ridicolizzano l’apparente fallimento di sofisticate difese finanziarie contro agenti che presumibilmente lavorano per un governo autoritario isolato. La loro popolarità fa rivivere anche una vecchia tradizione di Internet: quella di scherzare sul fatto che gli asset digitali rubati finanzino i lanci missilistici nordcoreani.

Un portatile compromesso apre le porte a miliardi di dollari

Secondo quanto riferito, i presunti aggressori avrebbero sfruttato l’accesso proveniente dal computer infetto di un ingegnere di Binance, raggiungendo i sistemi autorizzati ad approvare i prelievi. Nel giro di circa 20 minuti, gli asset sono stati trasferiti su quasi una dozzina di blockchain, tra cui 18.270 BTC e quantità sostanziali di ether, XRP e stablecoin. Gli investigatori hanno individuato preparativi preliminari relativi alle autorizzazioni di transazione e a funzionalità specializzate di Ethereum che hanno contribuito all’esecuzione dell’operazione. Binance si è impegnata a farsi carico del danno finanziario, mentre gli interventi di emergenza da parte degli emittenti di token e degli amministratori della blockchain avrebbero bloccato una somma compresa tra 2,7 e 3 miliardi di dollari. L’azienda ha ribadito che le risorse dei clienti sono state protette. Al 31 ottobre nessuna agenzia governativa statunitense aveva pubblicamente attribuito la responsabilità dell’incidente, lasciando che l’attribuzione da parte del settore privato rimanesse distinta da un riscontro ufficiale.

Il presunto patrimonio da 14 miliardi di dollari del Gruppo Lazarus è stato accumulato nel corso di decenni

Il quadro storico più ampio comprende 296 presunti furti di criptovalute collegati alla Corea del Nord, sebbene i singoli casi presentino livelli diversi di prove a sostegno. L’evoluzione è sorprendente. Un incidente su Kucoin da 275 milioni di dollari nel 2020 ha preceduto lo sfruttamento del Ronin Bridge da 620 milioni di dollari nel 2022. DMM Bitcoin ha perso circa 308 milioni di dollari nel 2024, seguito dalla catastrofe da 1,46 miliardi di dollari di Bybit nel febbraio 2025.

Le autorità federali hanno attribuito gli incidenti relativi a Ronin, DMM Bitcoin e Bybit ad attori nordcoreani. Altri casi continuano a basarsi principalmente su valutazioni di intelligence blockchain piuttosto che su risultati governativi. L’organizzazione stessa non è un semplice gruppo di hacker. Lazarus funge da denominazione ombrello che comprende operazioni informatiche nordcoreane sovrapposte, incluse unità con motivazioni finanziarie come Bluenoroff e Tradertraitor.

La domanda da un miliardo di dollari a cui nessuno sa rispondere con un meme

Le tecniche sono cambiate notevolmente rispetto alle precedenti operazioni bancarie condotte dal gruppo di hacker. Offerte di lavoro fasulle, software dannoso, interfacce di transazione compromesse e richieste di autorizzazione ingannevoli occupano ora un posto di rilievo nelle indagini. Dopo un’intrusione, le risorse rubate possono passare attraverso portafogli intermedi, scambi di token e servizi di riciclaggio progettati per complicare la tracciabilità e il recupero.

Fondamentalmente, le stime storiche dei furti non stabiliscono quanto denaro sia effettivamente giunto al governo nordcoreano. Esse includono beni successivamente recuperati, immobilizzati o resi inaccessibili, oltre a incidenti la cui attribuzione rimane controversa. Ciò lascia l’immagine più diffusa su Internet di un dittatore sorridente con un dettaglio mancante piuttosto costoso: se Pyongyang possa effettivamente spendere la fortuna di cui tutti continuano a scherzare.