L'attacco hacker da $36M a Humanity Protocol sarebbe opera di presunti hacker nordcoreani: Quantstamp

Secondo la società di sicurezza blockchain Quantstamp, un allegato dannoso inviato tramite un'e-mail di phishing fa supporre il coinvolgimento di attori legati alla Corea del Nord nel recente attacco hacker ai danni di Humanity Protocol.

La società di identità decentralizzata ha affermato che il laptop compromesso di un dipendente ha permesso agli attaccanti di rubare 36 milioni di dollari in token Humanity (H) lunedì.

L’allegato malevolo era camuffato da aggiornamento del calendario di lockup dei token proveniente dal crypto exchange sudcoreano Bithumb. Secondo Quantstamp, nella sua risposta all’incidente, l’allegato ha installato un malware che ha dato agli attaccanti pieno accesso remoto al laptop.

L'e-mail di phishing che ha portato alla violazione di Humanity Protocol. Fonte: Quantstamp

Quantstamp ha aggiunto che il malware era firmato con un certificato digitale sudcoreano di Hancom, uno schema che la società ha descritto come “caratteristico delle intrusioni della DPRK.” Il malware ha permesso agli attaccanti di copiare le credenziali del wallet MetaMask e le chiavi private del direttore di Humanity Protocol, Chong Yee Wai.

Il presunto collegamento con la Corea del Nord si aggiungerebbe a una serie di importanti furti crypto attribuiti al Paese. Attori della minaccia legati alla Corea del Nord sono stati collegati ad almeno 578 milioni dei 634 milioni di dollari rubati in incidenti legati alle crypto ad aprile.

Hacker nordcoreani collegati ad alcuni dei più grandi attacchi informatici nel settore crypto

Secondo un report di maggio della società di sicurezza blockchain CertiK, gli stessi attori sono stati collegati a circa 2 miliardi di dollari dei 3,4 miliardi di dollari persi in exploit crypto nel 2025, pur rappresentando il 12% degli incidenti totali. CertiK ha affermato che i dati riflettono un focus su “precisione e scala.”

Nell’ultimo decennio, attori legati alla Corea del Nord hanno rubato una stima di 6,75 miliardi di dollari in criptovalute attraverso 263 incidenti documentati, secondo il report.

CertiK ha aggiunto che la Corea del Nord ha “industrializzato” il furto di crypto trasformandolo in un meccanismo centrale di entrate statali, rendendo queste operazioni una quota significativa del reddito esterno del regime.

Totale dei furti crypto della Corea del Nord nel corso degli anni. Fonte: CertiK/Skynet

La Corea del Nord risponde raramente alle accuse di crimini informatici, ma il 3 maggio un portavoce del Ministero degli Esteri le ha respinte in una dichiarazione diffusa dalla Korean Central News Agency, l'agenzia di stampa statale del Paese.

Il portavoce ha accusato gli Stati Uniti di diffondere narrazioni “errate” sulla “inesistente ‘minaccia informatica’” proveniente dalla Corea del Nord.