Mega furto di 290 milioni di dollari di criptovalute, sospettati hacker della Corea del Nord

Un gruppo di hacker nordcoreani è sospettato di aver rubato l’equivalente di 290 milioni di dollari in criptovalute durante il fine settimana. Potrebbe essere il più grande furto di asset digitali dell’anno. A rivelarlo è stata una delle piattaforme coinvolte, la KelpDAO.

Secondo il media di criptoasset Coindesk, sabato è stata attaccata la cassaforte di KelpDAO, una piattaforma di finanza decentralizzata (DeFi) specializzata nel restaking (il reinvestimento di criptovalute investite per guadagnare interessi). Durante l’attacco, due server ospitati da un’altra applicazione, LayerZero, sono stati compromessi, ha rivelato KelpDAO. Questo ha reso possibile «svuotare» i token collegati a Ethereum, la seconda criptovaluta più grande in termini di capitalizzazione dopo bitcoin.

«Il 18 aprile 2026, KelpDAO è stata vittima di un attacco che ha causato una perdita di circa 290 milioni di dollari,» ha dichiarato LayerZero in una nota. «Le prime indicazioni suggeriscono che questo attacco sia stato compiuto da un attore statale altamente sofisticato, probabilmente il gruppo nordcoreano Lazarus», ha aggiunto l’app.

Questo furto «renderà l’ingresso nel mondo della DeFi più preoccupante per i nuovi arrivati», ha avvertito Henri Arslanian, cofondatore di Nine Blocks Capital Management.Per Arslanian, «è chiaramente opera del gruppo di Lazzarus della Corea del Nord. Nessun altro gruppo al mondo ha l’esperienza e il potere per eseguire un simile colpo».

Nel 2024, un gruppo di esperti delle Nazioni Unite ha stimato che la Corea del Nord avesse rubato oltre 3 miliardi di dollari in criptovalute dal 2017 per finanziare il proprio programma di armi nucleari. Il Multilateral Sanctions Monitoring Team (Msmt), responsabile di garantire il rispetto delle sanzioni Onu contro la Corea del Nord, ha stabilito che hacker nordcoreani hanno sottratto almeno 1,65 miliardi di dollari tra gennaio e settembre 2025. Di questi, 1,4 miliardi sono stati rubati nel febbraio 2025 da Bybit.