Corea del Nord, IA e l'attacco hacker a Binance: sta arrivando una catastrofe finanziaria mondiale?
Il tempo di bere un caffè. Il 29 ottobre 2026 alcuni aggressori attribuiti alla Corea del Nord hanno prelevato circa 6,36 miliardi di dollari da wallet di Binance distribuiti su 10 blockchain, e la maggior parte è uscita in appena 20 minuti.
È stato il più grande furto di criptovalute della storia, circa quattro volte l'attacco a Bybit del 2025, e il punto di partenza è stato il portatile di un solo dipendente. Attraverso di esso gli aggressori sono penetrati nel sistema di approvazione dei prelievi, e i preparativi erano iniziati almeno 36 ore prima.
Binance ha promesso di coprire tutte le perdite, ma quante società finanziarie al mondo potrebbero colmare in un colpo solo un buco da 6,3 miliardi di dollari? Già prima di questo episodio la Corea del Nord aveva superato quest'anno il miliardo di dollari rubati in nove mesi, e questo singolo colpo equivale a tutto ciò che ha rubato dal 2017.
La notizia ancora più inquietante è arrivata proprio il giorno dopo. Secondo un'analisi di Microsoft, tutti e otto i gruppi di hacker legati alla Corea del Nord usano l'IA o ne stanno ampliando l'uso, e tre di essi l'hanno già inserita nel lavoro quotidiano.
L'IA sforna in pochi minuti decine di documenti di phishing su misura per ogni bersaglio e incolla volti falsi su documenti d'identità rubati per aiutare a ottenere lavori in aziende straniere. Una volta dentro, eleva i privilegi, ruba le credenziali e analizza i sistemi di sicurezza per sfuggire al rilevamento.
Ciò che prima richiedeva settimane a diversi hacker esperti, ora l'IA lo conclude in pochi minuti. Per ora sono ancora gli esseri umani a comandare e l'IA ad assisterli, ma Microsoft ha avvertito che il passaggio a un'IA agentica, capace di agire da sola, è già iniziato.
La Corea del Nord riesce a rubare 6,3 miliardi di dollari in 20 minuti con mani umane, e questa stessa Corea del Nord sta portando l'IA dentro l'intero processo di attacco. Non è ancora stato confermato se nell'attacco a Binance sia stata usata l'IA, ma nel momento in cui le due cose si fonderanno del tutto, gli attacchi cambieranno dimensione.
Un "dipendente" assunto grazie a un volto e a un curriculum creati con l'IA si collega alla rete interna di una banca, e un deepfake che clona volto e voce di un dirigente ordina un bonifico enorme. Un'IA che non dorme mai colpisce contemporaneamente le istituzioni finanziarie di tutto il mondo, 24 ore su 24, e automatizza perfino il lavoro di frazionare e nascondere il denaro, riducendo 20 minuti a 2.
Questa volta è stato possibile congelare 3 miliardi di dollari perché c'era il tempo per rintracciarli. Quando quel tempo sparirà, sparirà anche il denaro che si può fermare.
Se gli hacker attaccano con l'IA, anche le istituzioni finanziarie devono difendersi con l'IA; persone che guardano i monitor non possono fermare un attacco di 20 minuti. Sono urgenti il rilevamento in tempo reale delle operazioni sospette tramite IA, l'approvazione multipla in modo che il denaro non esca anche se un dipendente viene compromesso, e controlli d'identità più severi nelle assunzioni da remoto.
Come dimostra questo congelamento di 3 miliardi di dollari, è indispensabile anche una cooperazione senza confini tra istituzioni finanziarie e forze investigative. Nessuna singola azienda può affrontare da sola un'unità di hacker di uno Stato.
Le guerre del passato cominciavano con i missili, ma quelle del futuro cominceranno in silenzio sul portatile di qualcuno. Il giorno in cui i cattivi e l'IA si daranno completamente la mano, quei 6,3 miliardi di dollari non saranno ricordati come un record, ma come un punto di partenza.
Dire che tutta la finanza mondiale verrà svaligiata in un colpo solo forse è un'esagerazione, ma dire che verrà derubata di più, più in fretta e su scala più grande non lo è. Nell'era dell'IA la sicurezza finanziaria è sicurezza nazionale, e una guerra che non si ferma mai, 24 ore su 24, è già cominciata.
Leggi l’originale (coreano) →
È stato il più grande furto di criptovalute della storia, circa quattro volte l'attacco a Bybit del 2025, e il punto di partenza è stato il portatile di un solo dipendente. Attraverso di esso gli aggressori sono penetrati nel sistema di approvazione dei prelievi, e i preparativi erano iniziati almeno 36 ore prima.
Binance ha promesso di coprire tutte le perdite, ma quante società finanziarie al mondo potrebbero colmare in un colpo solo un buco da 6,3 miliardi di dollari? Già prima di questo episodio la Corea del Nord aveva superato quest'anno il miliardo di dollari rubati in nove mesi, e questo singolo colpo equivale a tutto ciò che ha rubato dal 2017.
Il cattivo ha messo le mani sull'IA
La notizia ancora più inquietante è arrivata proprio il giorno dopo. Secondo un'analisi di Microsoft, tutti e otto i gruppi di hacker legati alla Corea del Nord usano l'IA o ne stanno ampliando l'uso, e tre di essi l'hanno già inserita nel lavoro quotidiano.
L'IA sforna in pochi minuti decine di documenti di phishing su misura per ogni bersaglio e incolla volti falsi su documenti d'identità rubati per aiutare a ottenere lavori in aziende straniere. Una volta dentro, eleva i privilegi, ruba le credenziali e analizza i sistemi di sicurezza per sfuggire al rilevamento.
Ciò che prima richiedeva settimane a diversi hacker esperti, ora l'IA lo conclude in pochi minuti. Per ora sono ancora gli esseri umani a comandare e l'IA ad assisterli, ma Microsoft ha avvertito che il passaggio a un'IA agentica, capace di agire da sola, è già iniziato.
Il giorno in cui le due cose si uniranno
La Corea del Nord riesce a rubare 6,3 miliardi di dollari in 20 minuti con mani umane, e questa stessa Corea del Nord sta portando l'IA dentro l'intero processo di attacco. Non è ancora stato confermato se nell'attacco a Binance sia stata usata l'IA, ma nel momento in cui le due cose si fonderanno del tutto, gli attacchi cambieranno dimensione.
Un "dipendente" assunto grazie a un volto e a un curriculum creati con l'IA si collega alla rete interna di una banca, e un deepfake che clona volto e voce di un dirigente ordina un bonifico enorme. Un'IA che non dorme mai colpisce contemporaneamente le istituzioni finanziarie di tutto il mondo, 24 ore su 24, e automatizza perfino il lavoro di frazionare e nascondere il denaro, riducendo 20 minuti a 2.
Questa volta è stato possibile congelare 3 miliardi di dollari perché c'era il tempo per rintracciarli. Quando quel tempo sparirà, sparirà anche il denaro che si può fermare.
Bisogna fermarlo entro 20 minuti
Se gli hacker attaccano con l'IA, anche le istituzioni finanziarie devono difendersi con l'IA; persone che guardano i monitor non possono fermare un attacco di 20 minuti. Sono urgenti il rilevamento in tempo reale delle operazioni sospette tramite IA, l'approvazione multipla in modo che il denaro non esca anche se un dipendente viene compromesso, e controlli d'identità più severi nelle assunzioni da remoto.
Come dimostra questo congelamento di 3 miliardi di dollari, è indispensabile anche una cooperazione senza confini tra istituzioni finanziarie e forze investigative. Nessuna singola azienda può affrontare da sola un'unità di hacker di uno Stato.
Conclusione
Le guerre del passato cominciavano con i missili, ma quelle del futuro cominceranno in silenzio sul portatile di qualcuno. Il giorno in cui i cattivi e l'IA si daranno completamente la mano, quei 6,3 miliardi di dollari non saranno ricordati come un record, ma come un punto di partenza.
Dire che tutta la finanza mondiale verrà svaligiata in un colpo solo forse è un'esagerazione, ma dire che verrà derubata di più, più in fretta e su scala più grande non lo è. Nell'era dell'IA la sicurezza finanziaria è sicurezza nazionale, e una guerra che non si ferma mai, 24 ore su 24, è già cominciata.
