Il furto di criptovalute nordcoreano è riconducibile alla Banca Centrale dell'Iran

Un massiccio furto di criptovalute da 1,5 miliardi di dollari, che originariamente prendeva di mira l'exchange Bybit, ha rivelato una complessa rete globale di riciclaggio di denaro che coinvolge hacker nordcoreani e la Banca Centrale dell'Iran. Questa indagine espone come gli asset digitali vengano utilizzati per aggirare le sanzioni internazionali e muoversi attraverso corridoi finanziari non regolamentati.

La traccia da 1,5 miliardi di dollari: da Bybit a Teheran

L'indagine sul furto da 1,5 miliardi di dollari ai danni di Bybit ha scoperto una sofisticata serie di transazioni che hanno spostato i fondi rubati attraverso l'ecosistema crypto globale. Gli investigatori blockchain sono riusciti a tracciare il movimento di questi asset attraverso due wallet specifici controllati dalla Banca Centrale dell'Iran.

Invece di scomparire nel dark web, il capitale rubato è stato instradato attraverso diverse piattaforme intermediarie per oscurarne l'origine. Questa scoperta evidenzia un crescente rischio geopolitico: l'intersezione tra il cybercrimine sponsorizzato dallo Stato da parte della Corea del Nord e l'infrastruttura finanziaria di nazioni sanzionate come l'Iran.

CoinEx: la porta d'accesso per i flussi crypto iraniani

Una figura centrale in questa rete è CoinEx, un exchange con sede alle Seychelles lanciato nel 2017 dall'ingegnere cinese Haipo Yang. Secondo i dati della società di intelligence blockchain TRM Labs, CoinEx è emerso come un gateway critico per gli utenti iraniani, con wallet collegati all'Iran che hanno spostato oltre 3,84 miliardi di dollari attraverso la piattaforma dal 2019.

L'indagine ha rilevato che i wallet ospitati su CoinEx non solo hanno ricevuto criptovalute rubate collegate alla banca centrale dell'Iran, ma hanno anche interagito con conti attribuiti alla Guardia della Rivoluzione Islamica (IRGC). Sebbene Yang abbia negato qualsiasi collegamento ufficiale con il governo iraniano, l'exchange ha storicamente mantenuto una presenza significativa nel paese, arrivando persino ad assumere personale locale per espandere la propria base di utenti.

Evasione delle sanzioni e ascesa del mercato crypto iraniano

L'impennata dell'adozione di criptovalute in Iran è guidata sia dalla domanda di investimenti sia dal disperato bisogno dei cittadini di proteggere i propri risparmi contro l'indebolimento del rial. I ricercatori stimano che circa il 13% degli iraniani possieda ora criptovalute, con un mercato nazionale che si prevede sarà valutato tra gli 8 e i 10 miliardi di dollari entro il 2025.

Questo enorme mercato presenta sfide significative per l'applicazione delle sanzioni guidata dagli Stati Uniti. Poiché i canali bancari tradizionali sono limitati, le reti crypto — come il rapporto tra l'exchange nazionale iraniano Nobitex e entità straniere come CoinEx — forniscono una via di fuga per spostare capitali. L'amministrazione Trump ha recentemente sanzionato Nobitex, sostenendo che sostenga il governo iraniano, evidenziando ulteriormente la tensione tra finanza digitale e diritto internazionale.

Collegamenti con entità sanzionate e reti petrolifere

L'inchiesta ha inoltre identificato collegamenti diretti tra i wallet di CoinEx e individui coinvolti in vendite di petrolio sanzionate. Tra il 2022 e il 2025, l'exchange ha elaborato attività legate ad Alireza Derakhshan, un individuo legato a una rete di vendita di petrolio sanzionata dal Tesoro degli Stati Uniti.

Inoltre, sono state tracciate transazioni verso Zedcex, un exchange registrato a Londra legato all'imprenditore Babak Zanjani, associato all'evasione delle sanzioni legata all'IRGC. Questi collegamenti illustrano come le criptovalute vengano utilizzate per facilitare attività economiche di alto livello che aggirano il tradizionale sistema finanziario globale.

Punti chiave

• Rete globale di riciclaggio: I fondi rubati durante il furto nordcoreano da 1,5 miliardi di dollari su Bybit sono stati tracciati attraverso wallet appartenenti alla Banca Centrale dell'Iran.
• Controllo sugli exchange: CoinEx è diventato un importante corridoio per il capitale iraniano, facilitando oltre 3,84 miliardi di dollari in trasferimenti e interagendo con entità sanzionate.
• Sfida alle sanzioni: Il crescente mercato crypto iraniano, stimato tra gli 8 e i 10 miliardi di dollari, funge da strumento critico per l'evasione delle sanzioni, complicando gli sforzi degli Stati Uniti per regolare i flussi finanziari illeciti.