CZ lancia l’allarme sugli hacker nordcoreani che puntano a ruoli lavorativi nel cripto

Il fondatore di Binance, Changpeng Zhao (CZ), ha lanciato un severo avvertimento all’industria cripto sugli hacker nordcoreani. In un post dettagliato ha spiegato come gli aggressori stiano usando metodi creativi e pazienti per infiltrarsi nelle società del settore. Il suo allarme evidenzia i crescenti rischi per dipendenti, piattaforme e perfino fornitori esterni nello spazio degli asset digitali.

Hacker che si fingono candidati e datori di lavoro

CZ ha spiegato che uno degli stratagemmi più comuni consiste nel fingersi candidati a posizioni lavorative. Presentandosi per ruoli nello sviluppo, nella sicurezza o nella finanza, cercano di ottenere accesso diretto a sistemi sensibili. Una volta dentro, possono penetrare gradualmente nelle reti aziendali e sottrarre dati critici. Un’altra tattica è spacciarsi per datori di lavoro.

Durante finte interviste, i criminali affermano che c’è un problema con Zoom e inviano ai candidati un link per scaricare un presunto “aggiornamento”. In realtà si tratta di malware progettato per prendere il controllo del dispositivo della vittima. In altri casi, condividono “codice di esempio” come parte di un test tecnico, che contiene virus nascosti. Queste strategie mostrano come gli attaccanti combinino ingegneria sociale e competenze tecniche, sfruttando la fiducia generata nei colloqui di lavoro per aggirare le difese tradizionali.

Assistenza clienti e minacce interne

Gli hacker si fingono anche utenti comuni. Aprono ticket di assistenza e inviano link che sembrano innocui ma portano a download di virus. Se un dipendente clicca, l’intero sistema può essere compromesso. In alcuni casi gli aggressori non si affidano solo all’inganno, ma pagano o corrompono direttamente dipendenti e collaboratori esterni per ottenere accesso.

CZ ha ricordato un episodio recente in cui un importante servizio di outsourcing indiano è stato violato. La falla ha esposto dati sensibili degli utenti di un exchange statunitense, causando perdite superiori a 400 milioni di dollari. Esempi come questo mettono in luce un problema cruciale: le minacce interne e gli anelli deboli della catena di fornitura sono tanto pericolosi quanto gli attacchi diretti.

Un avvertimento per tutte le aziende cripto

Il messaggio di CZ è stato chiaro: ogni piattaforma cripto deve prendere sul serio questi rischi. Ha esortato le società a formare i dipendenti affinché non scarichino file sconosciuti e a valutare con attenzione i candidati. Con attacchi sempre più sofisticati, errori apparentemente banali – come cliccare sul link sbagliato o fidarsi della persona sbagliata – possono causare danni finanziari enormi.

Il suo post riecheggia gli avvertimenti di esperti di cybersicurezza: i gruppi sostenuti da Stati, in particolare dalla Corea del Nord, sono noti per colpire exchange e progetti DeFi. I fondi sottratti finiscono spesso per finanziare programmi governativi, trasformando questi attacchi in una questione non solo finanziaria ma anche geopolitica.

Il lato più leggero di CZ

Anche mentre lanciava un avvertimento serio, CZ ha mantenuto il suo tipico senso dell’umorismo. Nello stesso giorno ha reagito a un post sui movimenti di prezzo di Binance Coin. Un membro della community ha sottolineato che BNB era salito del 58% negli ultimi sei mesi e puntava al traguardo dei 1.000 dollari. CZ ha risposto che spesso viene a sapere del prezzo di BNB dai post su X, aggiungendo “Keep building!”. La sua reazione mostra come sappia bilanciare l’attenzione al business con l’interazione con la community.

Mentre gli hacker restano una minaccia concreta, CZ continua a evidenziare la crescita e i progressi a lungo termine di Binance e del suo ecosistema.

Prospettive

L’aumento di metodi di hacking sofisticati conferma che l’industria cripto deve rimanere vigile. Le difese tradizionali come i firewall non bastano più, quando gli aggressori usano strategie mirate alle persone. Screening accurato dei candidati, messa in sicurezza dei canali di assistenza clienti e monitoraggio dei fornitori esterni diventano essenziali.

L’allarme di CZ arriva in un momento cruciale, con sempre più capitali istituzionali che affluiscono nel settore e con una crescente attenzione regolatoria. Per le aziende che gestiscono miliardi di asset degli utenti, un solo punto debole può provocare perdite devastanti.

Il messaggio è semplice ma urgente: la fiducia va conquistata con cautela. Ogni download deve essere verificato e nessun link deve essere aperto senza attenzione. Come ha ricordato CZ, la sicurezza non dipende solo dalla tecnologia, ma anche dalla formazione delle persone nel resistere a raffinate tattiche di ingegneria sociale.