Il Dipartimento di Giustizia degli Stati Uniti sta puntando a 1,2 miliardi di dollari in criptovalute rubate legate all'hack di Binance, e le autorità federali hanno separatamente smantellato l'infrastruttura dietro lo schema FaceStealer, utilizzato per rubare fino a 400 milioni di dollari in asset crittografici. La Corea del Nord è collegata alla violazione di Binance, secondo i fatti resi noti in relazione alle azioni di contrasto.
Le due mosse sono arrivate insieme, ma non sono la stessa battaglia. Una riguarda il recupero di una somma sbalorditiva da una rapina legata a uno Stato. L'altra riguarda la chiusura di uno strumento che ha permesso ai criminali di drenare centinaia di milioni in più. Entrambe puntano alla stessa scomoda realtà: il denaro si muove ancora e l'infrastruttura viene ancora ricostruita.
Dentro la richiesta da 1,2 miliardi di dollari
L'obiettivo del DOJ è l'hack di Binance, la violazione dell'exchange che è stata pubblicamente collegata ad attori nordcoreani. La cifra di 1,2 miliardi di dollari è quella che i pubblici ministeri stanno perseguendo, non necessariamente quella che è stata recuperata. Questa distinzione è importante. Tracciare criptovalute rubate attraverso mixer, bridge e servizi di swap è un lavoro lento, e il divario tra ciò che viene identificato on-chain e ciò che viene effettivamente sequestrato tende ad essere ampio. Il dipartimento non ha delineato una tempistica di recupero, e i fatti non dicono se alcuni dei fondi siano stati congelati.
Il coinvolgimento della Corea del Nord è la parte che rende questa più di una semplice storia di cronaca nera. Quando uno Stato-nazione è l'allegato beneficiario, l'applicazione della legge diventa un problema di politica estera tanto quanto legale. L'inseguimento dei fondi da parte del DOJ è un segnale che le autorità statunitensi non stanno trattando l'hack di Binance come un capitolo chiuso, anche con l'exchange stesso ben oltre la violazione.
FaceStealer: uno strumento da 400 milioni di dollari, ora offline
Le autorità federali hanno dichiarato di aver smantellato l'infrastruttura utilizzata nello schema FaceStealer, che è stato usato per rubare fino a 400 milioni di dollari in asset crittografici. Il nome indica il metodo: furto del volto, probabilmente riferendosi a tecniche di bypass del riconoscimento facciale o biometrico utilizzate per compromettere gli account. L'operazione è mirata all'infrastruttura — i server e i servizi che permettevano allo schema di operare — piuttosto che ai singoli imputati.
Questo è un copione familiare per le forze dell'ordine statunitensi nei casi di criptovalute. Tagliare l'infrastruttura è più veloce che inseguire ogni operatore, e costringe le persone dietro lo schema a ricostruire da zero. Se ciò produca arresti è una questione separata. I fatti non dicono che qualcuno sia stato accusato in relazione a FaceStealer.
Perché il tempismo non è una coincidenza
Annunciare un obiettivo di confisca a nove cifre insieme a uno smantellamento dell'infrastruttura è un modo per mostrare slancio. Il DOJ può indicare sia un avversario legato a uno Stato sia un'impresa criminale nello stesso ciclo di notizie. Mette anche in guardia exchange e fornitori di custodia: i fondi da questi schemi sono ancora là fuori, e il governo si aspetta cooperazione nel segnalarli.
Per Binance, la cifra di 1,2 miliardi di dollari è un titolo indesiderato. L'exchange non è stato nominato come obiettivo in questa azione — il DOJ sta inseguendo i fondi rubati — ma l'associazione dell'hack con la Corea del Nord mantiene la violazione nelle notizie anni dopo che è avvenuta. È una tassa reputazionale che l'azienda non può facilmente scrollarsi di dosso.
Cosa resta aperto
I fatti lasciano diversi fili sospesi. Non c'è parola su quanto dei 1,2 miliardi di dollari sia stato localizzato rispetto a semplicemente ricercato, e nessuna indicazione se lo smantellamento di FaceStealer abbia prodotto sequestri propri. La relazione tra i due schemi — se esiste — non è specificata. Ciò che è chiaro è che le autorità federali stanno trattando entrambi come priorità di contrasto attive nel 2026, e il prossimo passo concreto sarà probabilmente un deposito in tribunale che dettaglia cosa, se qualcosa, il governo ha effettivamente recuperato.
