{"id":115213,"date":"2023-04-07T12:30:36","date_gmt":"2023-04-07T12:30:36","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=115213"},"modified":"2023-04-07T12:30:36","modified_gmt":"2023-04-07T12:30:36","slug":"rapporto-del-tesoro-usa-corea-del-nord-e-truffatori-usano-la-defi-per-riciclare-denaro-in-arrivo-una-regolamentazione","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/rapporto-del-tesoro-usa-corea-del-nord-e-truffatori-usano-la-defi-per-riciclare-denaro-in-arrivo-una-regolamentazione\/","title":{"rendered":"Rapporto del Tesoro USA: Corea del Nord e truffatori usano la DeFi per riciclare denaro \u2013 in arrivo una regolamentazione?"},"content":{"rendered":"

\"\"<\/p>

Il Dipartimento del Tesoro<\/strong> degli Stati Uniti ha rivelato che gli hacker e i truffatori nordcoreani sfruttano le lacune nel cyberspazio della finanza decentralizzata (DeFi) per riciclare denaro e nascondere le loro attività criminali.\n<\/p>

Il problema principale è la quasi totale mancanza di controlli<\/h2>

<\/span><\/p>

\nIn un rapporto pubblicato giovedì 6 aprile, l’agenzia federale ha affermato che gli hacker, e altri gruppi impegnati in attività illecite, hanno tratto vantaggio dalla mancata conformità di alcune piattaforme DeFi<\/strong> alle normative antiriciclaggio (AML<\/strong>) e di contrasto al finanziamento del terrorismo (CFT<\/strong>).<\/p>

Il rapporto aggiunge che i controlli deboli o inesistenti in materia di antiriciclaggio e di finanziamento del terrorismo per i servizi della DeFi in altre giurisdizioni, così come controlli carenti sulla sicurezza informatica da parte dei servizi della DeFi, espongono puntualmente al rischio di furto dei fondi.\n<\/p>

“La valutazione rileva che gli operatori illeciti, compresi i criminali informatici del ransomware, i ladri, i truffatori e gli operatori informatici della Repubblica Popolare Democratica di Corea (DPRK), utilizzano i servizi della DeFi nel processo di trasferimento e riciclaggio dei loro proventi illeciti”.<\/p><\/blockquote>

\nIl rapporto di 40 pagine rileva inoltre che:\n<\/p>

“Attualmente, i servizi di DeFi spesso non attuano controlli antiriciclaggio o altri processi per identificare i clienti, consentendo la stratificazione dei proventi in modo istantaneo e nell’anonimato”.<\/p><\/blockquote>

\nIl rapporto ha rilevato che alcuni progetti DeFi mancano intenzionalmente di controlli antiriciclaggio come parte dei loro obiettivi di decentralizzazione. Tuttavia, il Tesoro ha dichiarato che:\n<\/p>

“La maggior parte del riciclaggio di denaro, del finanziamento del terrorismo e del finanziamento della proliferazione per volume e valore delle transazioni avviene in valuta fiat, o comunque al di fuori dell’ecosistema degli asset digitali”.<\/p><\/blockquote>

\nI funzionari raccomandano di aumentare la supervisione normativa sull’AML\/CFT<\/strong> per le piattaforme DeFi e di colmare eventuali lacune normative.\n<\/p>

Le politiche della Casa Bianca<\/h2>

<\/span><\/p>

\nL’ultimo rapporto è in linea con l’ordine esecutivo del Presidente Biden<\/strong> sugli asset digitali, firmato nel marzo dello scorso anno con l’obiettivo ultimo di promuovere lo sviluppo responsabile degli asset digitali.<\/p>

Brian Nelson<\/strong> del Ministero del Tesoro ha osservato che la DeFi presenta delle difficoltà nell’identificare gli individui che si celano dietro le attività commerciali, ma ha sottolineato che sia i servizi centralizzati sia quelli decentralizzati sono soggetti al Bank Secrecy Act<\/strong>.<\/p>

Ha anche suggerito che alcune attività della DeFi possono essere più vicine alla finanza tradizionale di quanto si dica, e ha affermato che:\n<\/p>

“Per certi versi, sono davvero decentralizzati solo di nome”.<\/p><\/blockquote>

Gli hacker nordcoreani continuano a trovare nuove strade<\/h2>

<\/span><\/p>

\nI gruppi di hacker nordcoreani, che rappresentano una porzione enorme delle attività informatiche illecite, hanno continuamente innovato e trovato nuovi modi per rubare beni in criptovaluta e riciclare fondi.<\/p>

Proprio di recente, un rapporto della società di cybersicurezza Mandiant<\/strong>, di proprietà di Google, ha rilevato che il gruppo di hacker di Pyongyang APT43<\/strong>, noto anche come Kimuski<\/strong>, acquista servizi di cloud mining con i fondi rubati per produrre criptovalute pulite senza connessioni blockchain che possano essere rintracciate dalle forze dell’ordine. Nel rapporto si legge:\n<\/p>

“L’APT43 ruba e ricicla una quantità di criptovaluta sufficiente per acquistare infrastrutture operative in un modo allineato con il sistema politico Juche<\/strong>, della Corea del Nord, che prevede l’autosufficienza”.<\/p><\/blockquote>

\nAll’inizio di quest’anno, la Casa Bianca ha dichiarato che gli hacker nordcoreani hanno rubato più di un miliardo di dollari di criptovalute negli ultimi due anni<\/a>, aggiungendo che Pyongyang ha utilizzato i fondi per sostenere il suo programma missilistico.<\/p>

Il governo statunitense ha inoltre affermato che il gruppo di hacker nordcoreano Lazarus è responsabile dell’hacking della blockchain <\/a>Ronin,<\/strong> di Axie Infinity<\/strong>, che ha visto gli hacker impossessarsi di circa 625 milioni di dollari di Ethereum e USDC.<\/p>

Tuttavia, la Corea del Nord ha ripetutamente negato di voler hackerare le criptovalute e ha respinto le accuse relative al gruppo Lazarus<\/strong>, già accusato di essere il responsabile dell’hacking di Sony Pictures del 2014 e degli attacchi ransomware Wannacry del 2017.<\/p>

 <\/p>

Leggi anche:<\/strong>\n<\/p>