FISA sotto accusa, Binance ferma hacker: frode crypto da 37 milioni

🛡️ Executive Summary

• I senatori Ron Wyden e Adam Schiff accusano l’amministrazione statunitense di non aver pubblicato entro i termini di legge una sentenza della corte FISA sulle ricerche nelle comunicazioni degli americani.
• Binance dichiara di aver respinto diversi attacchi riconducibili alla Corea del Nord e alla campagna Contagious Interview, senza compromissioni dei propri sistemi o perdite di fondi.
• Il Dipartimento di Giustizia conferma l’estradizione di Zheng Zhao, accusato di aver partecipato a una rete di frodi crypto che avrebbe sottratto 36,9 milioni di dollari a 174 vittime.

La sorveglianza elettronica statunitense torna al centro dello scontro istituzionale dopo che due senatori hanno accusato l’amministrazione di nascondere una sentenza della corte FISA sulle intercettazioni senza mandato, mentre il settore delle criptovalute affronta nuove operazioni attribuite ad attori nordcoreani. Il 27 ottobre 2026 Binance ha dichiarato di aver bloccato diversi tentativi di intrusione collegati alla campagna Contagious Interview, senza registrare perdite di asset. Parallelamente, il Dipartimento di Giustizia americano ha confermato l’estradizione di un cittadino cinese coinvolto, secondo l’accusa, nel riciclaggio dei proventi di una frode da 36,9 milioni di dollari. Le tre vicende mostrano aspetti differenti del controllo digitale: i limiti legali della sorveglianza statale, la difesa delle infrastrutture finanziarie e la capacità delle autorità di ricostruire circuiti internazionali di riciclaggio.

I senatori Wyden e Schiff accusano il governo di nascondere la sentenza FISA

I senatori democratici Ron Wyden e Adam Schiff hanno chiesto all’amministrazione statunitense di pubblicare immediatamente una decisione della Foreign Intelligence Surveillance Court, la corte federale specializzata nella supervisione delle attività di intelligence. La richiesta è contenuta nella comunicazione ufficiale pubblicata dall’ufficio del senatore Wyden il 26 ottobre 2026 e riguarda una sentenza firmata il 17 marzo 2026, che secondo i parlamentari documenterebbe gravi abusi nell’utilizzo dei poteri di intercettazione previsti dalla Section 702 del Foreign Intelligence Surveillance Act. Il documento avrebbe dovuto essere sottoposto alla procedura prevista per la pubblicazione entro 180 giorni, con scadenza il 13 settembre, ma continua a rimanere classificato. I parlamentari ritengono che questo ritardo violi gli obblighi di legge e impedisca al Congresso di valutare consapevolmente la proroga delle autorizzazioni di sorveglianza. Wyden e Schiff chiedono inoltre di identificare entro il 6 novembre i funzionari responsabili della mancata diffusione e di fornire una spiegazione formale.

Il punto giuridico è più specifico di una generica accusa di intercettazione illegale di massa. La Section 702 consente alle agenzie statunitensi di raccogliere comunicazioni di soggetti stranieri situati fuori dagli Stati Uniti per finalità di intelligence, senza ottenere un mandato individuale per ogni bersaglio. Non autorizza invece a scegliere direttamente cittadini americani come obiettivi della sorveglianza. Tuttavia, quando un soggetto straniero monitorato comunica con una persona negli Stati Uniti, anche i messaggi di quest’ultima possono entrare negli archivi raccolti dalle agenzie. Il problema riguarda quindi le successive interrogazioni dei dati, soprattutto quando gli analisti utilizzano identificativi riconducibili a cittadini americani. Secondo le ricostruzioni delle conclusioni della corte, alcuni strumenti di filtraggio avrebbero consentito l’accesso a comunicazioni senza rispettare pienamente i requisiti di autorizzazione, motivazione e registrazione delle ricerche. La sentenza integrale non è pubblica, per cui non è ancora possibile stabilire autonomamente l’esatta portata di ogni violazione descritta. La controversia assume ulteriore rilevanza perché l’autorizzazione legislativa della Section 702 è scaduta nel giugno 2026, mentre la raccolta continua sulla base di certificazioni precedentemente approvate, valide fino a marzo 2027. Per l’Europa il caso riapre la discussione sull’affidabilità delle garanzie statunitensi in materia di accesso ai dati, anche se la denuncia parlamentare non determina automaticamente l’invalidità degli accordi UE-USA sul trasferimento delle informazioni personali.

Leggi anche: Pentagono adotta AI Palantir mentre cresce allarme su sorveglianza VPN

Binance respinge attacchi nordcoreani legati a Contagious Interview

Sul fronte della sicurezza finanziaria, Binance ha comunicato di aver intercettato e bloccato diversi tentativi di attacco attribuiti ad attori nordcoreani durante la settimana precedente al 27 ottobre. Secondo quanto riportato da CryptoBriefing, l’exchange non avrebbe subito compromissioni dei sistemi e non avrebbe registrato perdite di fondi. La campagna viene associata a Contagious Interview, un’operazione di social engineering che utilizza false opportunità di lavoro per colpire sviluppatori, professionisti informatici e personale delle aziende attive nelle criptovalute. Gli aggressori presentano candidature e selezioni apparentemente legittime, invitando successivamente la vittima a scaricare progetti software, eseguire test di programmazione o installare strumenti necessari per completare il presunto colloquio. L’infezione può verificarsi quando il candidato avvia codice non verificato o installa dipendenze contenenti componenti malevoli.

La tecnica è particolarmente efficace nel settore dello sviluppo software, dove eseguire applicazioni e repository esterni può sembrare una normale attività professionale. Le campagne documentate negli ultimi mesi hanno utilizzato anche configurazioni npm capaci di indirizzare il download delle dipendenze verso registri controllati dagli aggressori, aumentando il rischio di esecuzione di malware attraverso procedure apparentemente ordinarie. La notizia di Binance si inserisce in un quadro già ricostruito attraverso l’analisi di WaterPlum e dei 30.000 dispositivi colpiti dai falsi colloqui nordcoreani, che mostra la continuità delle operazioni rivolte al personale tecnico. Il successo dichiarato delle difese di Binance deve comunque essere considerato un risultato comunicato dall’exchange, non una verifica forense indipendente: non sono stati pubblicati dettagli sufficienti per ricostruire integralmente la catena di attacco, attribuire ogni tentativo a uno specifico gruppo o valutare quali controlli abbiano effettivamente impedito la compromissione. Non sono emersi elementi per collegare direttamente questa campagna alla vicenda FISA o all’indagine sul riciclaggio in Cambogia. Il dato operativo principale rimane la scelta dei criminali di aggirare le difese tecnologiche attraverso le persone, trasformando procedure di assunzione e strumenti di sviluppo in possibili vettori d’ingresso.

Estradato Zheng Zhao: 174 vittime e 36,9 milioni di dollari sottratti

La terza vicenda riguarda un’indagine internazionale sulle frodi finanziarie basate sulle criptovalute. Il Dipartimento di Giustizia degli Stati Uniti ha annunciato il 23 ottobre 2026 l’estradizione dai Paesi Bassi di Zheng Zhao, cittadino cinese di 44 anni, accusato di aver partecipato a una rete criminale collegata a centri di truffa operativi in Cambogia. L’organizzazione avrebbe sottratto oltre 36,9 milioni di dollari, circa 33 milioni di euro, a 174 vittime statunitensi identificate dagli investigatori. Il sistema prevedeva contatti iniziali attraverso social network, telefonate, messaggi e piattaforme di incontri, seguiti dalla costruzione di relazioni di fiducia e dalla proposta di investimenti in asset digitali. Le vittime venivano indirizzate verso siti che riproducevano l’aspetto di piattaforme legittime di trading, mostrando rendimenti inesistenti mentre il denaro veniva trasferito a conti controllati dai truffatori.

Secondo la ricostruzione degli inquirenti, i fondi sottratti sarebbero confluiti in un conto della Deltec Bank alle Bahamas, intestato alla società Axis Digital Limited, per essere successivamente convertiti nella stablecoin Tether (USDT) e trasferiti verso un portafoglio digitale controllato in Cambogia. Da qui sarebbero stati distribuiti ai responsabili dei centri criminali presenti nella regione. Il procedimento mostra come il riciclaggio digitale possa utilizzare una sequenza composta da società di comodo, banche internazionali, conversioni in stablecoin e portafogli blockchain. Zhao è accusato di associazione finalizzata al riciclaggio, reato per il quale rischia fino a 20 anni di reclusione in caso di condanna. Altri otto presunti complici hanno già ammesso le proprie responsabilità; due sono stati condannati rispettivamente a 51 e 46 mesi di carcere. L’estradizione rappresenta dunque un risultato investigativo concreto, ma le accuse rivolte a Zhao devono ancora essere accertate nel procedimento penale.

Il modello criminale rientra nella categoria del romance baiting, spesso associato al cosiddetto pig butchering, in cui la manipolazione psicologica precede la sottrazione del denaro. L’importanza delle stablecoin riguarda soprattutto la velocità dei trasferimenti e la possibilità di spostare fondi attraverso infrastrutture finanziarie differenti, non l’impossibilità di seguirne il percorso: proprio la ricostruzione dei flussi costituisce una delle attività centrali degli investigatori. Il caso ripropone le dinamiche già emerse nell’indagine sulle truffe crypto e sul romance baiting da 16 milioni, evidenziando una filiera che combina adescamento digitale, frode bancaria e riciclaggio internazionale.

Sorveglianza, difesa degli exchange e indagini: il problema del controllo digitale

Le tre notizie mostrano che la capacità di accedere alle informazioni e di controllarne la circolazione rappresenta una questione centrale tanto per gli Stati quanto per le piattaforme private. Nel caso FISA, il problema è impedire che strumenti di intelligence legittimi vengano utilizzati oltre i limiti previsti dalla legge, soprattutto quando il Parlamento non può conoscere integralmente le decisioni degli organismi di controllo. Per Binance la priorità consiste nell’impedire che un attaccante trasformi la fiducia accordata a una candidatura professionale in accesso ai sistemi aziendali. Nell’indagine su Zheng Zhao, invece, le autorità hanno ricostruito una rete transnazionale seguendo i trasferimenti di denaro attraverso banche e infrastrutture digitali. Il punto comune non è l’esistenza di una medesima operazione, ma il ruolo della trasparenza, delle autorizzazioni e della tracciabilità nella sicurezza digitale. Per cittadini e imprese europee, la sfida consiste nel difendere contemporaneamente la riservatezza delle comunicazioni, l’integrità delle infrastrutture finanziarie e la capacità investigativa delle autorità, evitando che la necessità di contrastare il cybercrimine diventi una giustificazione per indebolire indiscriminatamente le garanzie individuali.