Affiliato di Nefilim e Hive condannato a 70 mesi di prigione negli Stati Uniti

Un tribunale federale di New York ha condannato, il 29 ottobre 2026, Artem Stryzhak a 70 mesi di prigione per il suo ruolo di affiliato ai gruppi cybercriminali Nefilim e Hive. Questa decisione, che riguarda attacchi ransomware che hanno sfruttato la pandemia di Covid-19, segna una tappa nella lotta statunitense contro l'uso illecito delle criptovalute, senza tuttavia impattare direttamente i corsi degli asset digitali. I gruppi Nefilim e Hive sono tra le organizzazioni cybercriminali più attive del decennio 2020. Specializzati in attacchi ransomware, hanno preso di mira infrastrutture critiche, in particolare ospedali e aziende, sfruttando vulnerabilità software per cifrare i loro dati e richiedere riscatti in criptovalute. Hive, smantellato parzialmente nel 2023 da un'operazione congiunta dell'FBI e di Europol, è tuttavia persistito sotto forme decentralizzate, con affiliati come Stryzhak che operavano ai margini della rete principale. La condanna di Stryzhak si inserisce in un inasprimento giudiziario negli Stati Uniti, dove le pene per la cybercriminalità sono state aggravate dal 2022. Il mercato delle criptovalute, già sotto stretta sorveglianza per il suo ruolo nel riciclaggio di denaro, vede questi casi rafforzare le pressioni normative. Tuttavia, nonostante questi rischi reputazionali, asset come HIVE – token nativo della blockchain Hive – mostrano una volatilità moderata, riflettendo una crescente dissociazione tra gli usi illeciti e i fondamentali del settore. Il 29 ottobre 2026, il tribunale federale del distretto sud di New York ha pronunciato una sentenza di 70 mesi di reclusione contro Artem Stryzhak, 34 anni, per il suo coinvolgimento in attacchi ransomware tra il 2020 e il 2021. Secondo i documenti giudiziari, Stryzhak ha agito come affiliato per i gruppi Nefilim e Hive, diffondendo malware e percependo una parte dei riscatti versati in criptovalute. I bersagli includevano diverse aziende americane non nominate e un ospedale dell'Ohio, i cui sistemi sono stati paralizzati durante la crisi sanitaria. Gli importi esatti dei riscatti non sono stati divulgati dal tribunale, né gli indirizzi dei portafogli utilizzati per le transazioni. Il processo ha rivelato l'esistenza di complici ancora latitanti, suggerendo che la rete Hive conservi una struttura operativa nonostante gli arresti. La condanna si basa su prove digitali, tra cui scambi su forum clandestini e tracce di transazioni in criptovalute, senza che i dettagli tecnici siano stati resi pubblici. Secondo i dati di CryptoScore Pro al 29 ottobre 2026, il token HIVE mostrava un calo del 2,26% nelle 24 ore e del 4,38% in sette giorni, con una capitalizzazione di mercato di 26,08 milioni di dollari. Queste variazioni rimangono nella media del mercato, dove Bitcoin ed Ethereum registravano cali simili (-1,24% e -1,84% nelle 24 ore, rispettivamente). L'indice Crypto Fear & Greed, a 51/100, segnalava un sentiment neutro tra gli investitori. Comprendere i concetti chiave Ransomware e modello degli affiliati Un ransomware è un software malevolo che cifra i dati di una vittima, rendendo i suoi file inaccessibili fino al pagamento di un riscatto. Gruppi come Hive operano secondo un modello di affiliazione: forniscono il malware e le infrastrutture (server, portafogli crypto) a partner indipendenti, che conducono gli attacchi in cambio di una percentuale dei riscatti. Per esempio, un affiliato come Stryzhak poteva ricevere il 70% delle somme estorte, mentre il resto andava agli sviluppatori del ransomware. Liquidità e tracciabilità delle criptovalute La liquidità indica la facilità con cui un asset può essere acquistato o venduto senza influenzarne il prezzo. Nel caso dei riscatti in criptovalute, i cybercriminali prediligono asset liquidi come Bitcoin o stablecoin per convertire rapidamente i fondi in valuta fiat. Tuttavia, contrariamente a quanto si pensi, le transazioni sulla blockchain sono tracciabili: ogni movimento lascia un'impronta digitale, sfruttabile dalle autorità tramite strumenti di analisi come Chainalysis. Per esempio, lo smantellamento di Hive nel 2023 ha permesso di sequestrare 120 milioni di dollari in criptovalute grazie a queste tecniche. Token HIVE e blockchain Hive HIVE è il token nativo della blockchain Hive, una piattaforma decentralizzata di social media e archiviazione dati. A differenza delle criptovalute utilizzate dai ransomware, Hive si presenta come un progetto legittimo, che ricompensa i creatori di contenuti attraverso meccanismi di "staking" (blocco di token per validare le transazioni). La sua capitalizzazione di mercato, inferiore a 30 milioni di dollari, lo rende un asset di nicchia, poco correlato ai movimenti dei grandi mercati come Bitcoin o Ethereum. Analisi: le questioni in gioco La condanna di Artem Stryzhak, sebbene incentrata su fatti criminali, rivela meccanismi economici sottostanti che potrebbero influenzare il mercato dei crypto-asset. In primo luogo, la persistenza dei pagamenti di riscatti in criptovalute – spesso in Bitcoin (BTC) o Monero (XMR) – mantiene una pressione sulla liquidità di alcuni asset, anche marginali come HIVE. Secondo i dati di CryptoScore Pro al 29 ottobre 2026, quest'ultimo mostra un calo del 4,38% su sette giorni, in un contesto in cui il mercato globale rimane atone (BTC ed ETH in calo rispettivamente dell'1,77% e del 3,19%). Questa correlazione suggerisce che gli investitori potrebbero anticipare un inasprimento normativo, riducendo la domanda di asset percepiti come legati a usi illeciti. In secondo luogo, gli incentivi finanziari degli affiliati come Stryzhak – remunerati con una percentuale dei riscatti – creano un ecosistema parallelo in cui il valore delle crypto viene catturato da attori criminali. Sebbene gli importi esatti rimangano sconosciuti, questa dinamica potrebbe, a termine, pesare sulla reputazione del settore, soprattutto se i regolatori statunitensi intensificheranno i loro controlli. I progetti di rilevamento di anomalie blockchain, già…