Os hackers da Coreia do Norte acabaram de roubar o seu próprio governo?

A Coreia do Norte prendeu uma rede de ex-hackers militares acusados de invadir dois dos seus próprios bancos estatais e de lavar o dinheiro roubado através de criptomoedas. No entanto, a alegação não pôde ser verificada independentemente.

As prisões ocorreram na noite de 12 de julho, quando agentes da Agência de Inteligência Nacional invadiram uma casa segura na capital e, segundo a fonte, apanharam os conspiradores nos seus computadores no meio da lavagem de centenas de milhões de dólares. Os agentes confiscaram telemóveis descartáveis e outro equipamento no valor de centenas de milhares de dólares.

Depois disso, agentes armados isolaram a sede do Banco de Comércio Exterior e o centro de computadores do Banco Central Chosun, o banco estatal que emite a moeda local, impedindo qualquer acesso ao exterior. A fonte acrescentou que veículos equipados para rastrear sinais de telemóveis varreram Pyongyang em busca das ondas de rádio desviantes.

O relatório ligou as prisões à descoberta de discrepâncias nas aprovações de transferências de moeda estrangeira e endereços IP estrangeiros estranhos.

Veteranos cibernéticos desviantes voltaram-se contra a Coreia do Norte

O que irritou os funcionários, disse a fonte, foi que os líderes eram pessoal licenciado de uma unidade cibernética do Bureau Geral de Reconhecimento e Inteligência, a agência de inteligência militar da Coreia do Norte, que tinha participado em operações no estrangeiro. Após a sua dispensa, recrutaram jovens especialistas técnicos da Universidade de Tecnologia Kim Chaek e da Universidade de Ciência de Pyongyang e formaram uma rede clandestina para desviar fundos sem o conhecimento do aparelho de segurança do Estado.

A razão do crime, segundo a fonte, foi o ganho pessoal em vez de crenças políticas ou ideológicas. Isto torna o incidente único, pois envolve as próprias ferramentas cibernéticas de Pyongyang a serem usadas contra o sistema. Um dos funcionários disse que, além das medidas disciplinares padrão, as famílias dos envolvidos teriam de viver com medo perpétuo, uma vez que o castigo “será difícil de sobreviver para toda a linhagem familiar.”

O modus operandi era semelhante à forma como os hackers patrocinados pelo Estado costumam lavar os lucros das criptomoedas na China. As redes dos hackers transferiram moeda estrangeira e fundos de empresas comerciais estatais em pequenos lotes de contas bancárias internas para carteiras de criptomoedas no estrangeiro.

Lá, os ativos digitais foram trocados por iuanes chineses e dólares americanos através de corretores de troca de criptomoedas na China. As transferências de dinheiro físico foram feitas através de intermediários locais nas cidades fronteiriças de Sinuiju, na província de Pyongan do Norte, e Hyesan, na província de Ryanggang. Mensageiros encriptados, telemóveis não registados e dispositivos de comunicação por satélite feitos na China foram usados para ocultar as identidades dos participantes no esquema.

A Coreia do Norte é o comprador e a vítima desta vez

A importância do último incidente reside no facto de a Coreia do Norte estar tipicamente no lado oposto nestes esquemas. De acordo com a TRM Labs dados, os hackers patrocinados pelo Estado estão por trás de 76% de todo o valor roubado em roubos de criptomoedas até abril de 2026, ou cerca de 577 milhões de dólares, a maior parte deles de apenas duas operações. Uma exploração de 285 milhões de dólares em 1 de abril e uma exploração de 292 milhões de dólares da KelpDAO em 18 de abril. 

A TRM estima que os roubos cumulativos de criptomoedas do regime superem os 6 mil milhões de dólares, que foram retirados do contrato inteligente Drift Protocol comprometido, e cerca de 6 mil milhões no total desde 2017. De acordo com a empresa de inteligência blockchain Chainalysis, os hackers da Coreia do Norte roubaram um recorde de 2 mil milhões de dólares em criptomoedas durante o último ano fiscal.

Uma coalizão multinacional de monitores das sanções contra a Coreia do Norte concluiu que os comerciantes de moeda estrangeira no mercado de balcão chinês desempenharam um papel crucial na facilitação da conversão dos lucros das criptomoedas dos hackers da Coreia do Norte em dinheiro, tal como este esquema criminal também sugere.