Será que os hackers da Coreia do Norte acabaram de roubar o próprio governo?
- Segundo relatos, a Coreia do Norte prendeu ex-militares hackers por roubo a dois bancos estatais e lavagem de dinheiro via criptomoedas, embora as alegações ainda não tenham sido verificadas.
- A alegada rede de lavagem de dinheiro utilizava carteiras de criptomoedas, corretoras OTC chinesas e correios cash na fronteira, reproduzindo táticas já vistas em operações anteriores ligadas à Coreia do Norte.
- Hackers norte-coreanos roubaram mais de US$ 6 bilhões em criptomoedas desde 2017, tornando este um caso raro em que o regime é supostamente a vítima em vez do perpetrador.
A Coreia do Norte prendeu uma quadrilha de ex-militares hackers acusados de invadir dois bancos estatais do país e lavar o dinheiro roubado por meio de criptomoedas. No entanto, a alegação não pôde ser verificada dedentindependente.
As prisões ocorreram na noite de 12 de julho, quando agentes da Agência Nacional de Inteligência invadiram uma casa segura na capital e, segundo a fonte, flagraram os conspiradores em seus computadores, em meio a uma operação de lavagem de centenas de milhões de dólares. Os agentes confiscaram celulares descartáveis e outros equipamentos avaliados em centenas de milhares de dólares.
Em seguida, agentes armados isolaram a sede do Banco de Comércio Exterior e o centro de informática do Banco Central de Chosun, o banco estatal coreano responsável pela emissão da moeda local, impedindo qualquer acesso externo. A fonte acrescentou que veículos equipados para tracsinais de telefonia móvel vasculharam Pyongyang em busca das ondas de rádio ilegais.
O relatório relacionou as prisões à descoberta de discrepâncias nas aprovações de transferências de moeda estrangeira e a endereços IP estrangeiros suspeitos.
Veteranos cibernéticos renegados se voltaram contra a Coreia do Norte
O que irritou as autoridades, segundo a fonte, foi que os líderes do grupo eram ex-funcionários de uma unidade cibernética do Departamento Geral de Reconhecimento e Inteligência, a agência de inteligência militar da Coreia do Norte, que haviam participado de operações no exterior. Após serem dispensados, eles recrutaram jovens especialistas técnicos da Universidade de Tecnologia Kim Chaek e da Universidade de Ciências de Pyongyang e formaram uma rede clandestina para desviar fundos sem o conhecimento do aparato de segurança do Estado.
Segundo a fonte, o motivo do crime foi ganho pessoal, e não crenças políticas ou ideológicas. Isso também torna odent único, já que envolve o uso das próprias ferramentas cibernéticas de Pyongyang contra o sistema. Um dos funcionários afirmou que, além das medidas disciplinares padrão, as famílias dos envolvidos terão que viver em constante temor, pois a punição “será difícil de suportar para toda a família”
O modus operandi era semelhante à forma como hackers patrocinados pelo Estado costumam lavar dinheiro proveniente de criptomoedas na China. As redes dos hackers transferiam moeda estrangeira e fundos de empresas estatais de comércio exterior em pequenos lotes, de contas bancárias internas para carteiras de criptomoedas no exterior.
Lá, os ativos digitais foram trocados por yuan chinês e dólares americanos por meio de corretoras de criptomoedas na China. Transferências de cash físico foram feitas por meio de intermediários locais nas cidades fronteiriças de Sinuiju, na província de Pyongan do Norte, e Hyesan, na província de Ryanggang. Mensagens criptografadas, telefones celulares não registrados e dispositivos de comunicação via satélite fabricados na China foram usados para ocultar adentdos participantes do esquema.
Desta vez, a Coreia do Norte é tanto compradora quanto vítima
A importância do incidente mais recentedent no fato de que a Coreia do Norte normalmente se encontra no lado oposto em tais esquemas. De acordo com dados, hackers patrocinados pelo Estado são responsáveis por 76% de todo o valor roubado em assaltos a criptomoedas até abril de 2026, ou aproximadamente US$ 577 milhões, a maior parte proveniente de apenas duas operações: um ataque de US$ 285 milhões em 1º de abril e outro de US$ 292 milhões à KelpDAO em 18 de abril.
A TRM estima o roubo cumulativo de criptomoedas pelo regime em mais de US$ 6 bilhões, valor retirado dotracinteligente comprometido do Protocolo Drift, e cerca de US$ 6 bilhões no total desde 2017. De acordo com a empresa de inteligência blockchain Chainalysis, hackers norte-coreanos roubaram um valor recorde de US$ 2 bilhões em criptomoedas durante o último ano fiscal.
Uma coalizão multinacional de monitores de sanções contra a Coreia do Norte concluiu que os cambistas chineses que atuam no mercado de balcão desempenharam um papel crucial na facilitação da conversão de criptomoedas obtidas por hackers norte-coreanos em cash, como também sugere este esquema criminoso.
Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.
Perguntas frequentes
Quem prendeu os hackers e quando?
Segundo o Daily NK, a Agência Nacional de Inteligência da Coreia do Norte, anteriormente Ministério da Segurança do Estado, prendeu os suspeitos em uma casa segura em Pyongyang na noite de 12 de julho.
Como o grupo lavou o dinheiro roubado?
Eles transferiam moeda estrangeira e fundos estatais dos bancos para carteiras de criptomoedas no exterior em pequenos incrementos e, em seguida, utilizavam corretores e contatos chineses nas cidades fronteiriças de Sinuiju e Hyesan para converter as moedas em dólares americanos e yuan chinês.
No total, qual o valor total em criptomoedas roubado por hackers norte-coreanos?
A TRM Labs estima que o roubo acumulado de criptomoedas pela Coreia do Norte ultrapasse US$ 6 bilhões desde 2017, incluindo cerca de US$ 577 milhões entre 2017 e abril, enquanto a Chainalysis calculou que o regime roubou um valor recorde de US$ 2 bilhões no ano passado.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é um jornalista especializado em criptomoedas e finanças com oito anos de experiência em redações. Ele cobre os acontecimentos nos mercados de criptomoedas, regulamentação, DeFie ecossistemas de exchanges. Trabalhou para a Coingape, Todayq e Newsroompost. Ashish possui um PGDP em Jornalismo em Inglês pelo IIMC. Ele também entrevistou figuras importantes do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
