Líderes do G7 pedem repressão coordenada à máquina de roubo de criptomoedas da Coreia do Norte

Os líderes do G7 emitiram uma declaração conjunta sobre os roubos desenfreados de criptomoedas orquestrados pelo grupo de hackers norte-coreano DPRK. Os líderes, que se reuniram em Évian, na França, renovaram os apelos por esforços colaborativos para combater a agressão da Coreia do Norte no espaço cripto, citando riscos internacionais.

Reunidos em Évian-les-Bains em 17 de junho, os líderes do G7 emitiram um novo alerta sobre as operações de roubo digital de Pyongyang em sua declaração mais ampla sobre questões geopolíticas, colocando o crime cibernético ao lado das ambições nucleares do Irã e da guerra na Ucrânia como uma preocupação de segurança de primeira linha.

O comunicado dizia, em parte, “...reiteramos a necessidade de abordar conjuntamente os roubos de criptomoedas e os crimes cibernéticos da Coreia do Norte”. Notavelmente, esta é a primeira vez que o G7 classifica os crimes cibernéticos da Coreia do Norte na mesma categoria que os programas de armas nucleares e mísseis, uma questão crucial de segurança. 

No início do ano passado, na cúpula do G7 em Kananaskis, em 2025, os líderes mundiais também expressaram preocupações semelhantes sobre a Coreia do Norte. Os líderes também abordaram outras questões de segurança relacionadas à Coreia do Norte e mencionaram as criptomoedas como uma importante fonte de financiamento para o armamento do regime. 

O papel da Coreia do Norte em roubos de criptomoedas e crimes cibernéticos

Os líderes do G7 prometeram uma cooperação mais estreita para combater o uso indevido das redes financeiras digitais. A Coreia do Norte foi citada como um dos países que utiliza redes digitais para burlar sanções e financiar ambições militares por meio desses mesmos canais digitais. 

Só em 2026, a Coreia do Norte esteve envolvida em grandes explorações de criptomoedas, fornecendo novas evidências que corroboram as preocupações dos líderes mundiais do G7. Este ano, o Drift Protocol, uma exchange baseada na Solana, perdeu mais de US$ 250 milhões em 1º de abril. Posteriormente, após uma análise detalhada do ocorrido, o Drift Protocol revelou que a exploração só foi possível devido ao apoio da organização. 

De acordo com o protocolo Drift, o processo começou em outubro de 2025, quando os atacantes os abordaram em uma importante conferência do setor para colaborar e, imediatamente após obterem acesso, começaram a planejar a exploração. A Elliptic, uma empresa de análise de blockchain, posteriormente vinculou os agentes maliciosos aos operadores da Coreia do Norte (RPDC).

Apenas uma semana antes da reunião do G7, outro projeto descentralizado relativamente pequeno, o Humanity Protocol, perdeu mais de US$ 35 milhões. A empresa de segurança Quantstamp afirmou que um e-mail de phishing disfarçado de atualização de bloqueio de tokens da exchange sul-coreana Bithumb enganou um funcionário, levando-o a instalar um malware que concedeu aos invasores acesso remoto total a um laptop da empresa. Posteriormente, a Quantstamp também associou as atividades à Coreia do Norte. 

Será que o G7 consegue coordenar uma repressão contra a Coreia do Norte?

A Coreia do Norte ainda não se pronunciou sobre as alegações de crimes cibernéticos ou relacionados a criptomoedas. Quando confrontada com acusações semelhantes em maio, um porta-voz do Ministério das Relações Exteriores rejeitou as alegações, classificando-as como narrativas "incorretas" disseminadas por Washington sobre o que chamou de ameaça cibernética "inexistente", segundo a cobertura da mídia estatal.

É provável que o G7 pressione por um compartilhamento padronizado de atribuição entre seus serviços de inteligência, um congelamento mais rápido de carteiras sinalizadas em todas as corretoras e por pressão sobre jurisdições menores que ainda hospedam plataformas offshore onde os fundos roubados acabam sendo depositados.

O Conselho de Segurança da ONU documentou detalhadamente, em separado, a estratégia da Coreia do Norte para burlar as sanções, fornecendo ao G7 um histórico documentado para que possam trabalhar em vez de começar do zero.