Hackers na Coreia do Norte roubam cerca de US$ 400 milhões de exchanges globais

Resumo TL;DR

• O governo dos Estados Unidos está na trilha de hackers da Coreia do Norte.
• Hackers aproveitam as rigorosas políticas do país para operar a partir de Pyongyang.

O mercado de criptomoedas, que se mostrou significativamente exposto a ladrões online, testemunhou mais um escândalo de hacking. Relatórios recentes afirmam que grupos de cibercriminosos na Coreia do Norte roubaram cerca de US$ 400 milhões em criptomoedas. O país não é relevante apenas por sua ditadura controlada pela dinastia Kim, mas também por ser a base de operações de muitos hackers supostamente treinados pela República Popular.

De acordo com relatórios da plataforma Chainalysis, 2021 foi o ano mais movimentado para roubos de criptomoedas, com pelo menos sete ataques a exchanges perpetrados pela Coreia do Norte. Os relatórios indicam que os roubos de criptomoedas representaram mais de 40% em 2021 a partir do território norte-coreano, em comparação com 2020.

A Coreia do Norte, berço de hackers cibernéticos?

O relatório da Chainalysis indica que a maioria dos hackers vem da Coreia do Norte. Esses cibercriminosos roubam as criptomoedas, abrem um processo para lavar o dinheiro e, finalmente, retiram os fundos.

Um grupo de profissionais das Nações Unidas acredita que a Coreia do Norte usa o dinheiro das criptomoedas roubadas para financiar seus projetos nucleares. O governo dos EUA suspeita que o território norte-coreano usa o dinheiro para montar mísseis e intimidar países que mantêm sanções, incluindo os Estados Unidos.

Até o momento, a capital Pyongyang não respondeu aos pedidos da mídia para discutir o assunto. No entanto, eles afirmaram não ter nada a ver com hackers de criptomoedas.

Hackers norte-coreonos estão no radar da América

Em 2021, o governo dos Estados Unidos culpou um grupo de programadores norte-coreonos pelo roubo de US$ 1,3 bilhão em moeda fiduciária e criptomoedas. Todo o dinheiro extraído pelos hackers afetou vários bancos que operavam com criptomoedas e algumas agências de cinema.

De acordo com a Chainalysis, a maioria das operações ilegais de hackers é contra exchanges centralizadas e empresas comerciais. Entre aqueles afetados pela criptomoeda, os roubos incluem a Liquid.com, uma plataforma de negociação criptográfica, que em agosto de 2021 falou sobre a extração de fundos.

A plataforma de criptomoedas Liquid.com disse que criminosos virtuais usaram phishing, malware e exploração de código para roubar o dinheiro e enviá-lo para uma carteira quente operando a partir da Coreia do Norte. A empresa nunca recuperou os fundos, mas teve a audácia de relatar o que aconteceu para que outras exchanges pudessem melhorar seu anel de segurança.

Especialistas nos Estados Unidos sugerem que o Grupo Lazarus é o nome da agência de pirataria norte-coreona. A equipe de hackers pode estar envolvida em ataques de Ransomware a Bancos Internacionais.

O anúncio da Chainalysis conclui dizendo que, em 2021, hackers norte-coreonos terão roubado cerca de US$ 400 milhões. No entanto, o número pode ser inconclusivo, pois muitos ataques não foram relatados.