Hackers norte-coreanos teriam apreendido aproximadamente US$ 3 bilhões em criptomoedas desde 2017, com mais da metade desse valor roubado apenas no último ano, segundo um relatório da empresa de cibersegurança americana Recorded Future. Os dados revelam que essa quantia impressionante representa cerca de metade de todas as despesas militares da Coreia do Norte no ano. Em 2022, os agentes de ameaças norte-coreanos foram acusados de desviar cerca de US$ 1,7 bilhão em criptomoedas, o equivalente a aproximadamente 5% da economia da Coreia do Norte ou 45% de seu orçamento militar.
Hackers norte-coreanos mudam de alvo.
Esse aumento no roubo de criptomoedas supera em muito a receita anual total de exportações da Coreia do Norte. Os fundos obtidos ilicitamente são quase dez vezes maiores que o valor das exportações do país em 2021, que totalizaram US$ 182 milhões. O relatório da Recorded Future destaca a mudança notável nas operações cibernéticas norte-coreanas, com o foco inicial no mercado de criptomoedas da Coreia do Sul antes da expansão global. O relatório ressalta o papel crucial do apoio estatal na facilitação da escala das operações cibernéticas norte-coreanas.
Esse apoio permite que agentes maliciosos da Coreia do Norte superem as capacidades dos cibercriminosos tradicionais. Notavelmente, o envolvimento do governo norte-coreano levou a uma expansão substancial no alcance e no impacto dessas atividades ilícitas. Em desenvolvimentos recentes, o Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA impôs sanções à plataforma de mistura de criptomoedas Sinbad. A medida foi tomada após alegações de que a plataforma facilitou a lavagem de dinheiro para o Grupo Lazarus, com sede na Coreia do Norte.
O relatório também enfatiza a crescente sofisticação dos ataques cibernéticos em 2022, tornando mais difícil tracfundos roubados. De acordo com o relatório das Nações Unidas, esses ataques cibernéticos apresentaram um nível de sofisticação superior ao dos anos anteriores, representando desafios significativos no tracde fundos obtidos ilicitamente. A empresa de análise de blockchain Chainalysis classificou os grupos cibercriminosos ligados à Coreia do Norte como os hackers de criptomoedas mais prolíficos dos últimos anos.
Escalada e alcance global das operações cibernéticas
Além disso, a Chainalysis destacou a observação relevante de que esses hackers estavam utilizando serviços de mistura de criptomoedas, como Tornado Cash e Sinbad, com uma frequência significativamente maior em comparação a outros grupos criminosos. Essa tendência adiciona mais uma camada de complexidade aos esforços destinados a monitorar e prevenir o fluxo de criptomoedas adquiridas ilicitamente. O impacto global das operações cibernéticas norte-coreanas édent nas quantias substanciais roubadas e nas consequências de longo alcance tanto para as vítimas individuais quanto para o ecossistema de criptomoedas em geral.
A escala dessas atividades ilícitas representa um desafio considerável para as autoridades e organizações que tentam conter o cibercrime e proteger a integridade dos sistemas financeiros digitais. À medida que a prevalência de crimes relacionados a criptomoedas continua a aumentar, torna-se ainda mais evidente a importância da cooperação internacional e do desenvolvimento de medidas robustas de cibersegurança. Os esforços para combater essas ameaças exigem a colaboração entre governos, empresas de cibersegurança e instituições financeiras.
Além disso, aumentar a conscientização pública sobre os riscos e implementar estruturas regulatórias eficazes são componentes cruciais de uma estratégia abrangente para mitigar o impacto do cibercrime no universo das criptomoedas. O roubo de US$ 3 bilhões em criptomoedas por hackers norte-coreanos desde 2017 evidencia a evolução do cenário de ameaças cibernéticas e a crescente sofisticação dos agentes maliciosos. As quantias substanciais envolvidas, aliadas aos desafios no trac dos fundos roubados, ressaltam a necessidade de um esforço global conjunto para abordar as preocupações com a segurança cibernética no espaço das criptomoedas.

