- Hackers norte-coreanos apreenderam US$ 1,34 bilhão em criptomoedas este ano, mais do que o dobro do que roubaram em 2023.
- Eles executaram 47 ataques em 2024, usando truques como perfis de emprego falsos e explorando pontos fracos em plataformas DeFi.
- Após a aproximação entre Coreia do Norte e Rússia no meio do ano, o valor de criptomoedas roubado por esses hackers caiu mais de 50%.
Os hackers apoiados pelo Estado da Coreia do Norte quebraram recordes em 2024, roubando US$ 1,34 bilhão em criptomoedas em apenas 47 ataques. Isso é mais do que o dobro dos US$ 660,5 milhões que eles subtraíram em 20 incidentes em 2023, de acordo com um novo relatório da Chainalysis relatório.
Esses ladrões digitais agora representam 61% de todas as criptomoedas roubadas globalmente este ano, consolidando o lugar de Pyongyang como o principal ator no crime de criptomoedas. Funcionários dos EUA e internacionais alertam que esses fundos roubados financiam os programas de mísseis e armas da Coreia do Norte, contornando sanções e colocando em risco a segurança global.
O tempo entre ataques bem-sucedidos encurtou dramaticamente, especialmente para golpes de alto valor de US$ 50 milhões ou mais. Os operadores cibernéticos de Pyongyang mudaram sua estratégia, focando mais em roubos em grande escala enquanto mantêm um fluxo constante de operações menores de cerca de US$ 10.000.
Armando o roubo de criptomoedas com infiltração interna
As táticas empregadas por esses hackers são uma aula mestra de engano. Cada vez mais, trabalhadores de TI da Coreia do Norte estão se infiltrando em empresas legítimas, explorando oportunidades de trabalho remoto para invadir redes. Eles se passam por profissionais altamente qualificados, usando identidades falsas e intermediários duvidosos para conseguir empregos.
Uma vez dentro, eles saqueiam informações proprietárias e até mesmo roubam diretamente das contas da empresa. O Departamento de Justiça dos EUA recentemente indiciou 14 coreanos do Norte que executaram exatamente esse esquema, roubando US$ 88 milhões enquanto se disfarçavam como funcionários de empresas dos EUA.
O panorama geral é ainda mais sombrio. Os cibercriminosos de Pyongyang estão mirando não apenas empresas, mas a própria infraestrutura do mundo das criptomoedas. Em um dos ataques mais audaciosos do ano, eles atingiram a exchange japonesa DMM Bitcoin, roubando 4.502,9 Bitcoin — valendo US$ 305 milhões na época.
Ao explorar fraquezas na infraestrutura da exchange, eles canalizaram os ativos roubados através de misturadores e pontes cross-chain, tornando-os quase impossíveis de rastrear. O desastre forçou a DMM Bitcoin a encerrar suas operações, transferindo suas operações para outra exchange sob um grande conglomerado financeiro.
Esse tipo de ataque não é raro. Os hackers da Coreia do Norte usam malware avançado, esquemas de phishing e engenharia social para obter acesso aos sistemas.
Eles literalmente aperfeiçoaram a arte de mover fundos roubados através de complexas cadeias de lavagem, muitas vezes usando serviços de mistura CoinJoin e mercados online obscuros para esconder o rastro do dinheiro.
Uma mudança de estratégia após julho
A primeira metade de 2024 viu os hackers de Pyongyang operando a todo vapor, mas sua atividade caiu em picada após uma cúpula de alto perfil no final de junho. O presidente russo Vladimir Putin e o líder supremo norte-coreano Kim Jong Un se reuniram em Pyongyang para assinar um pacto de defesa mútua.
O relatório diz que logo após isso, houve uma queda acentuada no valor roubado pelos hackers norte-coreanos — caindo 53,73% no segundo semestre do ano em comparação com o primeiro. Enquanto isso, os hacks não norte-coreanos viram um leve aumento.
Os analistas são cautelosos em estabelecer uma ligação direta entre a cúpula e a desaceleração nos ataques, mas você tem que admitir, o timing é difícil de ignorar. A Rússia liberou milhões de dólares em ativos norte-coreanos congelados ao redor do mesmo período, potencialmente fornecendo a Pyongyang fontes alternativas de financiamento.
Por outro lado, a Coreia do Norte implantou tropas na Ucrânia e, segundo relatos, buscou tecnologia militar avançada de Moscou, então seus recursos podem ter sido redirecionados para o conflito.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
