Coreia do Sul convoca reunião de emergência sobre cripto em meio a roubos norte-coreanos e onda de hacking com IA

A Comissão de Serviços Financeiros (FSC) da Coreia do Sul convocou as maiores exchanges de criptomoedas do país na segunda-feira para inspecionar suas defesas, após cerca de US$ 6,4 bilhões terem sido subtraídos da Binance.

O FBI atribuiu o hackeamento da Binance à Coreia do Norte. A Comissão de Serviços Financeiros da Coreia do Sul já realizou reuniões semelhantes várias vezes este ano.

Por que a FSC se reuniu com as exchanges de criptomoedas?

Após o hackeamento da Binance, que resultou na subtração de cerca de US$ 6,4 bilhões, a Comissão de Serviços Financeiros (FSC) da Coreia do Sul convocou funcionários de nível operacional de cinco exchanges baseadas em won, incluindo Upbit, Bithumb, Coinone, DigitalX e Gopax, além de plataformas como Foblgate, às 10h da segunda-feira. Uma ou duas pessoas compareceram em nome de cada empresa.

A reunião ocorreu antes de uma inspeção de segurança planejada em todo o setor financeiro, agendada para Wednesday. Um representante da FSC afirmou que o objetivo do encontro era avaliar o nível de preparação das exchanges domésticas após a violação de segurança da Binance.

De acordo com a Lei de Proteção ao Usuário de Ativos Virtuais da Coreia do Sul, as exchanges de criptomoedas devem manter pelo menos 80% dos ativos digitais depositados pelos clientes em carteiras frias (cold wallets). A Upbit, segundo relatos, mantém mais de 99% dos criptoativos depositados pelos clientes em carteiras frias. Enquanto isso, a Bithumb tem cerca de 94% de seus criptoativos depositados em carteiras frias e a Coinone, aproximadamente 85%. As operadoras DigitalX e Gopax (Streami) ficam na faixa baixa dos 80%.

Espera-se que os reguladores aumentem esses percentuais.

O foco nas carteiras frias deve-se ao fato de que, durante o roubo na Binance, os fundos roubados foram retirados de carteiras quentes (hot wallets), que são as carteiras online usadas pelas exchanges para transações diárias.

Por que o FBI acredita que a Coreia do Norte hackeou a Binance?

A Binance teria perdido cerca de US$ 6,4 bilhões (aproximadamente 8,4 trilhões de wones) de suas carteiras quentes, operadas em várias blockchains, no dia 29 de outubro. A TRM Labs rastreou a saída de cerca de US$ 6,36 bilhões através de dez blockchains, a maior parte desse valor em um período de aproximadamente 20 minutos.

O FBI vinculou o ataque à Coreia do Norte em 31 de outubro, afirmando que ele foi realizado por um grupo chamado TraderTraitor, os mesmos autores responsáveis pelo hackeamento da Bybit no ano passado, no valor de US$ 1,5 bilhão. As bolsas e empresas de análise foram solicitadas pelo FBI a bloquear os endereços vinculados, e informou-se que os ladrões estavam convertendo o dinheiro roubado da Binance em ether.

Notavelmente, o presidente Donald Trump minimizou as descobertas do FBI durante um evento de Halloween na Flórida, dizendo: "Não sabemos se é a Coreia do Norte."

A Binance afirmou que tinha ativos suficientes reservados para cobrir 90% dos fundos desaparecidos e que indenizaria integralmente seus clientes.

Antes do caso da Binance, a Coreia do Sul já trabalhava com uma série separada de violações. reportou o Cryptopolitan que a polícia abriu um inquérito preliminar sobre os roubo de dados na Bithumb, Daishin Securities e Mirae Asset Global Investments e está verificando se estão relacionados a uma onda anterior de furtos que atingiu 16 empresas.

ARTEX, uma ferramenta de teste de penetração de código aberto construída na China, que opera junto com modelos de IA como Claude Code, teria sido usada nos incidentes anteriores.

A Daishin Securities teve acesso a dados de 38.490 clientes expostos. Entre as 16 empresas, o total atingiu cerca de 100.000 registros até 14 de outubro. O FSC já havia analisado 555 empresas financeiras e sinalizado 130 delas por deficiências, como falta de patches e ausência de monitoramento em tempo real.

Fora do sistema, invasores acessaram o grupo de groupware móvel Daouoffice da Bithumb e expuseram números de registro residencial, números de conta e cópias de documentos de identificação de 844 clientes. O Prabank sofreu ainda mais perdas, com cerca de 100 milhões de won em ativos de clientes comprometidos e suspensão dos serviços.

Microsoft Threat Intelligence disse três grupos norcoreanos — Jade Sleet, Coral Sleet e Jasper Sleet — integraram IA em suas operações completas, incluindo sua camada principal, e identificaram exchanges de criptomoedas e instituições financeiras como os principais alvos de Pyongyang. Não há evidências de que IA tenha sido usada no próprio hackeamento da Binance.

Por que a regra de proteção aos usuários continua travada?

A convocação na segunda-feira não foi a primeira reunião de emergência. Em fevereiro, o presidente da FSC, Lee Eog-weon, reuniu funcionários da Unidade de Inteligência Financeira da Coreia (Korea Financial Intelligence Unit) e do Serviço de Supervisão Financeira (Financial Supervisory Service) após a Bithumb realizar um pagamento equivocado em bitcoin, usando a ocasião para defender controles internos mais rigorosos e uma regra de responsabilidade objetiva em caso de perdas dos usuários.

Essa regra ainda não tem base legal. O Projeto de Lei Básico sobre Ativos Digitais, a segunda fase da proposta destinada a cobrir emissão, divulgação e compensação aos usuários, permanece sem aprovação. Em uma auditoria parlamentar em 22 de outubro, legisladores de ambos os partidos questionaram o atraso.

O deputado Min Byungdeok, do Partido Democrata, observou que os EUA aprovaram seu GENIUS Act em julho de 2025 e Hong Kong seguiu o exemplo em agosto de 2025, enquanto a Coreia, segundo ele, "não fez nada". Lee respondeu que o projeto estava "nas etapas finais de consultas".

Os reguladores propuseram um requisito de compensação sem culpa sob o projeto de lei, que tornaria as exchanges responsáveis por perdas decorrentes de ataques cibernéticos e falhas de sistema nas áreas sob seu controle.

Até sua aprovação, os usuários coreanos envolvidos em violações de segurança têm menos recursos legais do que os clientes da Binance, aos quais a exchange prometeu reembolsar integralmente.