EUA congelam rede de criptomoedas que alimentou quase $800 milhões nos programas de armas da Coreia do Norte

O Tesouro dos EUA sancionou oito pessoas e organizações ligadas a um esquema da Coreia do Norte que rendeu quase $800 milhões no ano passado, muito disso movimentado por meio de criptomoedas, enganando empresas americanas para contratarem trabalhadores de tecnologia falsos. O dinheiro foi diretamente para a construção de armas nucleares e mísseis balísticos.

O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA, conhecido como OFAC, anunciou em 12 de março de 2026 que havia colocado na lista negra seis indivíduos e duas entidades por sua parte em uma rede de fraude operada pelo governo da Coreia do Norte. O dinheiro levantado em 2024 foi usado para financiar os programas de armas de destruição em massa e mísseis balísticos do país, violando tanto a lei dos EUA quanto as sanções das Nações Unidas.

Trabalhadores de tecnologia da Coreia do Norte usam identidades roubadas, documentos falsos e perfis inventados para conseguir empregos em empresas reais ao redor do mundo, incluindo nos Estados Unidos. O governo da Coreia do Norte fica com a maior parte dos salários que esses trabalhadores ganham e usa o dinheiro para seus programas de armas. Alguns trabalhadores também instalaram secretamente malware dentro dos sistemas das empresas para roubar dados, que usaram para exigir pagamentos de resgate.

Endereços Cripto Congelados em Múltiplas Redes

As criptomoedas são centrais para a forma como o dinheiro é movimentado. Em 12 de março, a ação congelou 21 endereços de carteiras de criptomoedas em várias redes blockchain. Um dos nomes citados foi Nguyen Quang Viet, diretor executivo de uma empresa sediada no Vietnã chamada Quangvietdnbg International Services Company Limited.

Entre meados de 2023 e meados de 2025, Nguyen converteu aproximadamente $2,5 milhões em criptomoeda para o regime, incluindo dinheiro ganho por trabalhadores de TI ligados a uma empresa norte-coreana chamada Amnokgang Technology Development Company.

A Amnokgang, fundada em 1982, gerencia equipes no exterior de trabalhadores de TI da Coreia do Norte e teve sete endereços de criptomoedas congelados nas redes Ethereum e Tron.

Também foram sancionados Yun Song Guk, um nacional norte-coreano que liderou um grupo de trabalhadores de TI em Boten, Laos, desde pelo menos 2023. Dois endereços Ethereum vinculados a Yun foram congelados.

Hoang Minh Quang, que lidou com mais de $70.000 em transações conectadas ao trabalho de TI de Yun, teve um endereço Bitcoin congelado. O OFAC também atualizou o arquivo de Sim Hyon Sop, anteriormente sancionado, um representante na China para a Korea Kwangson Banking Corp, adicionando 11 novos endereços de criptomoedas nas redes Ethereum e Tron.

A ação faz parte de um esforço mais amplo dos EUA para acabar com o uso da Coreia do Norte de ativos digitais para levantar dinheiro, incluindo ciberataques de grupos como o Lazarus Group e ataques de ransomware exigindo pagamentos em criptomoeda.

40 países atingidos, $2 Bilhões em criptomoeda roubados

Em janeiro, onze países lideraram uma sessão nas Nações Unidas em Nova York, baseada em um relatório de 140 páginas sobre os esforços impulsionados por cibercrime da Coreia do Norte para financiar seus programas de armas. O relatório descobriu que mais de 40 países foram afetados por roubo de criptomoedas, que ultrapassou $2 bilhões no ano passado, ou fraude de trabalhadores de TI.

Jonathan Fritz, Subsecretário Principal de Estado dos EUA, disse que muitos países estão ficando aquém. “Um trabalhador de TI da Coreia do Norte pode viver no Laos, roubar a identidade de um ucraniano online e depois usar essa identidade para fraudar uma empresa dos EUA para contratá-lo, muitas vezes para trabalhos remotos com salários na faixa de centenas de milhares de dólares”, disse ele.

Funcionários dos EUA culparam a Rússia e a China por abrigar a Coreia do Norte e ajudar em seus fluxos de dinheiro. Pelo menos 19 bancos chineses foram nomeados no relatório como sendo usados para lavar fundos roubados. Acredita-se que pelo menos 1.500 trabalhadores de TI da Coreia do Norte estejam baseados na China, com outros 500 na Rússia, Laos, Camboja, Guiné Equatorial, Guiné, Nigéria e Tanzânia.

Fritz disse que a Argentina e o Paquistão tomaram medidas para resolver o problema desde que o relatório foi lançado em outubro. O Paquistão teria preso alguém que o relatório identificou por ajudar trabalhadores de TI da Coreia do Norte.

Na sessão da ONU, um representante sul-coreano disse que uma empresa de criptomoeda no país teve mais de $30 milhões roubados desde o lançamento do relatório.

Um representante da Upwork descreveu um caso em que um trabalhador contratado apareceu pessoalmente, mas havia um coreano do norte fazendo o trabalho real após o expediente. Empresas de tecnologia incluindo a Google pediram verificações de contratação mais rigorosas, embora alguns admitissem que a Coreia do Norte agora está usando IA para ajudar os trabalhadores a mudar sua aparência, voz e sotaque durante as entrevistas.