Será que os hackers da Coreia do Norte acabaram de roubar o próprio governo?

A Coreia do Norte prendeu uma quadrilha de ex-militares hackers acusados de invadir dois bancos estatais do país e lavar o dinheiro roubado por meio de criptomoedas. No entanto, a alegação não pôde ser verificada dedentindependente.

As prisões ocorreram na noite de 12 de julho, quando agentes da Agência Nacional de Inteligência invadiram uma casa segura na capital e, segundo a fonte, flagraram os conspiradores em seus computadores, em meio a uma operação de lavagem de centenas de milhões de dólares. Os agentes confiscaram celulares descartáveis e outros equipamentos avaliados em centenas de milhares de dólares.

Em seguida, agentes armados isolaram a sede do Banco de Comércio Exterior e o centro de informática do Banco Central de Chosun, o banco estatal coreano responsável pela emissão da moeda local, impedindo qualquer acesso externo. A fonte acrescentou que veículos equipados para tracsinais de telefonia móvel vasculharam Pyongyang em busca das ondas de rádio ilegais.

O relatório relacionou as prisões à descoberta de discrepâncias nas aprovações de transferências de moeda estrangeira e a endereços IP estrangeiros suspeitos.

Veteranos cibernéticos renegados se voltaram contra a Coreia do Norte

O que irritou as autoridades, segundo a fonte, foi que os líderes do grupo eram ex-funcionários de uma unidade cibernética do Departamento Geral de Reconhecimento e Inteligência, a agência de inteligência militar da Coreia do Norte, que haviam participado de operações no exterior. Após serem dispensados, eles recrutaram jovens especialistas técnicos da Universidade de Tecnologia Kim Chaek e da Universidade de Ciências de Pyongyang e formaram uma rede clandestina para desviar fundos sem o conhecimento do aparato de segurança do Estado.

Segundo a fonte, o motivo do crime foi ganho pessoal, e não crenças políticas ou ideológicas. Isso também torna odent único, já que envolve o uso das próprias ferramentas cibernéticas de Pyongyang contra o sistema. Um dos funcionários afirmou que, além das medidas disciplinares padrão, as famílias dos envolvidos terão que viver em constante temor, pois a punição “será difícil de suportar para toda a família”

O modus operandi era semelhante à forma como hackers patrocinados pelo Estado costumam lavar dinheiro proveniente de criptomoedas na China. As redes dos hackers transferiam moeda estrangeira e fundos de empresas estatais de comércio exterior em pequenos lotes, de contas bancárias internas para carteiras de criptomoedas no exterior.

Lá, os ativos digitais foram trocados por yuan chinês e dólares americanos por meio de corretoras de criptomoedas na China. Transferências de cash físico foram feitas por meio de intermediários locais nas cidades fronteiriças de Sinuiju, na província de Pyongan do Norte, e Hyesan, na província de Ryanggang. Mensagens criptografadas, telefones celulares não registrados e dispositivos de comunicação via satélite fabricados na China foram usados para ocultar adentdos participantes do esquema.

Desta vez, a Coreia do Norte é tanto compradora quanto vítima

A importância do incidente mais recentedent no fato de que a Coreia do Norte normalmente se encontra no lado oposto em tais esquemas. De acordo com dados, hackers patrocinados pelo Estado são responsáveis por 76% de todo o valor roubado em assaltos a criptomoedas até abril de 2026, ou aproximadamente US$ 577 milhões, a maior parte proveniente de apenas duas operações: um ataque de US$ 285 milhões em 1º de abril e outro de US$ 292 milhões à KelpDAO em 18 de abril. 

A TRM estima o roubo cumulativo de criptomoedas pelo regime em mais de US$ 6 bilhões, valor retirado dotracinteligente comprometido do Protocolo Drift, e cerca de US$ 6 bilhões no total desde 2017. De acordo com a empresa de inteligência blockchain Chainalysis, hackers norte-coreanos roubaram um valor recorde de US$ 2 bilhões em criptomoedas durante o último ano fiscal.

Uma coalizão multinacional de monitores de sanções contra a Coreia do Norte concluiu que os cambistas chineses que atuam no mercado de balcão desempenharam um papel crucial na facilitação da conversão de criptomoedas obtidas por hackers norte-coreanos em cash, como também sugere este esquema criminoso.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.