Hackers norte-coreanos, treinados pelo próprio governo, invadiram as redes internas do Banco Central da Coreia do Norte e do Banco de Comércio Exterior, desviando recursos estatais e convertendo os fundos em criptomoedas. O esquema, que incluía a troca dos ativos digitais por dólar e yuan em espécie na fronteira com a China, foi descoberto e resultou na prisão dos envolvidos em 12 de julho.
Hackers norte-coreanos convertem fundos desviados em criptomoedas
O grupo criminoso era composto por ex-militares de uma unidade de operações cibernéticas ligada ao Escritório Geral de Reconhecimento, que recrutaram jovens formados em TI pela Universidade de Tecnologia Kim Chaek e pela Universidade de Ciências de Pyongyang. Os alvos foram o próprio Banco Central norte-coreano e o Banco de Comércio Exterior, responsável por transações internacionais. O dinheiro era desviado em pequenas quantias para contas fantasmas e, em seguida, convertido em criptomoedas. Depois, os valores eram trocados por dólar e yuan em espécie em cidades fronteiriças como Sinuiju e Hyesan, na China.
A investigação que levou à prisão do grupo
A investigação começou após a identificação de pequenas divergências nos registros financeiros do Banco Central, aliadas a acessos suspeitos por IPs estrangeiros. As autoridades norte-coreanas mobilizaram veículos móveis de detecção de sinais de rádio em Pyongyang para localizar frequências incomuns usadas pelo grupo, que se comunicava por equipamentos especiais fabricados na China. No dia 12 de julho, os principais responsáveis e outros integrantes foram presos, e equipamentos de informática e celulares registrados em nomes de terceiros foram apreendidos.
Em comunicado, as autoridades afirmaram que o grupo “usou as habilidades ensinadas para proteger o país para saquear os cofres do Estado” e que “será difícil até mesmo para as famílias dos envolvidos escapar das consequências”.
O histórico de ataques cibernéticos norte-coreanos
Grupos de hackers ligados à Coreia do Norte ganharam notoriedade internacional nos últimos anos por uma série de ataques de grande escala, resultando no roubo de milhões e até bilhões de dólares em criptomoedas. Recentemente, a MetaMask, uma das carteiras digitais mais populares do mundo, demitiu um desenvolvedor infiltrado suspeito de estar envolvido nessas operações, evidenciando a capilaridade dos agentes norte-coreanos no setor de tecnologia e criptoativos.
O que o investidor brasileiro deve saber sobre o caso
Embora o fato tenha ocorrido na Coreia do Norte, ele traz lições diretas para o mercado brasileiro de criptomoedas. O episódio reforça a importância de o investidor adotar medidas de segurança, como utilizar exchanges com boa reputação no mercado nacional, habilitar autenticação de dois fatores e manter seus ativos em carteiras com controle de chaves privadas. O caso também acende um alerta sobre a necessidade de compliance e transparência no setor, especialmente em um momento em que o Brasil avança na regulação de criptoativos, com a CVM e o Banco Central estabelecendo diretrizes mais claras para exchanges e prestadores de serviços. A Receita Federal, por sua vez, exige a declaração de criptomoedas no Imposto de Renda, e o investidor deve manter seus registros atualizados para evitar problemas com o fisco.
O episódio serve como um lembrete de que o mercado de ativos digitais, apesar das oportunidades, exige atenção constante a riscos cibernéticos e regulatórios. O investidor brasileiro deve manter-se informado sobre boas práticas de segurança e acompanhar as atualizações normativas no país para proteger seu patrimônio digital.
