EUA bloqueiam US$ 1,2 bilhão em criptomoedas roubadas pela Coreia do Norte

O Departamento de Justiça dos Estados Unidos anunciou na última quinta-feira (12.nov.2026) que obteve autorização judicial para apreender ou bloquear mais de US$ 1,2 bilhão em criptomoedas. A ação faz parte de uma ofensiva contra grupos ligados à Coreia do Norte, acusados de financiar o regime por meio de roubos em larga escala de ativos virtuais, incluindo um furto de US$ 6,3 bilhões da corretora Binance no fim de outubro.

Segundo autoridades norte-americanas, um grupo ligado ao governo de Pyongyang foi o responsável pelo roubo à Binance, utilizando um esquema de engenharia social conhecido como FaceStealer. O FBI confirmou a apreensão de infraestrutura digital usada na campanha e de mais de 900 vídeos de webcam de vítimas.

Esquema FaceStealer: como os hackers agem

O método empregado pelos hackers norte-coreanos envolve atrair alvos com convites para reuniões por videoconferência, enviados a partir de contas roubadas. Durante a chamada, os criminosos gravam a webcam da vítima e reproduzem gravações de contatos conhecidos do alvo, simulando a presença de pessoas de confiança.

Para tornar o golpe mais convincente, o grupo utiliza inteligência artificial para criar vídeos deepfake de figuras conhecidas e influentes nos setores de criptomoedas e Web3. Em seguida, introduzem um falso erro técnico, como uma falha de áudio, e orientam a vítima a clicar em um link para a correção. Esse link instala um malware no computador, permitindo o roubo de criptomoedas ou o acesso a outras infraestruturas digitais.

O esquema FaceStealer já resultou no roubo de mais de US$ 400 milhões em criptomoedas nos últimos 18 meses. O alvo prioritário são profissionais dos setores de criptomoedas e Web3, mas os ataques se expandiram para desenvolvedores de software de código aberto, visando comprometer a cadeia de suprimentos de software.

Financiamento do regime norte-coreano

O procurador-geral adjunto para Segurança Nacional, M. Scott Proctor, afirmou que o governo norte-coreano utiliza o roubo de criptomoedas para financiar seu regime e programas ilícitos de armas. Ele garantiu que a Divisão de Segurança Nacional usará todas as ferramentas disponíveis para apreender e devolver os ganhos ilícitos obtidos pela Coreia do Norte.

A Coreia do Norte, por sua vez, nega qualquer envolvimento nos roubos. As autoridades dos EUA buscam não apenas recuperar os fundos roubados, mas também desmantelar as operações cibernéticas do país asiático.

Próximos passos e consequências

A ação do Departamento de Justiça dos EUA representa um passo significativo na tentativa de recuperar os ativos roubados e de coibir futuras atividades criminosas cibernéticas por parte de grupos ligados à Coreia do Norte.

A investigação e a recuperação de fundos continuam, com o objetivo de mitigar os danos causados aos investidores e à corretora Binance. As autoridades americanas reforçam a importância da segurança cibernética no setor de criptomoedas.