Hackers norte-coreanos roubam US$ 6,3 bilhões e financiam programas de armas

Hackers norte-coreanos, provavelmente responsáveis pelo roubo recorde de US$ 6,3 bilhões da corretora de criptomoedas Binance, estão entre os ladrões de criptomoedas mais prolíficos do mundo, e os recursos obtidos ajudam a financiar programas de armamento do país, afirmaram especialistas em segurança cibernética. As empresas de investigação de blockchain TRM Labs e Chainalysis atribuem o roubo a um grupo de hackers norte-coreano conhecido como “TraderTraitor”, nome usado em um alerta conjunto de 2022 do FBI, da CISA e do Tesouro dos EUA.

O grupo TraderTraitor é descrito como o “grupo de hackers mais competente da Coreia do Norte, com foco principal no setor financeiro e composto por alguns dos operadores mais experientes dos programas cibernéticos do regime, que antes faziam parte do APT38”. Pesquisadores afirmam que o TraderTraitor tem como alvo desenvolvedores e equipes de TI em instituições financeiras por meio de malware ou ofertas de emprego falsas, levando os candidatos a baixar softwares maliciosos durante entrevistas de emprego falsas, o que dá aos hackers acesso a credenciais de login e outros dados confidenciais.

Financiamento de programas de armas

Depois de roubar o dinheiro, os hackers o repassam a grupos chineses de lavagem de dinheiro ligados ao crime organizado. Os norte-coreanos também aceitam secretamente empregos em empresas de tecnologia e financeiras nos EUA e em outros países para ganhar dinheiro a ser enviado de volta ao governo norte-coreano e roubar dados confidenciais, afirmou o FBI. O dinheiro arrecadado pelos trabalhadores e hackers ajuda a financiar os programas nucleares e militares da Coreia do Norte.

Um porta-voz do Departamento de Estado dos EUA afirmou que o cibercrime norte-coreano é um “problema global” e que o país tem “recorrido cada vez mais ao cibercrime para contornar sanções internacionais e financiar seus programas ilegais de armas de destruição em massa e mísseis balísticos”. “Roubos de criptomoedas e lavagem de dinheiro tornaram-se uma parte significativa dessa estratégia”, afirmou o porta-voz.

O que dizem os especialistas

Michael Barnhart, pesquisador da empresa de segurança cibernética DTEX, afirmou que a Coreia do Norte roubou pelo menos US$ 6,75 bilhões em criptomoedas até o final de 2025, incluindo US$ 1,5 bilhão na corretora ByBit em fevereiro de 2025 e US$ 387 milhões na Bitget em setembro, elevando o total mínimo de criptomoedas roubadas pela Coreia do Norte para cerca de US$ 13,5 bilhões.

Rafe Pilling, diretor sênior de pesquisa de ameaças da Sophos, disse que os primeiros relatos sobre como os hackers comprometeram a Binance correspondem ao manual de táticas norte-coreano, e que o grupo é especialista em descobrir como os sistemas e a equipe de uma empresa aprovam transferências de dinheiro. “Esse grupo, em particular, é quase que um grupo de artistas quando se trata de invadir essas empresas de finanças distribuídas”, afirmou ele.

Próximos passos e consequências

A Binance informou que ela e outras entidades estavam trabalhando para congelar parte das criptomoedas roubadas, com cerca de US$ 3 bilhões localizados até o momento. O líder norte-coreano Kim Jong Un exortou o país a conquistar “superioridade absoluta” em drones e outras tecnologias militares, e os ganhos do programa de drones estão diretamente ligados aos roubos e aos esquemas envolvendo trabalhadores de TI no exterior. O país também está auxiliando os esforços de guerra da Rússia, enviando tropas, munições e componentes de armas. “É por isso que um ataque cibernético envolvendo criptomoedas é uma questão de segurança nacional e não apenas um problema para a corretora que foi atingida”, disse Barnhart.