Diversos hackers afiliados à Coreia do Norte são responsáveis pelo roubo de mais de US$ 3 bilhões entre 2017 e 2023.
A Coreia do Norte usa os fundos obtidos com roubos de criptomoedas para desenvolver armas de destruição em massa.
Os fundos arrecadados com criptomoedas roubadas representam cerca de 30% das receitas externas do país.
Provavelmente, a maior ameaça aos ativos digitais, como as criptomoedas, é sua perda por meios ilícitos como hackers e golpes. O surgimento de grupos de criminosos cibernéticos organizados torna a situação complicada, já que alguns deles usam métodos avançados para roubar ativos digitais de indivíduos e organizações. Muitos projetos de criptomoedas perderam grandes quantias em moedas digitais devido a ataques de hackers. Nesta análise, examinamos as atividades ilícitas com criptomoedas de alguns hackers afiliados à Coreia do Norte.
Importante Saber: Princípios Gerais de Segurança em Blockchain
Monitores de sanções das Nações Unidas relataram recentemente que diversos grupos organizados da Coreia do Norte, operando sob o Bureau Geral de Reconhecimento - a principal agência de inteligência externa do país - estiveram envolvidos no roubo de criptoativos nos últimos anos, roubando mais de US$ 3 bilhões por meio de ciberataques.
De acordo com a Reuters, a ONU identificou 58 ciberataques que hackers afiliados à Coreia do Norte podem ter conduzido entre 2017 e 2023, resultando na perda de criptoativos no valor de cerca de US$ 3 bilhões.
O mesmo relatório menciona que a Coreia do Norte está cada vez mais visando cadeias de suprimentos e empresas de defesa. O possível motivo para o roubo de criptomoedas pela República Popular Democrática da Coreia (RPDC) é financiar seu programa de desenvolvimento de armas de destruição em massa (WMD).
A publicação citou o relatório da ONU: “O painel está investigando 58 supostos ciberataques da RPDC contra empresas relacionadas a criptomoedas entre 2017 e 2023, avaliados em aproximadamente US$ 3 bilhões, que supostamente ajudam a financiar o desenvolvimento de ADM da RPDC.”
É essencial notar que, apesar das sanções impostas ao país, a Coreia do Norte continua a desenvolver e testar submarinos de ataque nuclear, satélites e mísseis balísticos. O gráfico a seguir mostra a perda total de criptoativos que os hackers de criptomoedas da Coreia do Norte roubaram ao longo dos anos.
Como você pode observar no gráfico, os hackers de criptomoedas ligados à Coreia do Norte foram os que roubaram a maior quantidade de criptoativos em 2022. Durante aquele ano, grupos de criminosos roubaram mais de US$ 1 bilhão em criptomoedas. No entanto, em 2023, houve uma redução no número de ataques ligados à Coreia do Norte e eles acabaram roubando criptomoedas no valor de cerca de US$ 340 milhões.
Um relatório da Chainalysis indicou que o Lazarus Group foi o líder em atividades de hackerismo na Coreia do Norte, roubando cerca de US$ 1,7 bilhão em criptomoedas em 2022.
Em relação a isso, a Chainalysis disse: “US$ 1,1 bilhão desse total foi roubado em ataques a protocolos DeFi, tornando a Coreia do Norte uma das forças motrizes por trás da tendência de ataques a DeFi que se intensificou em 2022.” Isso indica que, se não houver uma solução para a ameaça ligada à Coreia do Norte, muitas plataformas DeFi podem continuar perdendo grandes quantidades de ativos digitais, incluindo criptomoedas.
A ameaça por trás da Coreia do Norte vai além das perdas financeiras que o setor de criptomoedas enfrenta. Isso ocorre porque os grupos de criminosos virtuais trocam infraestrutura e ferramentas, o que aumenta ainda mais suas capacidades de roubo de criptomoedas. Espera-se que, com o tempo, o ecossistema criminoso cresça e adote tecnologias modernas como inteligência artificial (IA) e aprendizado de máquina (ML).
Além disso, a receita gerada com as atividades de hackers na Coreia do Norte representa cerca de 30% das receitas externas do país, o que pode avançar as capacidades militares do regime. A Coreia do Norte também usa os fundos roubados para produzir armas e munições convencionais que fornece a outros países, contrariando as sanções existentes.
É improvável que o Conselho de Segurança das Nações Unidas tome medidas contra a Coreia do Norte devido à divisão no órgão. Acontece que a China e a Rússia defendem a redução das sanções para atrair a Coreia do Norte às negociações de desnuclearização. Rússia e China já fortaleceram seus relacionamentos com a Coreia do Norte.
Como mencionado anteriormente, o Lazarus Group está por trás da maior parte das atividades de hackers de criptomoedas da Coreia do Norte. Por exemplo, os Estados Unidos acusaram a Coreia do Norte de roubar mais de US$ 7,8 milhões em criptomoedas da Nomad, uma plataforma de criptomoedas. O Lazarus Group é conhecido por usar serviços de mixagem, como o Tornado Cash, para lavar os fundos roubados.
O Lazarus Group também é acusado de roubar criptoativos no valor de US$ 55 milhões da corretora CoinEx, US$ 117 milhões da Poloniex e US$ 100 milhões da Atomic Wallet, uma carteira digital descentralizada não custodial.
É a mesma organização criminosa que pode ter roubado aproximadamente US$ 37,3 milhões em criptoativos das hot wallets da CoinsPaid e US$ 60 milhões em criptomoedas da Alphapo, um provedor de pagamento centralizado.
Leia também: Tether Falha em Manter Sanções Americanas contra Tornado Cash
Outros ataques vinculados à Coreia do Norte que implicate o Lazarus Group são a Stake.com, um cassino de criptomoedas online que perdeu US$ 41 milhões em moeda virtual, assim como os incidentes com a Ronin Bridge da Axie Infinity e a Horizon Bridge da Harmony. A lista de ataques é ainda mais longa e pode incluir alguns roubos de criptomoedas pelos quais as pessoas podem não ter associado ao grupo ligado à Coreia do Norte.
Leia também: O Maior Roubo de Criptomoedas da História
As Nações Unidas compilaram um relatório no qual acusam a Coreia do Norte de planejar muitos roubos de criptomoedas que resultaram na perda de moedas virtuais no valor de mais de US$ 3 bilhões entre 2017 e 2023. De acordo com uma fonte, grande parte dos fundos arrecadados é destinada ao desenvolvimento de armas de destruição em massa. No momento, o Conselho de Segurança das Nações Unidas não tem um plano viável para evitar a ameaça que a Coreia do Norte representa para o mundo.
A Coreia do Norte usa criptomoedas? Sim, a Coreia do Norte usa criptomoedas. O país usa algumas delas para financiar a produção de armas e munições. Também tem sido acusado de roubar criptoativos de protocolos DeFi por meio de ataques hackers.
Quantas criptomoedas a Coreia do Norte roubou? Entre 2017 e 2023, a Coreia do Norte roubou mais de US$ 3 bilhões em criptoativos. O país tem vários grupos de hackers ligados ao Bureau Geral de Reconhecimento, sua principal agência de inteligência externa.
Quanto o Lazarus Group roubou? O Lazarus Group, afiliado à Coreia do Norte, roubou mais de US$ 1,7 bilhão em criptomoedas entre 2017 e 2023. Seu principal método de roubar criptoativos foi por meio de hacking.