G7 summit pela primeira vez lista ameaças à segurança global, hackers da Coreia do Norte focados em roubo de criptomoedas

Líderes do G7 preocupados com ações de hackers norte-coreanos de roubo de criptomoedas, classificando-as como uma questão de segurança internacional importante. Os países irão fortalecer o compartilhamento de informações, enquanto os padrões de segurança da indústria enfrentam uma revisão rigorosa.

Líderes do G7 preocupados com crimes cibernéticos na Coreia do Norte, roubo de criptomoedas elevado a questão de segurança internacional

Líderes do Grupo dos Sete (G7) recentemente, durante a cúpula, demonstraram preocupação com as atividades crescentes de crimes cibernéticos na Coreia do Norte, e classificaram as ações de hackers que roubam criptomoedas como uma questão importante de segurança internacional. Isso indica que os crimes envolvendo ativos criptográficos passaram de uma questão regulatória financeira para um debate sobre segurança nacional e geopolítica.

Líderes de vários países apontaram que, há muito tempo, a Coreia do Norte obtém grandes quantidades de fundos por meio de ataques cibernéticos organizados, e esses lucros podem ser utilizados para desenvolvimento de armas, programas de mísseis e outras atividades sujeitas a sanções internacionais. À medida que a escala dos ataques continua a crescer, as criptomoedas tornaram-se um canal importante para evasão de sanções e fluxo ilegal de fundos.

Nos últimos anos, organizações hackers norte-coreanas, incluindo o Lazarus Group, foram várias vezes acusadas de ataques a grandes exchanges de criptomoedas, pontes entre blockchains, protocolos DeFi e infraestrutura de blockchain, acumulando roubos que já atingem dezenas de bilhões de dólares.

Leitura adicional
O grupo de roubo de moedas mais audacioso da história? O que é o Lazarus Group? 3 gráficos explicam as táticas de lavagem de dinheiro

Técnicas de ataque dos hackers norte-coreanos continuam a evoluir, com exchanges e DeFi como principais alvos

De acordo com várias organizações de segurança de blockchain, organizações hackers relacionadas à Coreia do Norte tornaram-se uma das mais ativas no crime de criptomoedas globalmente. Seus alvos incluem exchanges, provedores de carteiras, pontes entre blockchains, fornecedores de infraestrutura e equipes de desenvolvimento de blockchain.

Essas organizações frequentemente utilizam engenharia social, convites falsos de emprego, malware, sites de phishing, propostas de investimento fraudulentas e ataques à cadeia de suprimentos para invadir sistemas-alvo, obtendo chaves privadas, contas de funcionários ou controle de sistemas internos. Alguns ataques permanecem disfarçados na rede por longos períodos, aguardando momentos de autorização de transferências ou movimentação de fundos.

Devido à natureza transfronteiriça das transações em blockchain, após obterem os ativos, os hackers geralmente utilizam mixers, pontes entre blockchains, transferências em múltiplos endereços e negociações off-market para lavar o dinheiro, dificultando a rastreabilidade dos fundos.

Países reforçam o compartilhamento de inteligência, rastreamento na cadeia se torna ferramenta-chave para aplicação da lei

Diante do aumento na frequência de ataques de hackers norte-coreanos, os Estados Unidos, Japão, Coreia do Sul e vários países europeus fortaleceram nos últimos anos o compartilhamento de informações e a cooperação policial, na tentativa de impedir o fluxo ilegal de fundos para o sistema da Coreia do Norte. As colaborações incluem relatórios de segurança, atualizações em listas de sanções, marcação de endereços de carteiras, cooperação com exchanges para congelamento de ativos e assistência jurídica transfronteiriça.

O Departamento do Tesouro dos EUA já sancionou diversas vezes endereços de criptomoedas, serviços de mixing, negociantes off-market e indivíduos ou empresas relacionados ao auxílio na lavagem de dinheiro para a Coreia do Norte. Empresas de análise de blockchain também começaram a colaborar com órgãos governamentais e plataformas de troca, usando ferramentas de rastreamento na cadeia para identificar fluxos suspeitos de fundos.

Líderes do G7 enfatizaram nesta cúpula que, no futuro, continuarão a fortalecer os mecanismos de cooperação em segurança cibernética, trabalhando junto ao setor privado para aprimorar as defesas. Para a indústria de criptomoedas, exchanges, provedores de custódia, provedores de carteiras e protocolos DeFi podem enfrentar requisitos de segurança e conformidade mais rigorosos.

Crimes de criptografia influenciam a geopolítica, padrões de segurança da indústria serão reavaliados

Eventos de segurança em criptomoedas no passado eram vistos como riscos do setor ou problemas técnicos, mas, com a continuidade dos ataques de hackers norte-coreanos que obtêm fundos na ecologia blockchain, esses temas vêm sendo cada vez mais incorporados às questões de segurança nacional e política internacional.

Para reguladores, o foco no futuro não se limitará mais à lavagem de dinheiro em exchanges ou às verificações de clientes, mas também incluirá segurança de pontes entre blockchains, auditoria de contratos inteligentes, gestão de chaves privadas, treinamento de segurança de funcionários e monitoramento de endereços de alto risco.

À medida que o G7 eleva a questão do roubo de criptomoedas norte-coreano ao nível de segurança global, a cooperação entre governos, órgãos de aplicação da lei e empresas de blockchain tende a aumentar. Para a indústria de criptografia, a capacidade de segurança não será apenas uma vantagem competitiva, mas uma barreira essencial para conquistar a confiança regulatória.