- Grupo teria invadido Banco Central da Coreia do Norte e Banco de Comércio Exterior
- Prisões ocorreram em 12 de julho após rastreio de transações cripto suspeitas em Pyongyang
- Corretores na China converteram os ativos digitais em dinheiro na fronteira norte-coreana
A Coreia do Norte prendeu um grupo de hackers de elite treinados pelo próprio Estado sob acusação de desviar recursos das instituições financeiras do regime por meio de criptomoedas. A informação foi divulgada pelo veículo sul-coreano Daily NK, que cita uma fonte anônima em Pyongyang com acesso ao andamento da investigação interna.
Segundo o relato, a quadrilha invadiu as redes internas do Banco Central da Coreia (Chosun) e do Banco de Comércio Exterior, as duas principais engrenagens financeiras do regime de Kim Jong-un. As detenções teriam ocorrido em 12 de julho, depois que autoridades rastrearam transações cripto anômalas até um esconderijo na capital norte-coreana.
O episódio chama atenção porque o Estado investiga operadores que EUA, ONU, Coreia do Sul e Japão acusam de saquear plataformas ocidentais.
Ex-integrantes do Bureau de Reconhecimento lideravam a operação
Segundo o Daily NK, ex-membros de uma unidade de guerra cibernética comandavam o grupo sob o Bureau Geral de Reconhecimento e Inteligência. A célula recrutava jovens formados em universidades que abastecem o programa cibernético estatal norte-coreano de Pyongyang.
Os operadores usavam técnicas de nível militar, canais criptografados e equipamentos sem fio importados da China para acessar sistemas bancários protegidos. Depois de mover o dinheiro para carteiras cripto, acionavam corretores em território chinês para converter os ativos digitais em cédulas. Os operadores trocavam então o dinheiro por moeda estrangeira em cidades da fronteira norte-coreana, segundo investigações da ONU sobre evasão de sanções.
A ironia é evidente, os agentes aplicaram contra o próprio Tesouro do regime o know-how usado para atacar exchanges no exterior. Pyongyang nega, oficialmente, qualquer envolvimento em roubos cripto e classifica as acusações internacionais como “fabricação política”.
Lazarus acumula bilhões em roubos rastreados por autoridades dos EUA
Há mais de uma década, especialistas apontam a Coreia do Norte como o Estado mais agressivo contra o setor cripto. O Tesouro americano acusa o Lazarus Group de executar grandes roubos contra plataformas cripto globais. Somados, os prejuízos ultrapassam a casa dos bilhões de dólares e ajudam a financiar o programa nuclear do regime.
Investigadores como ZachXBT e Chainalysis estimam que hackers ligados a Pyongyang concentraram parcela dos roubos cripto. O caso recente também dialoga com um cenário mais amplo de ataques cripto em alta em 2026, com mais de US$ 760 milhões drenados apenas no segundo trimestre segundo a Hacken.
Sanções dos EUA fecham cerco a fluxos ilícitos em cripto
O episódio chega em um momento de aperto regulatório contra fluxos ilícitos. Neste mês, o Tesouro dos EUA congelou US$ 130 milhões em criptomoedas ligadas à Guarda Revolucionária do Irã, em ação que expôs o uso de stablecoins por atores estatais sancionados. O padrão descrito pelo Daily NK cripto para converter valor, brokers chineses para intermediar, fronteira para descontar é o mesmo mapeado nesses casos.
Para o investidor brasileiro, a leitura prática passa pelo compliance das exchanges locais. Corretoras usam listas da OFAC e do Coaf e podem bloquear depósitos ligados a carteiras sancionadas. Segundo a apuração original do Daily NK, a operação em Pyongyang teria sido concluída com base em análise on-chain, reforçando que o rastro cripto está longe de ser anônimo.
