Hackers norte-coreanos passaram dias preparando o que é descrito como provavelmente o maior ciberataque contra uma exchange de criptomoedas. No entanto, depois que a operação começou, eles teriam precisado de apenas 20 minutos para retirar ativos digitais no valor de US$ 6,36 bilhões — uma quantia equivalente a aproximadamente 20% da produção econômica da Coreia do Norte.
Os alvos eram contas na Binance, a maior exchange de criptomoedas do mundo, com sede em Abu Dhabi. O ataque foi atribuído ao “Trader Traitor”, um grupo de elite organizado pelo regime norte-coreano para operações de alto impacto. Segundo o FBI, o grupo está na vanguarda de uma rede mais ampla de cerca de 6.000 cibercriminosos norte-coreanos ligados ao aparato de segurança do país.
O método exato do ataque mais recente continua incerto. A Binance está investigando se o laptop de um funcionário foi comprometido e depois usado para autorizar transferências de criptomoedas. O FBI afirmou que acompanhou os hackers enquanto eles convertiam grande parte do dinheiro roubado, particularmente em Ethereum. Autoridades sul-coreanas relataram que a exchange foi pega de surpresa e que as medidas de emergência tiveram pouco efeito, destacando as capacidades dos operadores norte-coreanos no ciberespaço.
As operações cibernéticas de Pyongyang não se limitam ao roubo financeiro. A Coreia do Norte também tem como alvo as redes de liderança de forças militares estrangeiras. Segundo o relatório, as forças armadas sul-coreanas registraram 19.000 ciberataques originados na Coreia do Norte somente no ano passado.
Sob Kim Jong-un, os grupos cibernéticos tornaram-se uma parte central da estratégia de defesa, espionagem e obtenção de moeda estrangeira da Coreia do Norte. A empresa de análise Chainalysis informou que a Coreia do Norte foi responsável por 89% das criptomoedas roubadas mundialmente por meio de ataques hackers neste ano. Um estudo publicado em outubro pelo Instituto Alemão para Assuntos Internacionais e de Segurança descreveu a atividade cibernética do país como um projeto nacional de longo prazo, cujo profissionalismo é comparável aos programas cibernéticos da China e da Rússia.
O relatório afirmou que hackers norte-coreanos eram responsáveis por roubos financeiros em uma escala não associada a nenhum outro país. Também relacionou a expansão do programa ao apoio internacional, particularmente da China e da Rússia.
A Coreia do Norte intensificou suas operações cibernéticas depois que as sanções internacionais foram ampliadas há cerca de uma década. Entre 2022 e 2024, hackers norte-coreanos teriam roubado US$ 4 bilhões em criptomoedas. No ano passado, o Trader Traitor roubou US$ 1,5 bilhão em um único ataque à exchange Bybit.
Acredita-se que os fundos roubados apoiem os programas nuclear e de mísseis da Coreia do Norte. A publicação especializada 38 North descreveu os ativos digitais como um fundo paralelo capaz de escapar das sanções convencionais. A publicação caracterizou o sistema como uma cleptocracia digital dirigida pelo Estado, que opera de forma semelhante a um fundo soberano, financiada por criptomoedas roubadas e protegida dos controles financeiros tradicionais. Segundo o relatório, a inteligência artificial e os trabalhadores norte-coreanos de tecnologia da informação enviados para todo o mundo estão ajudando a expandir a operação.
Os Estados Unidos, o Japão e a Coreia do Sul formaram uma parceria em 2025 para combater os ciberataques norte-coreanos, com planos de envolver empresas privadas. Em uma declaração conjunta, os três países afirmaram que o programa cibernético de Pyongyang ameaçava seus países e a comunidade internacional mais ampla, particularmente a integridade e a estabilidade do sistema financeiro internacional. A cooperação pretendia tanto prevenir futuros roubos quanto recuperar ativos que já haviam sido roubados.
Um caso anterior ilustrou os métodos usados pelos operadores norte-coreanos. A polícia japonesa e o FBI disseram que um hacker se passou por recrutador no LinkedIn e entrou em contato com um funcionário de uma empresa. O funcionário recebeu o que parecia ser um teste de recrutamento, o que deu aos invasores acesso aos sistemas da empresa. Em seguida, eles se passaram pelo funcionário em uma solicitação à exchange japonesa de criptomoedas DMM, resultando na perda de 4.502,9 bitcoins, avaliados em US$ 308 milhões na época.
O roubo de criptomoedas tornou-se uma das fontes de receita mais importantes da Coreia do Norte. A Chainalysis estimou que grupos norte-coreanos obtiveram cerca de US$ 2 bilhões por meio de ataques a exchanges e extorsão cibernética durante todo o ano de 2025 — menos de um terço do valor supostamente obtido no roubo mais recente. O banco central da Coreia do Sul estima a renda nacional bruta da Coreia do Norte no equivalente a € 32,3 bilhões.
A Coreia do Norte também gerou renda por meio de outras atividades. A Bloomberg Economics calculou que o país pode ter recebido US$ 22 bilhões da Rússia desde o início da guerra na Ucrânia, em 2022, em troca de armas, munições e mísseis, além de soldados enviados para a frente russa. Uma equipe multinacional de monitoramento de sanções estimou que a Coreia do Norte ganha até US$ 800 milhões com o envio de trabalhadores forçados ao exterior. A equipe afirmou que até 100.000 trabalhadores norte-coreanos estão atualmente empregados em fábricas, na construção civil e em outros setores, com seus salários em grande parte confiscados pelo regime.
Fontes: FAZ.