EUA sancionam 8 banqueiros em repressão criptográfica de US$ 3 bilhões na Coreia do Norte: Relatório

Principais conclusões

Quem está por trás da maioria dos ataques cibernéticos da Coreia do Norte?

O Grupo Lazarus, uma unidade de hackers apoiada pelo Estado sob a alçada da agência de inteligência da Coreia do Norte, está por trás de muitos dos principais roubos de criptomoedas.

Qual foi um dos maiores roubos de criptografia ligados à Coreia do Norte?

Em 2025, os hackers da Lazarus roubaram US$ 1,4 bilhão em Ethereum e tokens relacionados da Bybit, com sede em Dubai.

O Departamento do Tesouro dos EUA reforçou o seu controlo sobre a rede financeira ilícita da Coreia do Norte.

O anúncio recente incluiu novas sanções destinadas a oito banqueiros norte-coreanos expatriados. Esses indivíduos são acusados ​​de lavar criptomoedas roubadas para financiar os programas de armas do regime.

Departamento do Tesouro dos EUA visa rede financeira ilícita da Coreia do Norte

De acordo com um Tesouro liberar datado de 4 de novembro, os indivíduos sancionados, baseados principalmente na China e na Rússia, estariam supostamente envolvidos na movimentação de receitas provenientes de roubos de criptomoedas, operações de ransomware e fraudes de TI através de canais financeiros globais.

O secretário do Tesouro para Terrorismo e Inteligência Financeira, John K. Hurley, disse:

“Hackers patrocinados pelo Estado norte-coreano roubam e lavam dinheiro para financiar o programa de armas nucleares do regime.”

Relatórios adicionais mais adiante observado que hackers ligados a Pyongyang roubaram quase 3 mil milhões de dólares em criptomoedas nos últimos dois anos para financiar os programas de armas de destruição maciça e de mísseis do regime.

Quem é o principal culpado?

Grande parte da atividade remonta ao Grupo Lazarus. Esta é uma unidade de hackers apoiada pelo Estado que opera sob a agência de inteligência da Coreia do Norte.

O grupo é conhecido por vários incidentes de alto perfil e recentemente mudou seu foco para roubos de criptomoedas em grande escala.

No início deste ano, a Lazarus executou um dos seus maiores assaltos, roubando 1,4 mil milhões de dólares em Ethereum [ETH] e tokens relacionados da Bybit, com sede em Dubai.

Em resposta, o governo dos EUA intensificou a sua repressão à crescente rede de crime financeiro da Coreia do Norte.

Como a China e a Rússia estão envolvidas?

O comunicado de imprensa nomeou oito banqueiros norte-coreanos baseados na China e na Rússia. Eles lavaram criptografia roubada por meio de empresas de fachada e bancos, incluindo o First Credit Bank e o Ryujong Credit Bank.

Ambas as instituições fazem parte da rede de evasão de sanções de Pyongyang.

Dois banqueiros, Jang Kuk Chol e Ho Jong Son, movimentaram cerca de US$ 5,3 milhões em criptomoedas provenientes de ransomware e esquemas de TI.

O Tesouro também sancionou a Korea Mangyongdae Computer Technology Company (KMCTC). Contratou desenvolvedores na China usando identidades falsas e enviou até metade de sua renda de volta para a Coreia.

O Escritório de Controle de Ativos Estrangeiros (OFAC) disse que a Coreia do Norte administra uma vasta rede de frentes de lavagem e remessas de criptografia. Estas operações abrangem agora a China, a Rússia e várias regiões vizinhas.

Os roubos de criptografia da Coreia do Norte

Na verdade, desde 2024, a Coreia do Norte tem roubado quase US$ 2,84 bilhões em criptomoedas, demonstrando a crescente sofisticação cibernética e o alcance global do regime.

As suas redes de branqueamento estendem-se agora por toda a Ásia e Europa Oriental, enquanto os operadores de TI utilizam tácticas baseadas na IA para alimentar os programas de armas de Pyongyang.

Portanto, à medida que as perdas globais aumentam, Seul também apela à comunidade internacional para que tome medidas coordenadas para conter a expansão da rede de ciberfinanciamento da Coreia do Norte.