Autoridades norte-coreanas teriam prendido um grupo de ex-operadores cibernéticos estatais acusados de invadir dois bancos estatais e lavar dinheiro roubado por meio de carteiras de criptomoedas no exterior.
Segundo uma reportagem do Daily NK, os suspeitos teriam se infiltrado nas redes internas do Banco Central de Chosun e do Banco de Comércio Exterior, desviando fundos estatais antes de convertê-los em criptomoedas e, por fim, trocar os recursos por moedas estrangeiras por meio de corretoras na China. Se confirmado, o caso representaria um raro exemplo de especialistas cibernéticos norte-coreanos supostamente visando instituições financeiras do próprio governo.
Principais lições
- Autoridades norte-coreanas teriam prendido ex-operadores cibernéticos do Estado acusados de roubar fundos de dois bancos estatais.
- Os suspeitos supostamente lavaram o dinheiro roubado através de carteiras de criptomoedas no exterior, antes de convertê-lo em dólares americanos e yuan chinês.
- Segundo relatos, os investigadores rastrearam transações criptográficas criptografadas até uma casa segura em Pyongyang, o que levou às prisões.
- Os supostos hackers seriam ex-membros das unidades cibernéticas da inteligência militar da Coreia do Norte.
- O relatório não foi verificado de forma independente e as autoridades norte-coreanas não se pronunciaram publicamente sobre as prisões.
Ex-operadores cibernéticos são acusados de atacar bancos estatais.
Segundo o Daily NK , os suspeitos foram presos em 12 de julho após uma investigação interna sobre transações suspeitas com criptomoedas ligadas ao Banco Central da República da Chosun e ao Banco de Comércio Exterior.
O relatório alega que o grupo era composto por ex-membros de uma unidade de guerra cibernética subordinada ao Departamento Geral de Reconhecimento e Inteligência da Coreia do Norte, que posteriormente recrutaram graduados qualificados da Universidade de Tecnologia Kim Chaek e da Universidade de Ciências de Pyongyang.
Os investigadores acreditam que o grupo usou sua expertise técnica para se infiltrar nos sistemas internos de ambos os bancos, desviando gradualmente fundos comerciais estatais para carteiras de criptomoedas mantidas fora da Coreia do Norte.
Os fundos teriam sido transferidos em pequenas parcelas para evitar a detecção, antes de serem convertidos em dólares americanos e yuans chineses por meio de corretoras que operavam na China.
A investigação teria levado à descoberta de um esconderijo em Pyongyang.
O Daily NK noticiou que investigadores descobriram irregularidades na aprovação de pagamentos em moeda estrangeira e atividades suspeitas na internet no exterior, o que levou a uma investigação secreta. As autoridades alegadamente rastrearam o tráfego de transações criptografadas de criptomoedas até uma casa segura em Pyongyang, onde prenderam os suspeitos durante uma operação.
A operação teria resultado na apreensão de computadores, equipamentos sem fio especializados e celulares descartáveis não registrados, que se acredita terem sido usados durante a lavagem de dinheiro.
Após as prisões, agentes de segurança foram supostamente mobilizados ao redor da sede do Banco de Comércio Exterior e do centro de informática do Banco Central de Chosun, enquanto os investigadores intensificaram os esforços para localizar equipamentos de comunicação adicionais.
Alegada rede de lavagem de dinheiro se estendia além da Coreia do Norte.
Segundo o relatório, a operação dependia de uma rede de lavagem de dinheiro no exterior. Após a transferência de criptomoedas para carteiras externas, corretores baseados na China supostamente convertiam os ativos digitais em dinheiro. Em seguida, contatos operando perto da fronteira com a Coreia do Norte trocariam os valores obtidos por moedas estrangeiras, incluindo dólares americanos e yuans chineses.
O relatório afirma que a rede permitiu aos suspeitos acumular uma riqueza pessoal significativa, ao mesmo tempo que ocultava a movimentação de fundos estatais desviados.
No entanto, nenhum endereço de carteira de criptomoedas, exchange ou protocolo de finanças descentralizadas supostamente usados no esquema foi identificado publicamente.
Caso raro de cibercrime interno
A Coreia do Norte é acusada há muito tempo pelas Nações Unidas , pelos Estados Unidos, pela Coreia do Sul e pelo Japão de dirigir grupos de hackers apoiados pelo Estado para roubar criptomoedas de corretoras estrangeiras, projetos de blockchain e empresas de ativos digitais.
Grupos como o Lazarus foram associados a vários dos maiores roubos cibernéticos do setor, com hackers norte-coreanos sendo repetidamente acusados de atacar plataformas globais de criptomoedas.
Se a reportagem do Daily NK estiver correta, o caso mais recente difere significativamente, pois as supostas vítimas seriam instituições financeiras da própria Coreia do Norte, e não organizações estrangeiras. A reportagem também levanta questões sobre os riscos representados por profissionais de segurança cibernética altamente treinados que atuam fora da supervisão direta do Estado após deixarem unidades de inteligência militar.
Relatório permanece não verificado
Apesar da ampla cobertura da imprensa, as alegações não foram verificadas de forma independente. O Daily NK citou uma fonte anônima dentro da Coreia do Norte, mas o ambiente de informação rigidamente controlado do país dificulta a confirmação independente.
As autoridades norte-coreanas não anunciaram publicamente as prisões nem identificaram os indivíduos supostamente envolvidos. Da mesma forma, não foram divulgadas acusações oficiais nem detalhes sobre possíveis sanções.
Conclusão
As prisões relatadas sugerem que as autoridades norte-coreanas podem estar enfrentando ameaças internas de segurança cibernética envolvendo ex-especialistas em segurança cibernética treinados pelo Estado. De acordo com o Daily NK, os suspeitos supostamente usaram habilidades desenvolvidas em unidades de inteligência militar para roubar fundos estatais, lavar o dinheiro obtido por meio de criptomoedas e convertê-lo em moeda estrangeira.
Embora as alegações permaneçam sem comprovação, o caso destaca o papel crescente das criptomoedas em crimes financeiros transfronteiriços e os desafios que os governos enfrentam quando sofisticadas capacidades cibernéticas são voltadas para dentro, contra suas próprias instituições.
