O trabalhador de TI norte-coreano voltou a ser citado pelo OFAC 👀
Em 28/10, o Departamento do Tesouro dos EUA sancionou 10 pessoas e 1 entidade. O alvo foi uma rede de fraude com «funcionários de TI remotos» operada pelo governo norte-coreano: eles usavam identidades e currículos falsos para conseguir empregos em empresas legítimas e receber salários. A maior parte da renda era confiscada pelo regime para financiar programas de armas de destruição em massa (WMD) e mísseis.
Alguns números importantes (todos extraídos do comunicado oficial do Tesouro):
1️⃣ O intermediário russo Obertas: desde janeiro de 2025, realizou quase US$ 2 milhões em conversões de criptomoedas, além de transações de pelo menos US$ 1,25 milhão em outras moedas
2️⃣ O russo Boykov: desde 2024, converteu para a Alis criptoativos equivalentes a cerca de US$ 3,5 milhões; os endereços $ETH e $TRX dele foram incluídos diretamente na lista SDN
3️⃣ A FFTDC (First Financial and Technical Development Center), sediada na Rússia: 6 funcionários de TI norte-coreanos geraram, no total, mais de US$ 750 mil desde 2025. Segundo o comunicado oficial, usaram ferramentas de IA e transferências complexas de criptomoedas para lavar dinheiro
4️⃣ Esta ação dá continuidade à rodada de sanções de 12/03 deste ano. Neste mês, Austrália e União Europeia também tomaram medidas na mesma direção
Minha avaliação:
- Para as equipes de Web3, isso é muito mais corriqueiro do que qualquer ataque on-chain. Recrutamento remoto e pagamento de salários em criptomoedas são justamente a porta de entrada ideal para essas pessoas. As autoridades também afirmaram que, depois de entrarem na rede da empresa, elas instalam malware, roubam dados e depois extorquem a empresa
- Na hora de contratar, não olhe apenas para os quadradinhos verdes do GitHub. Fazer entrevista por vídeo com a câmera ligada, verificar a identidade e aplicar o princípio do menor privilégio são conselhos batidos, mas podem realmente salvar vidas
- Projetos e corretoras devem incluir os novos endereços da SDN nos sistemas de gestão de risco. Não esperem o dinheiro passar por eles para investigar
Os assuntos de segurança on-chain já estão bastante intensos esta semana; o RH também faz parte da equipe de segurança.
Fontes: comunicado do Tesouro dos EUA sb0669 (28/10/2026), OFAC Recent Actions 20261028; matérias da Reuters e da CBS News.
Isto não constitui aconselhamento de investimento.
Em 28/10, o Departamento do Tesouro dos EUA sancionou 10 pessoas e 1 entidade. O alvo foi uma rede de fraude com «funcionários de TI remotos» operada pelo governo norte-coreano: eles usavam identidades e currículos falsos para conseguir empregos em empresas legítimas e receber salários. A maior parte da renda era confiscada pelo regime para financiar programas de armas de destruição em massa (WMD) e mísseis.
Alguns números importantes (todos extraídos do comunicado oficial do Tesouro):
1️⃣ O intermediário russo Obertas: desde janeiro de 2025, realizou quase US$ 2 milhões em conversões de criptomoedas, além de transações de pelo menos US$ 1,25 milhão em outras moedas
2️⃣ O russo Boykov: desde 2024, converteu para a Alis criptoativos equivalentes a cerca de US$ 3,5 milhões; os endereços $ETH e $TRX dele foram incluídos diretamente na lista SDN
3️⃣ A FFTDC (First Financial and Technical Development Center), sediada na Rússia: 6 funcionários de TI norte-coreanos geraram, no total, mais de US$ 750 mil desde 2025. Segundo o comunicado oficial, usaram ferramentas de IA e transferências complexas de criptomoedas para lavar dinheiro
4️⃣ Esta ação dá continuidade à rodada de sanções de 12/03 deste ano. Neste mês, Austrália e União Europeia também tomaram medidas na mesma direção
Minha avaliação:
- Para as equipes de Web3, isso é muito mais corriqueiro do que qualquer ataque on-chain. Recrutamento remoto e pagamento de salários em criptomoedas são justamente a porta de entrada ideal para essas pessoas. As autoridades também afirmaram que, depois de entrarem na rede da empresa, elas instalam malware, roubam dados e depois extorquem a empresa
- Na hora de contratar, não olhe apenas para os quadradinhos verdes do GitHub. Fazer entrevista por vídeo com a câmera ligada, verificar a identidade e aplicar o princípio do menor privilégio são conselhos batidos, mas podem realmente salvar vidas
- Projetos e corretoras devem incluir os novos endereços da SDN nos sistemas de gestão de risco. Não esperem o dinheiro passar por eles para investigar
Os assuntos de segurança on-chain já estão bastante intensos esta semana; o RH também faz parte da equipe de segurança.
Fontes: comunicado do Tesouro dos EUA sb0669 (28/10/2026), OFAC Recent Actions 20261028; matérias da Reuters e da CBS News.
Isto não constitui aconselhamento de investimento.