Estes hackers norte-coreanos transformaram o roubo de dinheiro numa indústria nacional de obtenção de divisas!

Após o recente roubo de 6,3 mil milhões de dólares da Binance, a empresa de inteligência blockchain TRM Labs apontou o grupo de hackers norte-coreano TraderTraitor. Este grupo mantém ligações estreitas com a tristemente célebre rede de hackers Lazarus e é especializado em atacar plataformas de câmbio de criptomoedas em todo o mundo.

Este grupo já tinha cometido um ato particularmente escandaloso. Em 2024, fizeram-se passar por recrutadores no LinkedIn, contactando proativamente funcionários de uma empresa japonesa de carteiras de criptomoedas e até enviando-lhes uma "pergunta de entrevista" sobre Python através do GitHub. O funcionário acreditou que estava a receber uma oferta de emprego legítima, mas o seu computador foi pirateado, o que acabou por levar à descoberta do roubo de 308 milhões de dólares em Bitcoin da plataforma de câmbio japonesa DMM.

Em 2025, a plataforma de câmbio Bybit sofreu um roubo de 1,5 bilhão de dólares, e o FBI identificou o mesmo grupo como responsável. Desta vez, o caso da Binance é ainda mais grave, já que o valor roubado é várias vezes maior. A investigação inicial da Binance sugere que os hackers provavelmente acessaram o sistema interno por meio de um laptop comprometido pertencente a um engenheiro de operações.

Embora os métodos específicos utilizados ainda não tenham sido determinados, a estratégia dos hackers norte-coreanos de atacar funcionários tem se mostrado consistentemente eficaz.

Agora isso parece absurdo. A maior plataforma de câmbio de criptomoedas do mundo gasta enormes quantias todos os anos com segurança cibernética e protege as chaves privadas das carteiras, mas suas defesas de segurança multimilionárias podem muito bem ter sido violadas pelo laptop de um engenheiro.

Apesar de estarem sujeitos a sanções do sistema financeiro internacional há tantos anos, esses hackers continuam conseguindo roubar centenas de milhões, até mesmo bilhões, de dólares do mercado global de criptomoedas a cada poucos dias. Os ganhos que obtêm provavelmente são suficientes para despertar inveja até mesmo no departamento de comércio exterior da Coreia do Norte, a “Sala 39 do Partido dos Trabalhadores”!