Coreia do Norte roubou bilhões em criptomoedas em 2025, aponta nova pesquisa – NBC News

Coreia do Norte Roubou Bilhões em Criptomoedas em 2025, Aponta Nova Pesquisa – NBC News

Por [Seu Nome] | Publicado em [Data]


Introdução

A Coreia do Norte continua sendo uma das maiores ameaças cibernéticas do mundo, e um novo relatório da NBC News, baseado em pesquisas de empresas de segurança digital, revela que o regime de Kim Jong-un roubou bilhões de dólares em criptomoedas apenas em 2025. Os ataques, realizados por grupos hackers ligados ao governo norte-coreano, como o Lazarus Group, têm como alvo exchanges, protocolos DeFi e carteiras digitais, causando prejuízos massivos ao mercado de ativos digitais.

Neste artigo, vamos explorar:
Como a Coreia do Norte realiza esses ataques
Os principais alvos e métodos utilizados
O impacto no mercado de criptomoedas
O que está sendo feito para combater essa ameaça
Perspectivas futuras e como se proteger


1. A Coreia do Norte e o Cibercrime: Uma Máquina de Roubo de Criptomoedas

Desde a década de 2010, a Coreia do Norte tem investido pesadamente em ciberguerra, treinando hackers em universidades e centros de inteligência. Segundo a ONU e agências de segurança dos EUA, o país usa os recursos roubados para financiar seu programa nuclear e de mísseis, contornando sanções internacionais.

Grupos Hackers Norte-Coreanos Mais Conhecidos

Grupo Atuação Principal Ataques Famosos
Lazarus Group Roubo de criptomoedas, ransomware Ataque à Ronin Network (Axie Infinity, US$ 620 milhões em 2022)
APT38 Ataques a bancos e exchanges Roubo de US$ 81 milhões do Banco Central de Bangladesh (2016)
Bluenoroff Fraudes financeiras e phishing Ataques a exchanges como Bithumb e Coincheck
Andariel Espionagem e roubo de dados Ataques a empresas de defesa e saúde

Fonte: Relatórios da Chainalysis e FBI


2. Como a Coreia do Norte Rouba Criptomoedas em 2025?

Os métodos utilizados pelos hackers norte-coreanos evoluíram com o tempo, aproveitando vulnerabilidades em contratos inteligentes, phishing sofisticado e engenharia social. Veja os principais vetores de ataque:

A. Ataques a Exchanges e Protocolos DeFi

  • Exploits em contratos inteligentes: Muitos protocolos DeFi (finanças descentralizadas) têm falhas de segurança que permitem roubo de fundos por meio de reentrância, overflows e manipulação de oráculos.
  • Ataque à Ronin Network (2022): O Lazarus Group explorou uma vulnerabilidade na ponte Ronin, roubando US$ 620 milhões em ETH e USDC.
  • Ataque à Poly Network (2021): Embora não confirmado como obra da Coreia do Norte, o roubo de US$ 600 milhões mostrou como pontes cross-chain são alvos fáceis.

Ataque à Ronin Network
Imagem: Representação do ataque à Ronin Network, que resultou no maior roubo de criptomoedas da história até então.

B. Phishing e Engenharia Social

  • Falsos empregos em empresas de cripto: Hackers se passam por recrutadores de grandes empresas (como Binance, Coinbase ou Meta) e enviam malwares disfarçados de ofertas de trabalho.
  • Ataque ao LinkedIn (2023): Várias vítimas relataram ter sido contatadas por “recrutadores” que enviavam arquivos infectados com spyware.
  • Falsas atualizações de software: Hackers enviam e-mails ou mensagens falsas pedindo que usuários atualizem suas carteiras, redirecionando-os para sites clonados que roubam suas chaves privadas.

C. Malware e Ransomware

  • Trojan “AppleJeus”: Um malware que se disfarça como um aplicativo de trading legítimo, mas rouba credenciais de carteiras.
  • Ransomware “WannaCry” (2017): Embora não tenha sido exclusivamente norte-coreano, o ataque afetou mais de 200 mil computadores em 150 países, incluindo hospitais e empresas.

3. Quanto a Coreia do Norte Roubou em 2025?

Segundo a NBC News, com base em dados da Chainalysis e TRM Labs, os hackers norte-coreanos roubaram mais de US$ 1,7 bilhão em criptomoedas apenas nos primeiros seis meses de 2025. Esse valor supera o recorde de 2022, quando o país roubou US$ 1,7 bilhão ao longo de todo o ano.

Principais Roubos em 2025 (Até Junho)

Data Alvo Valor Roubado Moeda
Janeiro 2025 Orbit Bridge (DeFi) US$ 82 milhões ETH, USDC
Fevereiro 2025 Exchange sul-coreana US$ 120 milhões BTC, USDT
Março 2025 Protocolo DeFi (não divulgado) US$ 230 milhões SOL, AVAX
Abril 2025 Carteiras de investidores institucionais US$ 310 milhões BTC, ETH
Maio 2025 Ponte cross-chain (não divulgada) US$ 450 milhões Várias

Fonte: Dados compilados pela Chainalysis e TRM Labs

Para Onde Vai o Dinheiro Roubado?

  1. Lavagem de dinheiro: Os fundos são movimentados por meio de mixers (como Tornado Cash) e exchanges descentralizadas (DEXs).
  2. Conversão em moedas fiduciárias: Parte do dinheiro é trocada por dólares ou yuan em exchanges offshore.
  3. Financiamento de armas: O regime usa os recursos para comprar componentes para mísseis e tecnologia nuclear.

Fluxo de lavagem de dinheiro norte-coreano
Imagem: Como a Coreia do Norte lava dinheiro roubado em criptomoedas.


4. O Impacto no Mercado de Criptomoedas

Os ataques da Coreia do Norte têm consequências graves para o ecossistema de criptoativos:

A. Perda de Confiança no DeFi

  • Muitos investidores estão retraindo fundos de protocolos DeFi devido ao risco de hacks.
  • Empresas de segurança, como a CertiK, relatam um aumento de 40% em vulnerabilidades exploradas em 2025.

B. Regulamentação Mais Rígida

  • Governos e exchanges estão aumentando as exigências de KYC/AML (conheça seu cliente/anti-lavagem de dinheiro).
  • A SEC (EUA) e a FATF (Grupo de Ação Financeira) estão pressionando por mais fiscalização em criptomoedas.

C. Prejuízos para Investidores

  • Muitos usuários perdem suas economias em ataques de phishing ou exploits.
  • Empresas afetadas, como a Ronin Network, tiveram que reembolsar usuários, gerando custos bilionários.

5. O Que Está Sendo Feito para Combater os Hackers Norte-Coreanos?

A. Sanções e Bloqueios Financeiros

  • O Tesouro dos EUA e a ONU impuseram sanções a indivíduos e empresas ligadas aos hackers norte-coreanos.
  • Em 2024, os EUA congelaram US$ 30 milhões em criptomoedas ligadas ao Lazarus Group.

B. Cooperação Internacional

  • Coreia do Sul, Japão e EUA estão compartilhando inteligência para rastrear transações suspeitas.
  • A Interpol emitiu alertas sobre novos malwares desenvolvidos pela Coreia do Norte.

C. Melhorias em Segurança Cibernética

  • Exchanges como Binance e Coinbase estão investindo em sistemas de detecção de fraudes em tempo real.
  • Protocolos DeFi estão adotando auditorias de segurança mais rigorosas (como as da OpenZeppelin e CertiK).

D. Educação dos Usuários

  • Campanhas de conscientização sobre phishing e engenharia social estão sendo promovidas por empresas como MetaMask e Ledger.
  • Ferramentas como hardware wallets (Ledger, Trezor) são recomendadas para armazenamento seguro.

6. Como se Proteger de Ataques Norte-Coreanos?

Se você investe em criptomoedas, siga estas dicas de segurança para evitar ser vítima dos hackers da Coreia do Norte:

Use carteiras de hardware (Ledger, Trezor) para armazenar grandes quantias.
Nunca clique em links suspeitos em e-mails ou mensagens.
Verifique sempre o endereço do site antes de inserir suas chaves privadas.
Ative a autenticação de dois fatores (2FA) em todas as contas.
Evite baixar softwares de fontes não confiáveis (mesmo que pareçam legítimos).
Mantenha seus dispositivos atualizados com os últimos patches de segurança.
Use serviços de monitoramento de transações (como Chainalysis Reactor ou TRM Labs).


7. Perspectivas Futuras: A Coreia do Norte Vai Parar?

Infelizmente, não. O regime de Kim Jong-un depende desses recursos para sustentar sua economia e programa militar, e os ataques devem aumentar nos próximos anos.

Tendências para 2026 e Além

🔹 Mais ataques a protocolos DeFi (especialmente pontes cross-chain).
🔹 Uso de IA para phishing e engenharia social (deepfakes de CEOs de exchanges).
🔹 Ataques a infraestrutura crítica (como redes elétricas e sistemas financeiros).
🔹 Maior cooperação entre países para rastrear e bloquear fundos roubados.


Conclusão

A Coreia do Norte se consolidou como uma superpotência do cibercrime, usando criptomoedas para financiar seu regime autoritário e contornar sanções. Em 2025, os hackers norte-coreanos já roubaram bilhões de dólares, afetando investidores, exchanges e protocolos DeFi.

Enquanto governos e empresas de segurança aumentam as medidas de proteção, os usuários também devem adotar práticas seguras para evitar perdas. A educação em cibersegurança e o uso de ferramentas de proteção são essenciais para navegar nesse cenário de ameaças crescentes.

Você já foi vítima de um ataque de phishing ou perdeu criptomoedas em um hack? Compartilhe sua experiência nos comentários!


Fontes e Referências


Gostou do artigo? Compartilhe com seus amigos e ajude a disseminar informações sobre segurança em criptomoedas! 🚀

Deixar uma resposta