Com cerca de $3.54 bilhões em criptomoedas roubadas relatadas, a Coreia do Norte continua sendo um terreno fértil para atividades ilícitas de hackers, representando uma ameaça significativa para o cenário global de crimes cibernéticos. Notavelmente, os grupos de hackers ligados à República Popular Democrática da Coreia (RPDC) estão cada vez mais recorrendo às bolsas russas para lavar seus ativos de criptomoedas adquiridos ilegalmente, uma tendência preocupante que está alarmando o mundo todo.
A maré crescente da lavagem de criptomoedas
Revelações recentes trouxeram à tona as táticas em constante evolução do cibercrime da RPDC, com um foco crescente no uso de ataques sofisticados para financiar seu programa de mísseis. As descobertas coincidem com conversas militares recentes entre o presidente russo Vladimir Putin e o líder norte-coreano Kim Jong-Un, suscitando preocupações sobre um aprofundamento da parceria entre as máfias cibernéticas das duas nações.
Um incidente significativo recentemente destacou essa tendência crescente. Uma bolsa russa, notória por seu envolvimento em lavagem de criptomoedas, teria recebido $21.9 milhões em criptomoedas provenientes do hack do Harmony Protocol. Essa ação, alertam os especialistas, representa uma escalada significativa nas atividades de cibercrime da RPDC, com a lavagem de criptomoedas pelas bolsas russas se tornando uma ocorrência cada vez mais comum.
Perspectivas de recuperação continuam sombrias
A perspectiva de recuperar fundos roubados dessas bolsas russas, muitas vezes pouco cooperativas, é particularmente sombria. O valor das criptomoedas roubadas associadas a grupos de hackers norte-coreanos, como o Lazarus, já ultrapassou $340 milhões este ano. Embora isso represente uma diminuição em relação ao total do ano anterior, que ultrapassou $1.65 bilhão, ainda corresponde a quase 30% de todas as criptomoedas roubadas em ataques este ano.
2022 foi um ano especialmente bem-sucedido para os hackers da RPDC, com o roubo de $600 milhões da Axie Infinity se destacando como um de seus exploits mais substanciais. Apesar das cifras mais baixas deste ano, a Chainalysis alerta que isso não necessariamente indica uma melhoria na segurança ou uma redução da atividade criminosa. A indústria está apenas a um grande ataque de ultrapassar a marca de $1 bilhão em 2023.
Hacks DeFi continuam sem parar
Na metade de setembro, o cenário DeFi já testemunhou uma série de exploits e hacks substanciais. Embora nem todos esses sejam atribuídos a coletivos de hackers norte-coreanos, a frequência e a escala desses ataques são preocupantes. O maior deles foi o exploit de $52 milhões da exchange CoinEx em 12 de setembro, com outros protocolos como Stake Wallet, FloorDAO e Coindroplet também perdendo fundos neste mês.
Vale ressaltar que transações que conectam violações em Atomic Wallet, Alphapo, CoinsPaid, Stake.com e CoinEx foram relatadas como envolvendo o Grupo Lazarus, destacando ainda mais a ameaça pervasiva representada pelos grupos de hackers norte-coreanos.
Dadas essas evoluções, é mais importante do que nunca permanecer vigilante e informado sobre as últimas tendências no mundo das criptomoedas. Ferramentas como cryptoview.io podem fornecer insights inestimáveis, ajudando os usuários a se manterem um passo à frente das ameaças potenciais.
