Um hacker militar da Coreia do Norte invadiu duas grandes instituições bancárias e transferiu dinheiro roubado para uma carteira de criptomoedas

Segundo o jornal Daily NK, administrado por desertores da Coreia do Norte, um grupo criminoso composto por hackers militares que teriam deixado o serviço na Direção Geral de Reconhecimento da Coreia do Norte (atualmente, Direção de Inteligência) foi recentemente identificado por invadir os sistemas de rede internos do Banco Central e do Banco de Comércio da Coreia do Norte; em 12 de julho, o Serviço de Inteligência Nacional da Coreia do Norte realizou uma operação de ataque a uma casa segura em Pyongyang, prendendo o mentor e os profissionais de TI envolvidos na lavagem de dinheiro, além de apreender equipamentos de computador no valor de dezenas de milhares de dólares e vários celulares com números não registrados.

Composição do grupo criminoso: uma combinação entre veteranos da antiga Direção Geral de Reconhecimento e elites universitárias

O mentor desta ocorrência é um grupo de militares que teria passado da Direção Geral de Reconhecimento da Coreia do Norte (atualmente, Direção de Inteligência, conhecida há muito tempo por ações de ciberespionagem e de hacking na rede) para funções civis; após a baixa, eles recrutaram jovens talentos de TI da Universidade Politécnica de Pyongyang e da Universidade Técnica de Nanjin para construir em conjunto uma rede de transações com criptomoedas deliberadamente projetada para contornar a vigilância estatal, com o objetivo de obter moeda estrangeira para si e acumular riqueza.

O grupo usa equipamentos especiais de comunicação sem fio fabricados na China e softwares de comunicação criptografada, além de empregar as técnicas de hacking acumuladas durante o período militar e universitário, conseguindo invadir com êxito os sistemas internos das duas instituições bancárias e os mecanismos de pagamentos transfronteiriços.

Caminho da lavagem de dinheiro: uma cadeia completa com divisão de valores baixos, carteiras cripto no exterior e resgate nas fronteiras

O caminho de transferência de recursos do grupo é o seguinte:

· Invasão dos sistemas de rede internos do Banco Central e do Banco de Comércio da Coreia do Norte

· Dispersar o capital comercial do Estado em contas de “laranjas”

· Dividir em muitas transferências de pequeno valor e enviar para carteiras cripto no exterior

· Converter criptomoedas em dinheiro por meio de intermediários chineses

· Converter imediatamente para dólares e renminbi (yuan) por meio de contatos em regiões de fronteira como Sinuiju e Hyesan

Processo de investigação das autoridades norte-coreanas e operação na casa segura

No início, a inteligência oficial norte-coreana teria detectado pequenas discrepâncias nos valores durante a verificação de aprovações de pagamento em moeda estrangeira e, ao mesmo tempo, identificado registros de acesso suspeitos a IPs no exterior; o Serviço de Inteligência Nacional então iniciou uma investigação interna secreta.

Os investigadores, seguindo o fluxo criptografado das transações com criptomoedas, localizaram uma casa segura em Pyongyang e, à noite de 12 de julho, realizaram um ataque surpresa, prendendo o mentor e os profissionais de TI no local, além de apreender equipamentos de computador no valor de dezenas de milhares de dólares e celulares com números não registrados. Na mesma noite da operação, agentes armados de inteligência montaram vigilância ao redor da sede do Banco de Comércio e do centro de computadores do Banco Central da Coreia do Norte e teriam enviado veículos de detecção de sinais para rastrear frequências sem fio anormais usadas pelo grupo; segundo informações, as autoridades esperavam aplicar penas severas aos envolvidos no caso.

Perguntas frequentes

Quem era o mentor deste caso de hackers internos da Coreia do Norte e quando foi preso?

De acordo com o Daily NK, o mentor eram alguns hackers militares que deixaram a Direção Geral de Reconhecimento da Coreia do Norte (atualmente, Direção de Inteligência) e que recrutaram talentos de TI de universidades de ponta da Coreia do Norte, como a Universidade Técnica de Kim Chaek e outras; em 12 de julho de 2026, o Serviço de Inteligência Nacional da Coreia do Norte invadiu uma casa segura em Pyongyang e prendeu todos os integrantes; as matérias relacionadas ainda não foram totalmente verificadas por mídias independentes como a CoinDesk.

Como o grupo “lavou” o dinheiro roubado?

O grupo dispersou os fundos comerciais do Estado roubados em contas de “laranjas”, dividiu em pequenas quantias e fez várias transações para carteiras cripto no exterior; depois, converteu as criptomoedas em dinheiro via intermediários chineses e, por fim, os contatos em regiões de fronteira como Sinuiju e Hyesan trocaram por dólares e renminbi (yuan).

Qual é a escala do roubo de criptomoedas norte-coreano revelado no relatório da CertiK?

Conforme um relatório divulgado pela CertiK em maio de 2026, os grupos de hackers ligados à Coreia do Norte causaram prejuízos de criptomoedas de até 20,6 bilhões de dólares em 2025, o que equivale a 60% das perdas globais com roubos de criptomoedas; o valor total acumulado roubado desde 2016 chegou a 67,5 bilhões de dólares.