## Hackers apoiados pelo Estado por trás do $23M Roubo de Criptomoedas que Fechou uma Grande Bolsa

A unidade cibernética ligada a Pyongyang atacou novamente, desta vez visando uma grande plataforma de criptomoedas e deixando milhares de pessoas com perdas. Oficiais de sanções do Tesouro Britânico confirmaram que operativos da República Popular Democrática da Coreia executaram um ataque sofisticado que derrubou uma bolsa de ativos digitais registrada no Reino Unido, roubando aproximadamente $22,8 milhões em Bitcoin e Ethereum no processo.

### Como o Ataque Aconteceu e o que Foi Perdido

A violação resultou no roubo de Bitcoin (BTC), atualmente negociado em torno de $88,13K, juntamente com Ethereum (ETH) a aproximadamente $2,98K, e várias outras ativos digitais. A infiltração bem-sucedida forçou a plataforma a interromper todas as operações de negociação imediatamente, deixando os clientes incapazes de acessar suas posses. Pesquisadores de segurança israelenses na Whitestream analisaram independentemente o ataque e corroboraram que operativos do Lazarus Group—a divisão cibernética mais notória da Coreia do Norte—orquestraram o roubo. Sua investigação revelou que os fundos roubados foram posteriormente lavados através de serviços de criptomoedas especializados em obfuscação de transações e evasão de sanções.

### O Papel do Fundador e Consequências Legais

Richard Olsen, fundador da bolsa alvo e membro da proeminente família bancária Julius Baer da Suíça, estabeleceu a plataforma em 2015 na região do "Vale das Criptomoedas" de Zug. A empresa se posicionou como uma alternativa de negociação sem taxas no mercado global. Após a violação de segurança, Olsen foi declarado falido em janeiro, enquanto enfrentava investigações criminais na jurisdição suíça. A entidade-mãe suíça entrou em processos de liquidação, marcando um fim catastrófico para o empreendimento.

### Vítimas Lutam pela Recuperação

Mais de 70 clientes iniciaram processos judiciais buscando compensação por suas perdas, com reivindicações totais atingindo £5,7 milhões. A Autoridade de Conduta Financeira (FCA) já havia alertado investidores em 2023 de que a bolsa operava sem a devida autorização ou registro no Reino Unido—um sinal de alerta que precedeu o comprometimento final. As negociações cessaram após o ataque, e a plataforma encerrou oficialmente as operações em dezembro.

### Padrão Mais Amplo de Operações Cibernéticas da Coreia do Norte

Este incidente representa outro capítulo no extenso histórico do Lazarus Group. A operação apoiada pelo Estado tem alvo sistemático plataformas de ativos digitais globalmente, acumulando bilhões em criptomoedas roubadas para financiar programas de desenvolvimento de armas e contornar sanções econômicas internacionais. Pesquisadores de segurança continuam investigando os mecanismos de lavagem usados para mover esses fundos através de redes blockchain, embora alguns especialistas mantenham que uma atribuição conclusiva requer evidências técnicas adicionais.