A Coreia do Sul confirma o papel da Coreia do Norte no roubo da moeda criptográfica Upbit em 2019
Coreia do Sul liga Lazarus ao roubo de 1,06 mil milhões de dólares de Ethereum
A Coreia do Sul anunciou que os hackers norte-coreanos foram responsáveis pelo roubo de criptomoedas no valor de 58 mil milhões de won (aproximadamente 41,5 milhões de dólares) da bolsa Upbit em 2019.
O Gabinete Nacional de Investigação da Coreia do Sul confirmou o envolvimento dos grupos de hackers norte-coreanos patrocinados pelo Estado, Lazarus e Andariel.
Detalhes do roubo e incidentes
Como resultado do ataque em 2019, foram roubados 342.000 tokens Ethereum, que na altura valiam 58 mil milhões de won, informa a Yonhap. Devido à rápida subida dos preços, o valor dos ativos Ethereum roubados está agora estimado em 1,47 biliões de won (aproximadamente 1,06 mil milhões de dólares). Esta é a primeira vez que as autoridades de investigação sul-coreanas provam uma ligação entre a Coreia do Norte e um grande incidente de pirataria de criptomoedas, corroborando declarações anteriormente feitas dentro da organização e outros desenvolvimentos.
A polícia sul-coreana revelou o envolvimento da Coreia do Norte através do rastreio de endereços IP e fluxos de criptomoedas, da análise de mensagens com padrões linguísticos norte-coreanos e da cooperação com o FBI (Federal Bureau of Investigation) dos Estados Unidos. Estes métodos permitiram às autoridades estabelecer uma ligação clara ao regime norte-coreano. Para evitar incidentes semelhantes ou acções repetidas, as autoridades abstiveram-se de divulgar os métodos utilizados em casos extremos.
Como foram transferidos e branqueados os fundos roubados
De acordo com os relatórios, a Coreia do Norte vendeu 57% dos tokens Ethereum roubados em três bolsas de criptomoedas que se acredita serem operadas pelo regime. Os tokens foram trocados por investimentos a um preço 2,5% abaixo da taxa de mercado. As restantes fichas Ethereum foram distribuídas por 51 bolsas estrangeiras e posteriormente branqueadas para ocultar as suas origens.
Em 2020, parte da criptomoeda roubada foi descoberta numa bolsa suíça. Após quatro anos de procedimentos e partilha de provas com os procuradores suíços, a polícia sul-coreana recuperou com êxito 4,8 descobertas, que foram devolvidas à Upbit em outubro de 2024.
Consequências mais vastas
A revelação indica o sofisticado potencial cibercriminoso da Coreia do Norte, que se tornou uma fonte de rendimento crucial para o país sob sanções. Os especialistas acreditam que tais acções financiam programas de armamento e outros regimes ilícitos.
Além disso, estes incidentes sublinham a necessidade de uma cooperação internacional mais estreita para combater a ameaça crescente da cibercriminalidade patrocinada pelo Estado. A devolução bem-sucedida de parte dos activos pela Coreia do Sul também cria um precedente para o seguimento e a recuperação de criptomoedas roubadas.
Recorde-se que, anteriormente, foi noticiado que o grupo norte-coreano Lazarus poderia estar envolvido no hack da DMM Bitcoin no valor de 305 milhões de dólares.
