Chainalysis reforçará a luta da Coreia do Sul contra hackers norte-coreanos
A empresa de análise de blockchain Chainalysis está fortalecendo sua cooperação com a polícia nacional da Coreia do Sul. A iniciativa visa combater crimes com criptomoedas, incluindo ataques vinculados à Coreia do Norte.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
A Chainalysis afirmou em seu site que assinou um memorando de entendimento com a Agência Nacional de Polícia da Coreia (KNPA). O acordo destina-se a fortalecer as capacidades investigativas das autoridades sul-coreanas no setor de ativos digitais.
O principal problema
A Chainalysis observou que um dos motivos para a assinatura do acordo foi a necessidade de combater de forma mais eficaz os ataques de cripto vinculados à Coreia do Norte. A polícia sul-coreana está “na vanguarda” da luta contra essas ameaças.
Em abril, o volume de criptoativos roubados vinculados à Coreia do Norte ultrapassou US$ 578 milhões. Uma parte significativa desse montante veio de ataques contra a Kelp DAO e o Drift Protocol. De acordo com a CrowdStrike, hackers vinculados à Coreia do Norte foram responsáveis por US$ 2 bilhões em perdas de cripto em 2025, um aumento de 51% em relação ao ano anterior.
Sob o acordo, a KNPA terá acesso a materiais de treinamento personalizados da Chainalysis, programas de certificação profissional e sessões de treinamento prático.
A empresa ajuda investigadores sul-coreanos há vários anos. Em setembro, a polícia de Seul desmantelou um grupo internacional de hackers que havia roubado cerca de US$ 30 milhões. A investigação começou na Coreia do Sul, mas os investigadores posteriormente rastrearam os suspeitos até a Tailândia.
O memorando foi assinado várias semanas após a polícia sul-coreana lançar uma força-tarefa especial multiagencial para combater a lavagem de dinheiro por meio de criptomoedas. Ela é chamada de Força-Tarefa de Erradicação da Lavagem de Dinheiro e opera sob a Divisão de Investigação de Crimes Econômicos.
Como operam os hackers norte-coreanos
Hackers norte-coreanos geralmente atacam não a blockchain em si, mas as pessoas e empresas ao seu redor. Eles criam ofertas de emprego falsas, fingem ser recrutadores, investidores ou desenvolvedores, enviam arquivos maliciosos disfarçados de testes e tentam obter acesso a carteiras, chaves privadas e sistemas internos de exchanges e projetos DeFi. Em alguns casos, os invasores entram em empresas de cripto como especialistas em TI remotos, usam documentos falsos e trabalham por meio de intermediários para obter acesso à infraestrutura por dentro.
Ferramentas de IA também estão começando a desempenhar um papel à parte. Segundo pesquisadores, grupos vinculados à Coreia do Norte usam fotos geradas por IA, perfis falsos e deepfakes para passar em entrevistas ou se comunicar com vítimas. A IA os ajuda a criar currículos, e-mails, sites e personas de ataque convincentes de forma mais rápida. Após um ataque, os fundos são geralmente movidos por uma cadeia de carteiras, bridges, mixers e exchanges para dificultar o rastreamento da origem da criptomoeda roubada.
Como lembrete, a Chainalysis introduziu novas ferramentas para investigação de código.
Últimas notícias crypto
- Forex
- Crypto