Hackers norte-coreanos invadem 7K contas de cripto em mais de 100 países

Traders Union
Todas as Notícias
Criptomoedas
Hackers norte-coreanos invadem

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Ivan Andriyenko

19.09.2026

Hackers norte-coreanos invadem 7K contas de cripto em mais de 100 países — Hackers norte-coreanos invadem 7K contas de cripto

O grupo de hackers WaterPlum, ligado à Coreia do Norte, realizou uma operação cibernética em larga escala que afetou mais de 100 países, incluindo o Japão. Os invasores roubaram aproximadamente 1,7 bilhão de ienes (US$ 11 milhões) em criptomoedas.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Segundo um comunicado da Agência Nacional de Polícia do Japão (NPA), os hackers infectaram mais de 30.000 dispositivos com malware entre dezembro de 2025 e julho de 2026. Como resultado, obtiveram credenciais de cerca de 7.000 contas de criptomoedas.

As conclusões foram incluídas em um alerta conjunto emitido por sete organizações de quatro países, incluindo a NPA e o Federal Bureau of Investigation (FBI) dos EUA. O documento foi publicado sob uma estrutura de atribuição pública criada para vincular formalmente ataques cibernéticos a grupos específicos ou entidades estatais.

Hackers se passaram por recrutadores

Segundo a NPA, membros da WaterPlum se passaram por representantes de empresas em busca de especialistas em tecnologia da informação. Eles enviaram aos candidatos arquivos apresentados como tarefas técnicas que continham malware.

Após a infecção de um dispositivo, o malware roubava credenciais usadas para acessar as contas de cripto das vítimas. Pelo menos 1,7 bilhão de ienes em ativos digitais foi transferido para endereços controlados pelo grupo, e acredita-se que uma parcela significativa tenha vindo de contas comprometidas.

A investigação também revelou atividades de trabalhadores de TI norte-coreanos baseados na Coreia do Norte, China e Rússia. Eles usaram identidades falsas para conseguir empregos remotos em desenvolvimento de software e outros serviços de tecnologia, com os rendimentos transferidos para a Coreia do Norte.

Centenas de milhões de ienes foram enviados à Coreia do Norte por meio desses esquemas nos últimos anos. As autoridades descobriram que pessoas no Japão auxiliaram a operação fornecendo computadores, servidores, documentos e contas financeiras. A polícia japonesa informou que a infraestrutura foi posteriormente desmantelada.

WaterPlum é ligada a agência militar norte-coreana

Endereços IP forneceram mais evidências que conectam as duas operações. Segundo o relatório, os endereços usados pela WaterPlum para distribuir malware coincidiram com a infraestrutura usada por trabalhadores de TI norte-coreanos para encontrar empregos e obter moeda estrangeira.

A NPA e o FBI vincularam a WaterPlum e alguns desses trabalhadores ao 313º Bureau Geral do Departamento da Indústria de Munições da Coreia do Norte. A agência é responsável pelo desenvolvimento de armas e pela estratégia de TI sob o Comitê Central do Partido dos Trabalhadores da Coreia.

A operação ocorre em meio a uma atividade recorde de hackers no setor de cripto. Segundo a Immunefi, projetos de cripto perderam cerca de US$ 972 milhões em 207 ataques hacker no primeiro semestre de 2026.

O número de ataques registrados foi o maior na história de monitoramento da empresa. Os dados mostram que mais de 200 incidentes ocorreram em apenas seis meses, com as perdas totais se aproximando de US$ 1 bilhão.

Anteriormente, informamos que a Liquid Network suspendeu as operações depois que hackers retiraram cerca de 4.000 BTC. A criptomoeda estava avaliada em aproximadamente US$ 320 milhões no momento do incidente.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?