As autoridades norte-coreanas prenderam antigos hackers militares em 12 de julho por roubarem fundos estatais de dois bancos e lavarem os lucros através de criptomoedas, segundo uma notícia do Daily NK que cita uma fonte anónima em Pyongyang. O grupo terá violado sistemas internos do Banco Central da RPDC e do Banco de Comércio Externo, desviado divisas e fundos do comércio estatal, e transferido o dinheiro para carteiras cripto no estrangeiro.
A rota de lavagem espelha os métodos usados globalmente por grupos ligados a Pyongyang. Corretores chineses de mercado de balcão nas cidades fronteiriças de Sinuiju e Hyesan terão convertido os ativos em dólares dos EUA e yuan em tempo real, com o grupo a dividir as transferências em pequenos montantes para evitar deteção e a comunicar por aplicações de mensagens encriptadas, telemóveis não registados e equipamento sem fios chinês. As detenções numa casa segura em Pyongyang ocorreram após a deteção de discrepâncias em aprovações de pagamentos em moeda estrangeira e atividade suspeita de IPs no estrangeiro, segundo a notícia, que não pôde ser verificada de forma independente.
Porque importa
O caso é invulgar por ser uma repressão interna dentro de um regime que exporta a mesma cartilha para o exterior. A Chainalysis estima que hackers norte-coreanos roubaram um recorde de $2 mil milhões em cripto no ano passado, e a TRM Labs atribuiu-lhes 76% das perdas globais em hacks e burlas cripto até abril de 2026. Um relatório multinacional de monitorização de sanções identificou operadores OTC chineses e instituições financeiras como a principal rampa de saída desses fundos roubados, uma camada que fica fora dos próprios hackers.
Impacto no mercado
Para os mercados cripto, a leitura direta é limitada: os fundos eram ativos estatais, não depósitos de bolsas ou protocolos, pelo que não há pressão de insolvência sobre qualquer plataforma. A história importa mais para a arquitetura de sanções do que para a ação dos preços. Confirma o papel dos corretores fronteiriços chineses na conversão de cripto ligada a Pyongyang em moeda fiduciária e levanta a questão de saber se Pequim enfrentará nova pressão para travar essas mesas após um ano de roubos recorde da Coreia do Norte.
Perguntas frequentes
-
Porque é que a Coreia do Norte prendeu os seus próprios hackers?
Segundo uma notícia do Daily NK, a Agência Nacional de Inteligência deteve antigos hackers militares em 12 de julho após detetar discrepâncias em aprovações de pagamentos em moeda estrangeira e atividade suspeita de IPs no estrangeiro ligadas a roubos no Banco Central da RPDC e no Banco de Comércio Externo.
-
Quanta cripto roubaram os hackers norte-coreanos?
A Chainalysis estimou que hackers norte-coreanos roubaram um recorde de $2 mil milhões em cripto no ano passado, e a TRM Labs atribuiu-lhes 76% das perdas globais em hacks e burlas cripto até abril de 2026.
-
Como é que o grupo terá lavado os fundos?
Corretores chineses de mercado de balcão nas cidades fronteiriças de Sinuiju e Hyesan terão convertido a cripto em dólares dos EUA e yuan em tempo real, com o grupo a dividir transferências em pequenos montantes e a usar aplicações de mensagens encriptadas, telemóveis não registados e equipamento sem fios chinês.
-
A notícia do Daily NK está verificada?
O próprio Daily NK referiu que a notícia não pôde ser verificada de forma independente. Citou uma única fonte anónima em Pyongyang para as detenções e os detalhes da lavagem.
-
Isto afeta diretamente os mercados cripto?
Não. Os ativos roubados eram fundos estatais, não depósitos de bolsas ou protocolos, pelo que não há pressão de insolvência sobre qualquer plataforma. A história é mais relevante para a aplicação de sanções, em especial sobre mesas OTC fronteiriças chinesas usadas como rampa de saída.
CoinDesk