Autoridades da Coreia do Norte prenderam ex-militares suspeitos de participar de um esquema envolvendo invasões bancárias, desvio de recursos estatais e lavagem de dinheiro por meio de criptomoedas.
De acordo com informações divulgadas pelo Daily NK, o grupo teria atacado sistemas internos de duas instituições financeiras do país: o Banco Central da RPDC e o Banco de Comércio Exterior.
Os suspeitos são acusados de retirar moeda estrangeira e recursos relacionados ao comércio exterior antes de transferir parte dos valores para carteiras de criptomoedas mantidas fora da Coreia do Norte.
A operação teria contado com intermediários chineses responsáveis pela conversão dos ativos digitais em dólares americanos e yuans. Segundo o relato, contatos em Sinuiju e Hyesan também participavam da troca de criptomoedas por dinheiro.
Para dificultar o rastreamento das movimentações, os envolvidos teriam fracionado os valores em transferências menores. O grupo também teria utilizado aplicativos de mensagens com recursos de privacidade, telefones não registrados e equipamentos de comunicação móvel provenientes da China.
A prisão ocorreu em 12 de julho, em uma residência segura localizada em Pyongyang, após investigadores identificarem irregularidades nas autorizações de pagamentos em moeda estrangeira e atividades consideradas suspeitas relacionadas à propriedade intelectual no exterior.
O método descrito apresenta semelhanças com estratégias atribuídas anteriormente a grupos de hackers ligados ao governo norte-coreano. Esses grupos são conhecidos por utilizar criptomoedas roubadas como uma etapa intermediária antes da conversão dos recursos para moedas tradicionais.
Um relatório multinacional sobre sanções também apontou a participação de operadores de mercado de balcão e instituições financeiras chinesas na transformação de criptomoedas roubadas por grupos ligados a Pyongyang em dinheiro convencional.
Os números associados às operações são expressivos. Segundo a Chainalysis, hackers norte-coreanos roubaram cerca de US$ 2 bilhões em criptomoedas no ano passado, o maior valor anual já registrado para esses grupos.
A TRM Labs, por sua vez, estimou que atores norte-coreanos responderam por 76% das perdas relacionadas a ataques e golpes envolvendo criptomoedas até abril de 2020.