EconomiaEUA derrubam estrutura de hackers norte-coreanos que roubaram US$ 400 milhões em criptomoedas

O Departamento de Justiça dos Estados Unidos informou na quinta-feira (12) que apreendeu uma infraestrutura em nuvem usada por hackers da Coreia do Norte em um golpe com videochamadas que resultou no roubo de mais de US$ 400 milhões (R$ 2,2 bilhões) em criptomoedas ao longo de 18 meses. O órgão também afirmou ter obtido autorização judicial para apreender ou bloquear mais de US$ 1,2 bilhão obtidos em um ataque recente à Binance, a maior corretora de criptomoedas do mundo. O incidente derrubou o valor de mercado das principais moedas virtuais.

Como funcionava o golpe

Segundo o departamento, os criminosos enviavam convites para reuniões a partir de contas comprometidas, pertencentes a vítimas anteriores. Quando o alvo entrava na chamada, os hackers gravavam o vídeo de sua webcam e exibiam um clipe pré-gravado de alguém conhecido da vítima, criando a ilusão de que contatos de confiança estavam presentes. O FBI, que batizou o esquema de FaceStealer (“ladrão de rostos”), disse que o grupo também passou a usar deepfakes, imagens falsas geradas por inteligência artificial, de figuras conhecidas do setor de criptomoedas.

Em seguida, os hackers simulavam uma falha técnica e ofereciam um link para “corrigi-la”, o que instalava um malware, programa criado para prejudicar, espionar ou acessar sistemas sem autorização. Em alguns casos, esperavam meses, ou mais de um ano, antes de roubar os fundos, e depois usavam os contatos da vítima para encontrar novos alvos.

Quem era alvo

A maioria das vítimas atua no setor de criptomoedas ou em áreas relacionadas à internet. Segundo o departamento, os hackers têm mirado cada vez mais desenvolvedores de software de código aberto, aparentemente para viabilizar ataques à cadeia de suprimentos. O FBI apreendeu mais de 900 vídeos de webcams das vítimas, com base em mandado de um juiz federal.

“Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa”, afirmou Patrick Grandy, chefe do escritório do FBI em Los Angeles. O FBI associa o FaceStealer ao grupo conhecido como Sapphire Sleet ou UNC1069, diferente dos hackers militares norte-coreanos apontados como responsáveis pelo roubo na Binance.

O ataque à Binance

De acordo com o FBI, o grupo TraderTraitor roubou mais de US$ 6 bilhões por volta de 29 de outubro. A agência Associated Press (AP) estimou o valor em cerca de US$ 6,3 bilhões (R$ 35,6 bilhões) e classificou o episódio como o maior roubo de criptomoedas já registrado. Segundo a AP, as autoridades costumam apresentar um pedido de confisco na Justiça, e um juiz decide depois quem tem direito legal aos fundos recuperados.

Desde então, agências americanas e empresas privadas conseguiram congelar mais de US$ 2,7 bilhões, informou o departamento. “O governo da Coreia do Norte financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas”, afirmou M. Scott Proctor, vice-procurador-geral adjunto do Departamento de Justiça para assuntos de segurança nacional. A Coreia do Norte negou qualquer envolvimento no ataque à Binance.