Hackers da Coreia do Norte roubam US$ 659 milhões em criptomoedas em 2024

Em 2024, hackers da Coreia do Norte roubaram um total de R$ 659 milhões em criptomoedas, conforme um comunicado conjunto dos Estados Unidos, Japão e Coreia do Sul. O relatório destacou cinco incidentes, incluindo o roubo de R$ 235 milhões da exchange indiana WazirX, atribuído ao Grupo Lazarus, que já teria furtado bilhões em ataques anteriores, como os R$ 625 milhões do Axie Infinity em 2022.

O maior prejuízo em 2024 foi da DMM Bitcoin, no Japão, que perdeu R$ 308 milhões, levando ao fechamento da plataforma. Em setembro de 2024, o governo dos Estados Unidos notou um aumento nas investidas da República Popular da Coreia (DPRK) contra a indústria de criptomoedas, utilizando ataques de engenharia social disfarçados que implantam malwares como TraderTraitor e AppleJeus.

A FBI emitiu um alerta em setembro, informando que os métodos de acesso incluem "cenários falsos individualizados", atraindo vítimas com ofertas de emprego e oportunidades de negócios. Os três países recomendaram que empresas do setor revisem os últimos avisos para evitar a contratação inadvertida de trabalhadores de TI da DPRK, conforme relatado pela CoinDesk.

Além disso, os hackers têm utilizado táticas de phishing tradicionais, como se passar por contatos confiáveis ou figuras proeminentes do setor, utilizando fotos e informações realistas obtidas de contas de redes sociais públicas. Essa abordagem tem se mostrado eficaz para enganar funcionários de empresas de criptomoedas.