Hackers norte-coreanos desviam US$ 300 milhões do roubo de US$ 1,5 bilhão da ByBit

Hackers supostamente ligados ao regime norte-coreano, conhecidos como Lazarus Group, conseguiram converter pelo menos R$ 1,5 bilhão (cerca de £ 232 milhões) de um roubo recorde em criptomoedas. O ataque ocorreu há duas semanas na exchange de criptomoedas ByBit. Desde então, as autoridades têm tentado rastrear e bloquear os criminosos, que estão operando quase 24 horas por dia, possivelmente para financiar o desenvolvimento militar do país. Dr. Tom Robinson, cofundador da empresa de investigação em criptomoedas Elliptic, destacou que os hackers são extremamente sofisticados e estão utilizando ferramentas automatizadas para confundir o rastreamento do dinheiro.

A análise da Elliptic indica que 20% dos fundos já se tornaram irreversíveis, ou "escureceram", o que dificulta sua recuperação. Os Estados Unidos e aliados acusam a Coreia do Norte de realizar diversos ataques cibernéticos nos últimos anos para financiar seu programa militar e nuclear. Em 21 de fevereiro, os criminosos alteraram secretamente o endereço da carteira digital para onde 401 mil Ethereum estavam sendo enviados, fazendo com que a ByBit transferisse os fundos diretamente para eles. O CEO da ByBit, Ben Zhou, garantiu que os fundos dos clientes não foram afetados e que a empresa está "travando uma guerra contra o Lazarus".

A ByBit lançou o programa Lazarus Bounty, incentivando o público a rastrear os fundos roubados e congelá-los quando possível. Até agora, 20 pessoas receberam mais de R$ 20 milhões em recompensas por identificar R$ 200 milhões do dinheiro roubado. No entanto, especialistas expressam ceticismo quanto à recuperação do restante dos fundos, dada a experiência da Coreia do Norte em hacking e lavagem de dinheiro. Dr. Dorit Dor, da empresa de segurança cibernética Check Point, observou que a Coreia do Norte criou uma indústria de hacking e lavagem que não se preocupa com a imagem negativa do crime cibernético.

Outro desafio é a falta de colaboração de algumas exchanges de criptomoedas. A exchange eXch é acusada de permitir que os criminosos convertessem os fundos, tendo mais de R$ 450 milhões movimentados através dela. O proprietário da eXch, Johann Roberts, contestou as acusações, afirmando que sua empresa estava em disputa com a ByBit e não tinha certeza da origem dos fundos. Embora a Coreia do Norte nunca tenha admitido a responsabilidade pelo Lazarus Group, acredita-se que seja o único país utilizando suas habilidades de hacking para ganho financeiro. Nos últimos cinco anos, o grupo se especializou em atacar empresas de criptomoedas, que possuem menos mecanismos de proteção contra esses ataques.