Os EUA sancionam oito norte-coreanos por roubo de criptomoedas no valor de US$ 3 bilhões e lavagem de dinheiro.

Essas sanções têm como alvo as redes financeiras que ajudam a Coreia do Norte a financiar seu programa de armas nucleares por meio de ativos digitais roubados.

O Gabinete de Controle de Ativos Estrangeiros do Departamento do Tesouro (OFAC) Foi anunciado que hackers norte-coreanos roubaram mais de US$ 3 bilhões nos últimos três anos, principalmente em criptomoedas. Esse dinheiro financia diretamente os programas de desenvolvimento de armas do país, tornando essas operações cibernéticas uma séria ameaça à segurança global.

A dimensão dos crimes cibernéticos na Coreia do Norte

A Coreia do Norte se tornou o país mais agressivo no roubo de criptomoedas do mundo. De acordo com empresa de blockchain EllipticEm 2025, hackers ligados ao país roubaram mais de US$ 2 bilhões em ativos digitais. Isso eleva o valor total roubado para mais de US$ 6 bilhões desde o início dessas operações.

O maior roubo deste ano ocorreu em fevereiro, quando hackers furtaram US$ 1.46 bilhão da corretora de criptomoedas Bybit. Outros alvos em 2025 incluíram as plataformas LND.fi, WOO X e Seedify.

Fonte: @Tesouro dos EUA

John K. Hurley, Subsecretário do Tesouro para Terrorismo e Inteligência Financeira, explicou a gravidade desses crimes: “Hackers patrocinados pelo Estado norte-coreano roubam e lavam dinheiro para financiar o programa de armas nucleares do regime. Ao gerar receita para o desenvolvimento de armas de Pyongyang, esses agentes ameaçam diretamente a segurança dos EUA e a segurança global.”

Quem foi sancionado

O Departamento do Tesouro dos EUA visou dois banqueiros norte-coreanos que desempenharam papéis fundamentais na gestão de criptomoedas roubadas. Jang Kuk Chol e Ho Jong Son administraram pelo menos US$ 5.3 milhões em criptomoedas em nome do First Credit Bank, que já estava sob sanções americanas. Parte desse dinheiro veio de ataques de ransomware que tiveram como alvo vítimas americanas.

As sanções também atingiram outras cinco pessoas que trabalhavam como representantes financeiros na China e na Rússia. Essas pessoas ajudaram a movimentar milhões de dólares para bancos norte-coreanos.

• Ho Yong Chol facilitou transações no valor de mais de 85 milhões de dólares para grupos do governo norte-coreano.

• Han Hong Gil coordenou transferências de US$ 630,000 para bancos sancionados.

• Jong Sung Hyok atuou como principal representante do Banco de Comércio Exterior da Coreia do Norte em Vladivostok, Rússia.

• Choe Chun Pom administrou transações no valor de US$ 200,000 e coordenou visitas de autoridades russas à Coreia do Norte.

• Ri Jin Hyok lavou mais de US$ 350,000 por meio de empresas de fachada.

U Yong Su, presidente da Korea Mangyongdae Computer Technology Company, também foi sancionado por operar serviços de TI na China.

O Programa de Trabalhadores de TI

Além da pirataria informática, a Coreia do Norte opera um sofisticado esquema de fraude utilizando Trabalhadores de TIEsses trabalhadores escondem suas verdadeiras identidades e nacionalidades para conseguir empregos remotos em empresas legítimas ao redor do mundo. Eles usam documentos falsos, identidades roubadas e personas fictícias para enganar os empregadores.

O esquema gera centenas de milhões de dólares anualmente para os programas de armamento da Coreia do Norte. Esses trabalhadores às vezes chegam a contratar outros programadores freelancers para fazer o trabalho deles e, em seguida, dividem o dinheiro para esconder seu verdadeiro destino.

A empresa de tecnologia informática Korea Mangyongdae opera grupos de trabalhadores de TI em duas cidades chinesas: Shenyang e Dandong. A empresa utiliza cidadãos chineses como laranjas em operações bancárias para ocultar a origem dos fundos.

Duas empresas enfrentam sanções

O Escritório de Controle de Ativos Estrangeiros (OFAC) sancionou a Korea Mangyongdae Computer Technology Company por operar uma rede de trabalhadores de TI norte-coreanos na China. Os funcionários da empresa utilizam cidadãos chineses para ajudá-los a movimentar e ocultar seus rendimentos.

O Banco de Crédito Ryujong, com sede na Coreia do Norte, também recebeu sanções. Essa instituição financeira facilita a movimentação de dinheiro entre a China e a Coreia do Norte, lidando com remessas, lavagem de dinheiro e transações financeiras para trabalhadores norte-coreanos no exterior.

O Departamento do Tesouro também atualizou a lista de sanções do First Credit Bank para incluir 54 endereços de carteiras de criptomoedas usados ​​para movimentando fundos roubados.

Cooperação Internacional e Evidências

As sanções foram impostas logo após um relatório internacional expor as operações cibernéticas da Coreia do Norte. Em 22 de outubro de 2025, Equipe de Monitoramento de Sanções Multilaterais A MSMT (Missão, Ciência e Tecnologia da Informação) publicou um relatório de 138 páginas detalhando como a Coreia do Norte viola as sanções das Nações Unidas por meio de roubo cibernético e fraude de trabalhadores de TI.

O MSMT inclui 11 países: Estados Unidos, Austrália, Canadá, França, Alemanha, Itália, Japão, Países Baixos, Nova Zelândia, Coreia do Sul e Reino Unido. Este grupo formou-se em outubro de 2024, após a Rússia vetar a continuação do painel de especialistas do Conselho de Segurança da ONU sobre as sanções à Coreia do Norte.

O relatório documentou ligações entre entidades norte-coreanas designadas pela ONU e atividades cibernéticas maliciosas, incluindo roubo de criptomoedas, fraude em TI e espionagem cibernética.

O que essas sanções significam

Quando o OFAC designa indivíduos ou entidades, todos os seus bens nos Estados Unidos ou controlados por pessoas dos EUA são bloqueados. Indivíduos e empresas americanas não podem fazer negócios com essas partes sancionadas.

Instituições financeiras que trabalham com essas pessoas ou entidades designadas correm o risco de sofrer sanções. O Tesouro também pode impor sanções civis ou criminais a qualquer pessoa que viole essas restrições.

No entanto, o Departamento do Tesouro observou que a remoção da lista de sanções é possível se as partes designadas mudarem seu comportamento. A agência mantém procedimentos para que pessoas físicas e jurídicas solicitem a remoção.

The Bigger Picture

As operações cibernéticas da Coreia do Norte tornaram-se mais sofisticadas ao longo do tempo. Os hackers usam malware avançado, táticas de engenharia social e campanhas de phishing para invadir empresas e corretoras de criptomoedas. Eles têm como alvo, cada vez mais, não apenas desenvolvedores, mas também funcionários de marketing, traders e outros colaboradores dessas empresas.

As criptomoedas roubadas são lavadas por meio de serviços de mistura de moedas, empresas de fachada e corretoras de balcão antes de serem convertidas em moeda corrente na Coreia do Norte. O regime depende de uma rede de representantes, instituições financeiras e empresas de fachada em diversos países para movimentar esse dinheiro.

Apesar dessas sofisticadas técnicas de evasão, a transparência da tecnologia blockchain significa que cada ativo roubado deixa um rastro. Isso ajuda os investigadores a rastrear fundos ilícitos e permite que os provedores de serviços financeiros regulamentados identifiquem e bloqueiem depósitos de endereços sancionados.

Seguindo a trilha do dinheiro

A Coreia do Norte utiliza esses fundos ilícitos para financiar seus programas de armas de destruição em massa e mísseis balísticos, violando diversas resoluções do Conselho de Segurança da ONU. O país possui poucos parceiros comerciais legítimos devido às sanções internacionais, o que torna essas operações cibernéticas e os esquemas de recrutamento de trabalhadores de TI fontes cruciais de receita para o regime.

A ação do Departamento do Tesouro demonstra o compromisso do governo dos EUA em cortar o acesso da Coreia do Norte ao sistema financeiro internacional. Ao visar não apenas hackers, mas também banqueiros, empresas de TI e representantes financeiros que ajudam a movimentar o dinheiro, essas sanções têm como objetivo desarticular toda a rede de apoio.

Cibercriminosos: consequências reais

Essas novas sanções demonstram que os Estados Unidos estão levando a sério os crimes cibernéticos da Coreia do Norte envolvendo criptomoedas. Ao visar oito indivíduos e duas empresas na Coreia do Norte, China e Rússia, o Departamento do Tesouro envia uma mensagem clara: qualquer pessoa que ajude a Coreia do Norte a lavar criptomoedas roubadas e a burlar as sanções enfrentará as consequências. À medida que a Coreia do Norte continua a roubar bilhões em ativos digitais para financiar seu programa nuclear, espera-se que mais sanções e cooperação internacional sejam implementadas para combater essas ameaças cibernéticas nos próximos meses.