Em notícia que não surpreenderá absolutamente ninguém que tenha acompanhado a trajetória do Grupo Lazarus, duas grandes empresas de análise de blockchain identificaram a unidade de hacking patrocinada pelo Estado norte-coreano como a provável culpada pelo roubo de US$ 6,3 bilhões (cerca de £ 4,7 bilhões) da Binance, a maior exchange de criptomoedas do mundo. A TRM Labs e a Chainalysis afirmam ter "alta confiança" na atribuição, o que, no jargão dos analistas, significa "temos quase certeza, mas não vamos dizer que são definitivamente eles até que alguém escreva uma memória".

O Grupo Lazarus, também conhecido como TraderTraitor — um nome que soa como um vilão da Marvel rejeitado —, já foi ligado a uma longa lista de crimes cibernéticos. A Coreia do Norte, um dos países mais pobres do mundo e onde o acesso à internet é severamente restrito para cidadãos comuns, há muito é acusada de usar o crime cibernético para se financiar. Pyongyang nega isso, presumivelmente com uma cara séria e um servidor muito seguro.

Embora o hack da Binance seja uma questão financeira, o ciberataque suspeito mais espetacular do regime decididamente não foi. Em 2014, a Sony Pictures foi alvo por causa do filme de Hollywood *A Entrevista*, que envolve um plano para assassinar Kim Jong Un. O hack expôs milhares de e-mails embaraçosos trocados entre os principais executivos do estúdio — um lembrete de que, às vezes, a arma mais devastadora é apenas uma busca muito minuciosa na caixa de entrada.

No ano passado, o Federal Bureau of Investigation (FBI) disse que a Coreia do Norte era responsável pelo roubo de US$ 1,5 bilhão na exchange Bybit. Após esse incidente, a agência afirmou que o TraderTraitor agiu rapidamente para lavar e dispersar os ativos roubados, convertendo-os em Bitcoin e outros ativos digitais com o objetivo de eventualmente transformá-los em moeda forte. O FBI acusou amplamente a Coreia do Norte de "atividades ilícitas de crime cibernético e roubo de ativos virtuais" — uma frase que cobre uma multidão de pecados e pelo menos um hack da Sony.

A Coreia do Norte desenvolveu sistematicamente suas operações cibernéticas, recrutando os estudantes mais promissores de universidades e canalizando-os para grupos de hackers supervisionados pela agência de inteligência do país, segundo relatos. Parte da guerra cibernética conduzida ocorre logo além da fronteira do país, na China, de acordo com análises de grupos de tecnologia — porque por que hackear de casa quando você pode pegar um trem?

Muita da atividade de hacking concentrou-se em ganhos monetários. Hackers norte-coreanos também são suspeitos no roubo de US$ 620 milhões em criptomoedas em 2022. Neste roubo mais recente, agentes norte-coreanos são acusados de usar uma autorização especial para transformar uma hot wallet da Binance — que está conectada à internet — em uma que movia fundos automaticamente para o atacante. A TRM disse que é provável que o atacante tenha obtido acesso ao sistema de assinatura da hot wallet da Binance como parte do esquema.

A Binance não respondeu diretamente às perguntas da BBC sobre os possíveis vínculos do incidente com a área. A empresa inicialmente disse que achava que o laptop de um engenheiro havia sido comprometido, permitindo saques não autorizados, mas depois afirmou que o ataque foi mais amplo. "Nossa investigação subsequente descobriu pontos adicionais de violação", disse o co-CEO da Binance, Richard Teng, presumivelmente enquanto encarava uma planilha muito grande de dinheiro desaparecido.

Cerca de 80% dos ativos roubados foram recuperados, disse um porta-voz da Binance na sexta-feira, mas o restante continua desaparecido — uma quantia considerável que, presumivelmente, está sendo lavada por meio de uma série de transações cripto cada vez mais criativas.

Se as acusações forem verdadeiras, o roubo recorde mostra o quão poderosos se tornaram os suspeitos hackers norte-coreanos — um sinal de que as ferramentas do ofício de hacking ficaram mais afiadas. Especialistas dizem que a ascensão da inteligência artificial também deu aos atores de ameaça novas maneiras de realizar crimes, por meio de automação e outros meios. Neste caso, é plausível que a IA tenha sido usada para infiltrar os sistemas da Binance. Como a Chainalysis colocou, o atacante usou padrões de lavagem "que nunca vimos antes" — o que é ou um aviso arrepiante ou um elogio.