Coreia do Norte rejeita acusações dos EUA sobre megarroubo de US$ 6 bilhões em criptomoedas na Binance

A Coreia do Norte rejeitou veementemente nesta terça-feira as alegações dos Estados Unidos que implicam o Estado em uma massiva invasão de criptomoedas de US$ 6 bilhões contra a plataforma de negociação de ativos digitais Binance, classificando as alegações por meio da mídia estatal como hostilidade infundada de Washington. Um despacho oficial veiculado pela estatal Korean Central News Agency caracterizou as afirmações norte-americanas como uma retórica absurda destinada a manchar a reputação internacional de Pyongyang, insistindo que a acusação apenas ressalta a postura adversária persistente mantida pelo governo dos EUA contra a República Popular Democrática da Coreia.

## Key facts

- A agência de notícias estatal norte-coreana KCNA emitiu uma rejeição formal nesta terça-feira, classificando as acusações norte-americanas relativas à violação de ativos digitais da Binance como "retórica absurda". - As alegações vinculam agentes norte-coreanos a uma suspeita de invasão e desvio de ativos na plataforma de exchange Binance totalizando inéditos US$ 6 bilhões. - Pyongyang afirmou que as acusações demonstram que os Estados Unidos mantêm uma política inerentemente hostil em relação à nação isolada. - A declaração oficial representa uma reação diplomática direta após Washington atribuir a culpa pelo ataque cibernético. - O roubo, se confirmado na escala citada, representará o maior ataque cibernético a ativos digitais já registrado no setor de criptomoedas.

## What happened

De acordo com informações da Reuters, a troca de acusações se intensificou quando a mídia estatal norte-coreana divulgou um repúdio público às avaliações de inteligência e conclusões regulatórias de Washington. O governo dos Estados Unidos havia atribuído formalmente a culpa a operações cibernéticas patrocinadas pelo Estado e ligadas a Pyongyang, alegando que agentes se infiltraram na infraestrutura associada à Binance, a maior exchange de criptomoedas do mundo em volume de negociação, resultando na extração de cerca de US$ 6 bilhões em tokens virtuais.

Em resposta às afirmações dos EUA, Pyongyang utilizou seu principal canal diplomático externo, a Korean Central News Agency, para publicar uma refutação contundente. O comentário enquadrou a avaliação norte-americana não como um resultado forense cibernético objetivo, mas como uma provocação política deliberada. A KCNA afirmou que as acusações provavam que Washington permanecia fundamentalmente comprometida com uma política externa hostil destinada a deslegitimar e isolar a Coreia do Norte no cenário global.

O aparato estatal emite regularmente declarações dessa natureza quando entidades internacionais miram sua geração clandestina de receitas, mas a escala extraordinária do roubo citado — US$ 6 bilhões — marca uma escalada dramática tanto em valor financeiro quanto no peso diplomático da atribuição cibernética. A transmissão da KCNA não detalhou aspectos técnicos da invasão, optando por direcionar uma ampla condenação às motivações de agências de segurança nacional e formuladores de políticas norte-americanos.

## Why it matters

Atribuir um roubo de ativos digitais de US$ 6 bilhões acarreta consequências profundas para as finanças internacionais, a defesa nacional e a arquitetura multilateral de sanções. Em termos convencionais, fluxos ilícitos de capital dessa magnitude têm o potencial de alterar a trajetória geopolítica de um Estado economicamente isolado. A Coreia do Norte opera sob amplas sanções do Conselho de Segurança das Nações Unidas desde 2006, agravadas por embargos comerciais unilaterais de Washington, Tóquio e Bruxelas concebidos para cortar seu acesso a reservas de moeda estrangeira, componentes de manufatura de precisão e importações de energia.

Se operadores norte-coreanos liquidarem ou utilizarem como garantia com sucesso mesmo uma fração de uma quantia de US$ 6 bilhões, o capital resultante proporcionará um imenso isolamento fiscal ao regime de Pyongyang. Em reportagens internacionais confirmadas e documentos das Nações Unidas, as receitas geradas por divisões cibernéticas estão diretamente ligadas ao desenvolvimento de programas ilícitos de armas, incluindo mísseis balísticos intercontinentais móveis, propulsores de foguetes a combustível sólido e instalações de enriquecimento de urânio. Uma intrusão financeira desse porte mina significativamente o poder de aplicação das restrições bancárias internacionais, tornando os mecanismos tradicionais de sanções cada vez mais obsoletos diante de estratégias digitais sofisticadas de poder estatal.

Para o setor global de ativos digitais, o incidente atinge o cerne da infraestrutura financeira descentralizada e de custódia. A Binance atua como o principal polo de liquidez para negociações digitais globalmente. Um ataque gerando US$ 6 bilhões em saldos disputados ou comprometidos força reguladores na América do Norte, Europa e Ásia a examinar a resiliência sistêmica de plataformas centralizadas de cripto, protocolos de custódia e controles contra lavagem de dinheiro. Também impõe riscos operacionais para investidores de varejo e institucionais cujas contrapartes possam inadvertidamente processar fundos contaminados, expondo-os a rigorosas sanções secundárias aplicadas pelo U.S. Department of the Treasury.

## The background

Ao longo da última década, a Coreia do Norte evoluiu para se tornar um dos agentes cibernéticos estatais mais prolíficos no domínio financeiro. Ao contrário dos aparatos tradicionais de espionagem em Washington, Pequim ou Moscou, que buscam predominantemente inteligência política, esquemas de defesa ou segredos comerciais industriais, os comandos cibernéticos militares da Coreia do Norte operam com um mandato comercial específico: obter moeda forte para sustentar operações estatais e pesquisas de armamentos.

Agências de inteligência ocidentais, incluindo o Federal Bureau of Investigation, a Cybersecurity and Infrastructure Security Agency e parceiros aliados, monitoram há tempos grupos de ameaças persistentes avançadas que operam sob o guarda-chuva do Reconnaissance General Bureau da Coreia do Norte, o principal serviço de inteligência externa do país. A mais notória dessas entidades, designada por empresas de segurança ocidentais como Lazarus Group (ou APT38), alcançou notoriedade global em 2014 após um destrutivo ataque cibernético contra a Sony Pictures Entertainment e, em 2016, por meio do roubo digital de US$ 81 milhões do Bangladesh Bank via rede internacional de pagamentos SWIFT.

À medida que as instituições financeiras convencionais fortificaram seus perímetros contra manipulações de câmaras de compensação automatizadas e transferências eletrônicas fraudulentas, os agentes cibernéticos norte-coreanos migraram decisivamente para o setor de criptomoedas, incipiente e menos regulamentado. Entre 2021 e 2024, painéis das Nações Unidas e empresas forenses de blockchain rastrearam centenas de ataques digitais distintos atribuídos a Pyongyang. Em março de 2022, hackers norte-coreanos executaram a violação da Ronin Network — uma ponte cross-chain que sustentava o jogo play-to-earn Axie Infinity —, extraindo mais de US$ 620 milhões em ativos digitais. No mesmo ano, o U.S. Treasury atribuiu a exploração de US$ 100 milhões da ponte Harmony Horizon ao Lazarus Group.

Painéis de especialistas das Nações Unidas estabelecidos para supervisionar a aplicação de sanções relataram consistentemente que o roubo de ativos virtuais se tornou um pilar da receita nacional da Coreia do Norte. De acordo com relatórios publicados de monitoramento da ONU, estimou-se que agentes vinculados à Coreia do Norte desviaram mais de US$ 3 bilhões em moedas digitais apenas entre 2017 e 2023, respondendo por cerca de 50% das receitas em moeda estrangeira do país utilizadas para financiar testes de mísseis balísticos.

Simultaneamente, a plataforma visada, a Binance, passou anos sob intenso escrutínio regulatório quanto à sua postura de conformidade. No final de 2023, a plataforma celebrou um acordo histórico de confissão de culpa com o U.S. Department of Justice, a Financial Crimes Enforcement Network do Treasury Department e a Commodity Futures Trading Commission, concordando em pagar mais de US$ 4,3 bilhões em penalidades por violações do Bank Secrecy Act e de regimes de sanções. Embora a Binance tenha reformulado posteriormente sua liderança executiva e seus protocolos de conformidade para implementar rastreamento de nível institucional, seu enorme volume de transações e sua extensa listagem de tokens continuam fazendo dela um alvo prioritário para agentes de ameaças sofisticados apoiados por Estados.

## Reaction

A reação imediata documentada à acusação foi a rejeição formal da Coreia do Norte por meio da Korean Central News Agency, afirmando que as alegações representam manipulação política. Ao categorizar as alegações como hostilidade, o regime sinalizou que tratará quaisquer contramedidas financeiras subsequentes ou indiciamentos internacionais como atos agressivos contra sua soberania.

Em Washington, agências de segurança nacional dos EUA, incluindo o Department of Justice, o Federal Bureau of Investigation e o Office of Foreign Assets Control do Treasury Department, costumam responder a tais rejeições estatais abrindo processos de indiciamento criminal, emitindo sanções contra redes intermediárias de lavagem e inserindo em listas negras endereços associados de carteiras digitais. Em incidentes anteriores, autoridades federais coordenaram com parceiros estrangeiros a apreensão de ativos digitais armazenados em plataformas centralizadas e sancionaram protocolos descentralizados de mixagem, como Tornado Cash e Blender.io, frequentemente mobilizados por operadores norte-coreanos para ocultar rastros de transações.

Organismos internacionais e entidades de monitoramento de ativos digitais também devem se manifestar. Operadores de exchanges centralizadas, organizações autônomas descentralizadas e custodiantes institucionais tipicamente iniciam revisões defensivas de segurança e congelam endereços sinalizados por serviços de análise de blockchain sempre que uma atribuição de alto perfil é estabelecida pela inteligência ocidental.

## What we don't know yet

Embora a apuração principal registre a veemente refutação da Coreia do Norte, persistem lacunas significativas em relação à anatomia operacional precisa da suposta intrusão de US$ 6 bilhões na Binance. Os relatos disponíveis não detalham o vetor de ataque técnico explorado pelos invasores — especificamente se os criminosos comprometeram chaves privadas internas, manipularam contratos inteligentes, conduziram um elaborado esquema de engenharia social voltado a funcionários da exchange ou exploraram vulnerabilidades em softwares auxiliares de pontes.

Além disso, o cronograma do ataque permanece sob sigilo. Não está confirmado atualmente se a soma de US$ 6 bilhões representa uma avaliação agregada acumulada ao longo de múltiplas incursões coordenadas ou uma única violação catastrófica, nem está claro qual proporção dos ativos foi denominada em tokens líquidos como Bitcoin e Ethereum em oposição a tokens alternativos de menor liquidez. O grau em que a Binance ou agências de aplicação da lei obtiveram sucesso em congelar, rastrear ou recuperar qualquer porção do capital desviado também permanece sem confirmação. Por fim, os relatos públicos ainda não revelaram os marcadores forenses específicos ou assinaturas digitais que levaram as agências de inteligência norte-americanas a atribuir a culpa à Coreia do Norte em detrimento de outros sindicatos sofisticados de cibercrime.

## What to watch

Nas próximas semanas, a atenção se concentrará em verificar se o U.S. Department of Justice ou o Federal Bureau of Investigation divulgará um indiciamento público formal ou um comunicado conjunto de segurança cibernética com detalhes técnicos da violação. Tais documentos tradicionalmente incluem endereços criptográficos de carteiras, registros de servidores de comando e controle e as unidades operacionais cibernéticas específicas implicadas na atividade.

Observadores também devem monitorar plataformas de análise on-chain em busca de sinais de dispersão dos ativos. O desvio de US$ 6 bilhões em moeda virtual apresenta um enorme desafio de lavagem; tentar direcionar montantes dessa magnitude por meio de mixers descentralizados, swaps cross-chain e corretores de balcão (OTC) de moedas fiduciárias gera inevitavelmente pegadas visíveis no livro-razão público e gargalos de liquidez. O nível de cooperação entre exchanges comerciais, investigadores independentes de blockchain e autoridades policiais internacionais determinará se os ativos ilícitos poderão ser contidos antes de sua integração aos sistemas bancários fiduciários.

Adicionalmente, desdobramentos diplomáticos nas Nações Unidas e atualizações de sanções bilaterais pelo Office of Foreign Assets Control do U.S. Treasury indicarão se Washington pretende introduzir novas sanções secundárias contra entidades financeiras estrangeiras suspeitas de auxiliar Pyongyang na liquidação dos fundos roubados.

A reportagem de Jack Kim e Kyu-seok Shim para a Reuters forneceu as informações primárias sobre a negação formal da Coreia do Norte em relação às alegações de roubo na Binance.