Autoridades da Coreia do Norte teriam prendido ex-operadores cibernéticos acusados de invadir bancos estatais e lavar valores por meio de carteiras cripto no exterior. O caso importa porque mostra um uso interno e descontrolado das mesmas capacidades digitais que Pyongyang é acusada de usar contra empresas cripto no mundo todo.
A Coreia do Norte teria prendido integrantes de uma rede formada por ex-operadores cibernéticos treinados pelo próprio Estado, acusados de invadir sistemas de bancos nacionais e lavar recursos por meio de criptomoedas. Segundo reportagem do Daily NK, publicada na sexta-feira (24), o grupo teria atacado redes internas do Chosun Central Bank e do Foreign Trade Bank, duas instituições centrais para o sistema financeiro do país.
A operação chama atenção porque muda o ângulo habitual das notícias sobre hackers norte-coreanos. Em vez de uma ofensiva contra corretoras, protocolos DeFi ou empresas estrangeiras, o caso envolve profissionais supostamente formados em estruturas militares e acadêmicas do próprio regime usando esse conhecimento contra bancos de Pyongyang. A prisão teria ocorrido em 12 de julho, após uma investigação interna conduzida pela agência de inteligência norte-coreana.
Como o esquema teria funcionado
De acordo com o Daily NK, os suspeitos teriam acessado sistemas internos e mecanismos de pagamentos estrangeiros dos bancos, separado pequenas frações de fundos comerciais do Estado e enviado os valores para carteiras cripto fora do país. A estratégia, ainda segundo a reportagem, era fracionar os montantes para reduzir alertas de auditoria e depois converter os criptoativos em dinheiro por meio de contatos e intermediários na fronteira com a China.
O relato afirma que os líderes do esquema eram veteranos dispensados de uma unidade de operações cibernéticas ligada à inteligência militar. Depois de deixar a estrutura formal, eles teriam recrutado jovens especialistas de universidades técnicas norte-coreanas e montado uma rede paralela de negociação cripto, com uso de equipamentos sem fio e aplicativos criptografados para evitar monitoramento estatal.
O caso ainda depende de informações de fontes internas em um país fechado e de difícil verificação independente. Ainda assim, a reportagem foi repercutida por veículos do setor cripto, como CoinDesk e Crypto Briefing, porque conversa com uma tendência já conhecida: a combinação entre operadores de tecnologia, evasão de sanções, corretagem informal e uso de ativos digitais para movimentar recursos fora do sistema bancário tradicional.
Por que isso importa para o mercado cripto
A Coreia do Norte já aparece com frequência em relatórios de segurança blockchain. Como o CriptoBR mostrou na matéria sobre a participação norte-coreana em 76% do valor roubado em hacks cripto em 2026, poucos ataques de grande porte podem distorcer as estatísticas globais de perdas. Também há um histórico de investigações sobre como esses recursos são movimentados depois dos ataques, tema que ganhou força no caso em que o DOJ mirou a Huione em um caso bilionário de lavagem cripto.
A diferença agora é que o suposto alvo foram bancos do próprio regime. Se confirmado, o episódio indica que a infraestrutura humana treinada para operações digitais pode criar risco interno quando operadores passam a usar as mesmas técnicas para enriquecimento pessoal. Para o mercado, isso reforça a pressão sobre exchanges, pontes, mesas OTC e ferramentas de compliance, especialmente em rotas que misturam carteiras estrangeiras, brokers regionais e conversão para moedas fiduciárias.
O episódio também se encaixa em uma fase de maior escrutínio sobre fluxos ilícitos envolvendo cripto. Recentemente, o CriptoBR também noticiou que a Binance mirou fluxos cripto ligados a tráfico humano, outro exemplo de como grandes plataformas vêm tentando demonstrar colaboração com autoridades e rastreabilidade em investigações internacionais.
Risco reputacional continua no centro
Para usuários comuns, a leitura prática é simples: blockchain pública ajuda a rastrear movimentações, mas não impede que redes sofisticadas tentem usar pontes, carteiras intermediárias e brokers para quebrar o caminho do dinheiro. Para empresas do setor, o recado é mais duro. Quanto mais os casos envolvem fronteiras, sanções e atores estatais ou paraestatais, maior tende a ser a cobrança por monitoramento de risco, triagem de endereços e resposta rápida a movimentações suspeitas.
Ainda não há confirmação pública independente sobre valores totais desviados no caso relatado dentro da Coreia do Norte. O ponto central, por enquanto, é o sinal político e operacional: até em Pyongyang, onde a vigilância estatal é intensa, cripto teria sido usada como trilho para movimentar fundos fora dos controles formais.
Mauro Andrade cobre cripto internacional, geopolítica digital e mercado global no CriptoBR. Acompanha movimentos regulatórios nos EUA, Europa e Ásia, adoção institucional por grandes players (BlackRock, Fidelity, JPMorgan) e o impacto geopolítico das criptomoedas no cenário financeiro mundial.
