Golpes com criptomoedas: EUA desmantelam rede ligada à Coreia do Norte, diz FBI
Justiça dos EUA apreende infraestrutura usada em golpes por videochamada que roubaram US$ 400 milhões em criptomoedas, atribuídos a hackers norte-coreanos.
O Departamento de Justiça dos Estados Unidos anunciou nesta quinta-feira (12) a apreensão de uma infraestrutura em nuvem usada por hackers ligados à Coreia do Norte em golpes com criptomoedas aplicados por videochamada. Segundo o órgão, o grupo roubou mais de US$ 400 milhões (cerca de R$ 2,2 bilhões) em criptomoedas ao longo de 18 meses.
A Justiça americana também afirmou ter autorização judicial para apreender ou bloquear mais de US$ 1,2 bilhão ligados a um ataque recente contra a Binance, a maior corretora de criptomoedas do mundo. O episódio provocou queda no valor de mercado das principais moedas virtuais.
De acordo com a investigação, os criminosos enviavam convites de reunião a partir de contas invadidas de vítimas anteriores. Quando o alvo entrava na chamada, a webcam era gravada e um vídeo pré-gravado de uma pessoa conhecida pela vítima era exibido, criando a falsa sensação de que contatos de confiança estavam presentes.
O FBI, que chamou o esquema de FaceStealer (“ladrão de rostos”), disse que os hackers passaram a usar deepfakes, imagens falsas geradas por inteligência artificial, de figuras conhecidas do setor. Em outra etapa, simulavam uma falha técnica e ofereciam um link para “corrigi-la”, o que instalava malware, programas criados para espionar ou acessar sistemas sem autorização. Em alguns casos, esperavam meses, ou mais de um ano, antes de roubar os fundos, e usavam os contatos das vítimas para encontrar novos alvos.
A maioria dos alvos atua com criptomoedas ou em outras áreas ligadas à internet. Segundo o departamento, os golpistas têm mirado cada vez mais desenvolvedores de software de código aberto, possivelmente para viabilizar ataques à cadeia de suprimentos. Foram apreendidos mais de 900 vídeos de webcams das vítimas, com base em mandado expedido por um juiz federal.
Patrick Grandy, chefe do escritório do FBI em Los Angeles, afirmou: “Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa”. O FBI associa o FaceStealer a um grupo conhecido como Sapphire Sleet ou UNC1069, que é diferente dos hackers militares norte-coreanos apontados como responsáveis pelo roubo na Binance.
No caso da Binance, o FBI informou que o grupo conhecido como TraderTraitor levou mais de US$ 6 bilhões por volta de 29 de outubro, valor que a imprensa internacional estimou em cerca de US$ 6,3 bilhões, o maior roubo de criptomoedas já registrado. Desde então, agências americanas e empresas privadas congelaram mais de US$ 2,7 bilhões.
Segundo M. Scott Proctor, principal vice-procurador-geral adjunto para assuntos de segurança nacional, “o governo da Coreia do Norte financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas”. Pelo processo descrito pelas autoridades, o governo pede o confisco na Justiça e um juiz decide quem tem direito legal aos fundos recuperados. A Coreia do Norte negou qualquer envolvimento no ataque à Binance.
