Espiões Norte-Coreanos e o golpe milionário de criptomoedas
Sério, já imaginou uma empresa americana te mandando um e-mail pra investir no teu projeto de cripto? Parece o tipo de coisa que faz você pensar “agora vai!”.
Aí, descobre que, na verdade, é um espião da Coreia do Norte querendo zerar tua carteira de Bitcoin. Pois é, isso tá rolando de verdade.
Em 24 de abril de 2025, a Reuters jogou uma bomba: agentes norte-coreanos criaram empresas falsas nos EUA pra enganar desenvolvedores e roubar milhões em criptomoedas.
E não é só isso eles já levaram US$ 1,5 bilhão num único ataque à exchange Bybit em fevereiro. É coisa de louco, tipo vilão de filme de ação. Como esses caras tão fazendo isso? E, mais importante, como você não virar o próximo alvo? Cola aqui que a gente te explica essa história insana.
Um plano que engana até os mais espertos
Os hackers da Coreia do Norte estão jogando cada vez mais pesado. Eles criaram empresas falsas em lugares como Novo México e Nova York, com nomes que parecem de startup séria, tipo Blocknovas LLC e Softglide LLC.
Tinham site bonitinho, logo brilhando, e até perfis falsos no LinkedIn. Tudo pra parecer real. O alvo? Desenvolvedores de projetos DeFi, a galera que tá construindo blockchains e mexendo com cripto.
O esquema é esperto, ousado e deixaria qualquer roteirista da Netflix com arrepios. Eles mandam e-mails super profissionais, tipo “Oi, somos investidores, queremos botar grana no teu projeto”.
Às vezes, até ligam, com sotaque americano e papo de quem entende do riscado. Aí, pedem pra você clicar num link ou baixar um arquivo “pra confirmar a parceria”.
Esse link, meu amigo, é um malware que rouba tuas chaves privadas e faz tua carteira virar pó. Só em 2024, esses caras faturaram US$ 10 milhões com esse golpe. E o pior? Eles não param.
O maior roubo da história: US$ 1,5 bilhão da Bybit
Se você acha que US$ 10 milhões é muito, segura essa, em fevereiro de 2025, os hackers norte-coreanos, apelidados de TraderTraitor pelo FBI, roubaram US$ 1,5 bilhão da Bybit, uma exchange de Dubai com mais de 40 milhões de usuários.
Foi o maior roubo de cripto da história, superando até o que Saddam Hussein levou do banco central do Iraque em 2003.
Em poucos minutos, eles manipularam uma transferência de Ethereum usando um hack sofisticado, enganando as carteiras offline da Bybit. Aí, começaram a lavar a grana, espalhando por milhares de carteiras e convertendo parte em Bitcoin.
O mercado sentiu o baque. O Bitcoin caiu 2% logo depois, e outras moedas, como Solana, também levaram um tombo. A confiança, que já é frágil no mundo cripto, tomou um soco.
Mas a Bybit disse que é solvente e tá cobrindo o prejuízo, enquanto o FBI tá correndo atrás dos hackers. Só que, com a grana espalhada por aí, recuperar tudo é quase missão impossível.
Como esses caras tão enganando todo mundo?
Esses espiões são tipo mestres do disfarce, como ninjas escondidos nas sombras. Eles usam um monte de truques pra pegar a galera desprevenida:
- E-mails falsos que parecem de CEO, com links que instalam malware mais rápido você consegue piscar.
- Ligações super convincentes, com o cara te chamando pelo nome e oferecendo uma “grande oportunidade”.
- Hacks que fuçam brechas em ferramentas que desenvolvedores usam todo dia, como softwares de código.
Eles são tão bons que até criaram empresas falsas nos EUA, algo raro pra hackers, segundo a Silent Push, uma firma de cibersegurança.
Essas empresas, como a Blocknovas, eram só uma fachada pra mandar malware e roubar carteiras. E sabe o que é pior? Eles sabem exatamente quem atacar, porque estudam os desenvolvedores e as empresas antes de agir.
Como se proteger desses ataques cibernéticos sofisticados
Ninguém quer ver a carteira de cripto virar pó, né? Então, bora blindar tudo com umas dicas que são tipo um escudo contra esses hackers:
- Desconfia de qualquer e-mail. Promessa de investimento? Pesquisa a empresa no Google, LinkedIn, e até nos registros públicos dos EUA.
- Usa carteira offline, compra uma Ledger ou Trezor e guarda tuas chaves onde hacker nenhum chega.
- Ativa MFA, autenticação multifator é tipo um cadeado extra em tudo exchange, e-mail, tudo.
- Mantenha seus programas atualizados, software desatualizado é convite pra malware.
- Chave privada é segredo, não compartilha com ninguém, nem com o “investidor” mais simpático do mundo.
É como diz o ditado, “É melhor pecar por cuidado do que chorar pelo leite derramado.” Então fica experto, pois eles não estão para brincadeira, e não pense você que se você tem poucas criptomoedas está fora do radar.
Curiosidade, Coreia do Norte, a campeã dos ciberataques
Acredite se quiser, a Coreia do Norte é tipo a lenda dos hacks. Segundo a ONU, eles roubaram US$ 600 milhões em cripto só em 2023, e a grana vai direto pra bancar mísseis nucleares.
O grupo deles, chamado Lazarus, é tão bom que em 2022 levou US$ 620 milhões da Ronin Network, uma rede de jogos blockchain, como se fosse brincadeira.
E em 2024, a Chainalysis diz que eles faturaram US$ 1,3 bilhão em 47 ataques. É como se o Kim Jong-un tivesse um time de hackers num porão, cada um com um teclado turbinado e um plano maligno.
E agora, como fica?
Esse golpe das empresas falsas e o mega roubo da Bybit mostram que o mundo cripto é um lugar incrível, mas cheio de armadilhas.
Os hackers da Coreia do Norte estão sempre um passo à frente, mas a boa notícia é que dá pra se proteger.
Empresas como Chainalysis estão criando ferramentas pra caçar esses caras, e a comunidade cripto tá ficando mais esperta. Mas e você, está com a carteira blindada contra esses espiões? Ou vai esperar o próximo e-mail falso pra aprender a lição?
Promoções Shopee
Smartwatch D20 - Relógio Inteligente y68 Esportivo Bluetooth Android/iOS - Com foto Na Tela
R$ 22,50
5.603 vendas
VER OFERTA2025 Nova Série 8 Relógio T800 Ultra Smart Watch Esportivo Sem Fio À Prova D'água T800 Ultra2 MAX
R$ 38,40
13.569 vendas
VER OFERTASmartwatch D20 relógio Colocar foto com tela hd y68 bluetooth com lembrete chamada monitor de frequência
R$ 22,98
5.600 vendas
VER OFERTA2025 Nova Série 8 Relógio T800 Ultra Smart Watch Esportivo Sem Fio À Prova D'água T800 Ultra2 MAX
R$ 38,50
6.459 vendas
VER OFERTAMais Recente Smartwatch Relógio Inteligente Série IWO 8 T800 Ultra 1.99 Polegadas Sem Carregamento
R$ 38,60
5.780 vendas
VER OFERTA2024 T800 Ultra 3 MAX Mais Recente Smartwatch Relógio Inteligente Série IWO 10 2.19Polegadas Sem Fio
R$ 38,60
4.839 vendas
VER OFERTA
