Agentes Norte-Coreanos Receberam Mais de 16 Milhões de USD em Criptomoedas Desde 2025

• Como os Agentes Norte-Coreanos Infiltraram a Indústria de Tecnologia?
• Quais São os Endereços e Métodos de Lavagem Utilizados?
• Como a OSINT Expôs a Operação?
• Quais São os Sinais de Alerta para Empresas?
• Perguntas Frequentes

Um relatório explosivo do analista de blockchain ZachXBT revelou que agentes norte-coreanos infiltraram a indústria global de tecnologia, recebendo mais de 16,58 milhões de dólares em criptomoedas desde janeiro de 2025. Os detalhes incluem esquemas de lavagem de dinheiro, endereços de consolidação e falhas críticas em plataformas como Circle. Descubra como empresas podem se proteger e por que a Lazarus Group está no centro das atenções.

Como os Agentes Norte-Coreanos Infiltraram a Indústria de Tecnologia?

Investigadores identificaram que trabalhadores de TI norte-coreanos (ITWs) estão empregados em empresas globais sob identidades falsas, recebendo entre US$ 3.000 e US$ 8.000 mensais. Esses valores totalizam mais de 16,58 milhões de dólares em 2025, com pagamentos consolidados em endereços Ethereum suspeitos. A tática inclui a criação de backdoors para roubo de criptoativos ou dados sensíveis, liderada por grupos como a Lazarus Group, responsável por alguns dos maiores hacks da história.

Quais São os Endereços e Métodos de Lavagem Utilizados?

Dois endereços principais foram identificados como pontos de consolidação:

• 0x58225fed0714e5b9b235642eba7dae3714090a2d
• 0xa7f9555c34626eb81b64774356a40ca1a6a794ca

Os fundos são lavados via corretoras descentralizadas e mixers como Tornado Cash. Críticas foram direcionadas à Circle, emissora do USDC, por falhas na fiscalização de transações ilegais, apesar de se promover como "a stablecoin mais segura".

Como a OSINT Expôs a Operação?

Inteligência de fontes abertas (OSINT) confirmou a presença de um ITW em um evento na Rússia, fotografado com a bandeira da Coreia do Norte. O caso de "Sandy Nguyen" (nome falso) refuta teorias de que os agentes são uma invenção, reforçando evidências como perfis GitHub alterados e IPs russos inconsistentes.

Quais São os Sinais de Alerta para Empresas?

ZachXBT destaca padrões suspeitos:

• Recusa a reuniões presenciais, mesmo alegando residir na mesma cidade.
• Indicações mútuas entre candidatos.
• IPs russos associados a perfis que afirmam ser de outras regiões.
• Pagamentos múltiplos para uma única carteira Ethereum.

A infiltração ocorre tanto em projetos cripto quanto em empresas tradicionais, com stablecoins e neobancos facilitando o fluxo de recursos.

Perguntas Frequentes

Quanto os agentes norte-coreanos receberam em 2025?

Mais de 16,58 milhões de dólares em criptomoedas, com média de 2,76 milhões por mês.

Quem é a Lazarus Group?

Um grupo hacker ligado ao governo norte-coreano, responsável por grandes roubos de criptomoedas, como o ataque à BitMEX.

Como as empresas podem se proteger?

Verificando IPs, exigindo KYC rigoroso e monitorando transações suspeitas em cadeia.