Hackers norte-coreanos ampliam ameaça interna no setor de criptomoedas
Segundo relatos, hackers norte-coreanos estão expandindo a cibercriminalidade relacionada a criptomoedas para além de ataques diretos, usando fraudes de contratação remota e ameaças internas. Recrutadores em terceiros países, incluindo Irã e Líbano, supostamente pagam cerca de US$ 500 em criptomoedas para que candidatos norte-coreanos participem de entrevistas de emprego. Após a contratação, o agente norte-coreano pode assumir a função e acessar os sistemas da empresa, o código-fonte, dados sensíveis e ativos cripto.
Em um alerta de 31 de julho, o Departamento de Estado dos EUA, o FBI e os governos de outros nove países parceiros advertiram que trabalhadores de TI norte-coreanos usam identidades falsas e empregos remotos para gerar receita para organizações ligadas ao Estado. Os recursos estão relacionados aos programas de armas da Coreia do Norte. A CrowdStrike estima que hackers ligados ao Estado norte-coreano causaram mais de US$ 2 bilhões em perdas com criptomoedas em 2025, um aumento de 51% em relação ao ano anterior.
Também há relatos de que hackers norte-coreanos usam identidades geradas por IA, documentos adulterados e equipes coordenadas para administrar contas. Os sinais de alerta incluem divergências entre dados de identidade e pagamento, endereços IP compartilhados, jornadas de trabalho excepcionalmente longas, recusa em participar de videochamadas, linguagem pouco natural, exigências salariais abaixo do mercado e pedidos de pagamento em criptomoedas. É improvável que o relatório provoque um movimento amplo e imediato no mercado, mas ele eleva os riscos de longo prazo relacionados à segurança, conformidade e às contrapartes para exchanges, empresas de blockchain e companhias de tecnologia que operam principalmente de forma remota. Os traders devem monitorar sanções, restrições de exchanges e divulgações relacionadas a fundos roubados.
Neutral
É provável que o impacto direto sobre os preços das criptomoedas seja neutro. Os relatórios não identificam um novo exploit que afete um token ou uma blockchain específica, e alertas semelhantes de cibersegurança historicamente produziram reações de mercado limitadas e de curta duração.
No curto prazo, os traders podem demonstrar uma breve aversão ao risco em relação a empresas listadas ligadas a criptomoedas, exchanges ou projetos afetados caso uma grande invasão ou a movimentação de fundos roubados seja confirmada. No entanto, o relatório atual descreve um padrão de recrutamento e ameaça interna, e não um novo ataque que afete todo o mercado. No longo prazo, o aumento das perdas pode levar a controles mais rigorosos de conheça seu cliente, verificações mais robustas de funcionários, custos de conformidade mais elevados e sanções adicionais ou restrições às exchanges. Essas medidas podem aumentar os custos operacionais e reduzir a liquidez de algumas empresas, mas, por si só, provavelmente não impulsionarão os preços amplos das criptomoedas. Os principais catalisadores para as negociações seriam uma invasão confirmada, grandes transferências on-chain, ativos congelados ou novas medidas regulatórias.