Coreia do Norte lavagem cripto: como o regime transforma bilhões roubados em dinheiro limpo
A Coreia do Norte lavagem cripto se tornou um dos temas mais alarmantes do ecossistema de criptomoedas nos últimos anos. O regime de Pyongyang opera uma sofisticada rede criminosa voltada para hackear exchanges, protocolos DeFi e pontes cross-chain, acumulando bilhões de dólares em ativos digitais que depois são lavados por meio de técnicas cada vez mais complexas. Para investidores brasileiros, compreender essa ameaça é fundamental, pois seus efeitos se espalham por todo o mercado global, afetando cotações, regulação e a confiança no setor.
O cenário global: como a Coreia do Norte se tornou potência em crimes cripto
A Coreia do Norte enfrenta sanções econômicas pesadas impostas pelas Nações Unidas e pelos Estados Unidos há décadas. Com acesso restrito ao sistema financeiro internacional, o regime encontrou nas criptomoedas uma alternativa para financiar seu programa nuclear e de mísseis balísticos.
De acordo com relatórios do Conselho de Segurança da ONU, hackers ligados ao governo norte-coreano roubaram mais de US$ 3 bilhões em criptomoedas entre 2017 e 2025. Somente no ataque à exchange Bybit, em fevereiro de 2025, estima-se que aproximadamente US$ 1,5 bilhão em Ethereum foram desviados, tornando-o o maior roubo cripto da história.
O principal grupo por trás dessas operações é o Lazarus Group, uma unidade de hackers vinculada ao Reconnaissance General Bureau, a agência de inteligência militar norte-coreana. Esse grupo já foi responsabilizado por ataques como:
- Ronin Bridge (2022): US$ 620 milhões roubados do ecossistema do jogo Axie Infinity
- Harmony Horizon Bridge (2022): US$ 100 milhões em criptomoedas desviados
- Atomic Wallet (2023): mais de US$ 100 milhões drenados de carteiras individuais
- Bybit (2025): o mega-roubo de US$ 1,5 bilhão que chocou o mercado
As técnicas de lavagem cripto usadas pela Coreia do Norte
Após o roubo, o desafio do regime é transformar criptomoedas rastreáveis em fundos utilizáveis. As técnicas de Coreia do Norte lavagem cripto evoluíram significativamente ao longo dos anos, tornando-se cada vez mais difíceis de rastrear.
Mixers e tumblers de criptomoedas
Os mixers, como o extinto Tornado Cash e o Sinbad.io (apreendido pelo FBI em 2023), são ferramentas que misturam transações de diversos usuários para dificultar o rastreamento on-chain. Hackers norte-coreanos foram os maiores usuários dessas plataformas, processando centenas de milhões de dólares por meio delas.
Chain-hopping e pontes cross-chain
A técnica de chain-hopping consiste em mover ativos de uma blockchain para outra repetidamente, utilizando pontes descentralizadas. Ao converter Ethereum em Bitcoin, depois em Monero e novamente em stablecoins, os rastros se tornam extremamente difíceis de seguir por ferramentas de análise como Chainalysis e Elliptic.
Uso de exchanges descentralizadas (DEXs) e OTC
Os hackers norte-coreanos recorrem a exchanges descentralizadas que não exigem KYC (verificação de identidade), além de brokers OTC (over-the-counter) localizados em jurisdições com regulação fraca. Alguns desses intermediários operam na China e no Sudeste Asiático, convertendo cripto em moeda fiduciária mediante comissões que podem chegar a 30% do valor total.
Identidades falsas e trabalhadores de TI infiltrados
Uma faceta menos conhecida da operação norte-coreana envolve milhares de trabalhadores de tecnologia espalhados pelo mundo, usando identidades falsas para conseguir empregos remotos em empresas de tecnologia e cripto. Esses agentes enviam seus salários para Pyongyang e, em alguns casos, servem como pontos de apoio para operações de hacking.
O Departamento de Justiça dos Estados Unidos identificou mais de 5.000 trabalhadores de TI norte-coreanos atuando com identidades falsas em empresas ocidentais, gerando receitas estimadas em US$ 600 milhões anuais para o regime.
O impacto no mercado brasileiro de criptomoedas
Embora os ataques norte-coreanos mirem principalmente plataformas internacionais, o mercado brasileiro não está imune aos seus efeitos. O Brasil se consolidou como um dos maiores mercados cripto do mundo, com mais de 20 milhões de investidores e volumes mensais que ultrapassam R$ 100 bilhões em transações.
Regulação brasileira e prevenção à lavagem
O Marco Legal das Criptomoedas (Lei 14.478/2022), em vigor desde junho de 2023, trouxe diretrizes importantes para o setor no Brasil, incluindo obrigações de combate à lavagem de dinheiro. As exchanges que operam no país precisam se registrar no Banco Central e seguir normas de KYC e compliance.
A Receita Federal também exerce papel relevante: desde 2019, investidores brasileiros são obrigados a declarar operações com criptomoedas por meio da Instrução Normativa RFB 1.888. Transações acima de R$ 30 mil mensais em exchanges nacionais ou qualquer valor em exchanges internacionais devem ser reportadas, o que dificulta a entrada de fundos ilícitos no sistema financeiro brasileiro.
Riscos para investidores brasileiros
Os investidores brasileiros enfrentam riscos indiretos relacionados à Coreia do Norte lavagem cripto:
1. Desvalorização de ativos: grandes liquidações de criptomoedas roubadas podem pressionar os preços para baixo
2. Regulação mais rígida: incidentes internacionais impulsionam governos a apertar regras, o que pode afetar a liberdade operacional no mercado
3. Contaminação de carteiras: receber tokens que passaram por carteiras sancionadas pode congelar fundos em exchanges que utilizam compliance rigoroso
4. Perda de confiança: ataques bilionários mancham a imagem do setor e afastam investidores institucionais
Como se proteger: boas práticas para investidores
Diante desse cenário, investidores brasileiros podem adotar medidas para proteger seus ativos e evitar envolvimento involuntário com fundos ilícitos.
- Utilize exchanges regulamentadas: prefira plataformas registradas no Banco Central e que sigam o Marco Legal das Criptomoedas
- Ative autenticação de dois fatores (2FA): proteja suas contas com autenticação via aplicativo, nunca por SMS
- Armazene em cold wallets: mantenha a maior parte dos seus ativos em carteiras offline (hardware wallets) como Ledger ou Trezor
- Verifique a procedência dos tokens: ferramentas como Chainalysis Reactor e Breadcrumbs permitem verificar se endereços estão ligados a atividades ilícitas
- Desconfie de rendimentos irreais: protocolos DeFi que oferecem APYs exorbitantes podem ser alvos fáceis para hackers ou mesmo golpes
- Mantenha-se informado: acompanhe portais especializados como o Btcnizando para ficar atualizado sobre ameaças e tendências do mercado
A resposta internacional e o futuro da segurança cripto
Governos e empresas de blockchain estão intensificando esforços para combater as operações norte-coreanas. O Escritório de Controle de Ativos Estrangeiros dos EUA (OFAC) sancionou dezenas de carteiras ligadas ao Lazarus Group, e empresas como Chainalysis e TRM Labs desenvolvem ferramentas cada vez mais sofisticadas de rastreamento on-chain.
Em 2025, a cooperação entre exchanges para congelar fundos roubados mostrou avanços. Após o ataque à Bybit, diversas plataformas bloquearam carteiras associadas aos hackers em questão de horas, embora uma parcela significativa dos fundos já tivesse sido movimentada.
O Financial Action Task Force (FATF/GAFI) também reforçou suas recomendações para o setor cripto, exigindo a implementação da Travel Rule, que obriga exchanges a compartilhar informações sobre remetentes e destinatários de transações acima de determinados valores.
Perguntas frequentes
Como a Coreia do Norte consegue roubar criptomoedas?
O regime utiliza hackers de elite, principalmente do Lazarus Group, que exploram vulnerabilidades em contratos inteligentes, pontes cross-chain e exchanges centralizadas. Também empregam phishing direcionado (spear phishing) contra funcionários de empresas cripto, além de malwares sofisticados que comprometem sistemas internos.
A lavagem cripto da Coreia do Norte pode afetar meu investimento no Brasil?
Sim, de forma indireta. Grandes liquidações de criptomoedas roubadas podem pressionar preços para baixo, e a resposta regulatória global pode resultar em regras mais rígidas para todos os investidores. Além disso, existe o risco de contaminação de carteira caso você receba tokens que passaram por endereços sancionados.
O que o Brasil está fazendo para combater a lavagem de dinheiro com criptomoedas?
O Brasil conta com o Marco Legal das Criptomoedas (Lei 14.478/2022) e a supervisão do Banco Central sobre prestadores de serviços de ativos virtuais. A Receita Federal exige declaração de operações cripto, e o COAF (Conselho de Controle de Atividades Financeiras) monitora transações suspeitas. O país também participa de cooperação internacional por meio do GAFI/FATF.
Conclusão
A ameaça representada pelas operações de Coreia do Norte lavagem cripto é real, sofisticada e crescente. Com bilhões de dólares roubados e técnicas de lavagem em constante evolução, o ecossistema cripto enfrenta um desafio que exige resposta coordenada entre governos, empresas e a própria comunidade de investidores.
Para quem investe em criptomoedas no Brasil, a melhor defesa é a combinação de boas práticas de segurança, uso de plataformas regulamentadas e, acima de tudo, informação de qualidade.
Acompanhe o Btcnizando para receber análises, notícias e alertas sobre tudo o que acontece no universo das criptomoedas e da Web3. Fique um passo à frente e proteja seus investimentos com conhecimento.
