Coreia do Norte amplia roubo de R$ 31,3 bilhões da Binance com IA

Um grupo de hackers da Coreia do Norte, utilizando inteligência artificial (IA), foi responsável pelo roubo de US$ 6,3 bilhões (R$ 31,3 bilhões na cotação de hoje) em criptomoedas da Binance, de acordo com análises de especialistas em cibersegurança. O ataque, atribuído à unidade de elite "TraderTraitor", evidencia uma estratégia conhecida como Caça de Grandes Presas (Big Game Hunting), que mira grandes empresas do setor para promover roubos em larga escala.

A Coreia do Norte mantém um exército de milhares de hackers treinados desde cedo em instituições especializadas, como a Faculdade Moranbong em Pyongyang, mas o coletivo TraderTraitor é composto por cerca de uma dúzia de membros. Esse grupo combina elevado conhecimento técnico com técnicas de engenharia social, incluindo a abordagem agressiva a funcionários com acesso privilegiado para conseguir entrada nos sistemas corporativos.

Estratégia e financiamento militar

Segundo pesquisadores, as receitas geradas por esses ataques cibernéticos podem estar financiando quase metade dos programas de armas proibidas da Coreia do Norte, incluindo seu arsenal nuclear e míssil balístico. Estima-se que 89% das perdas globais de criptomoedas em ataques hackers em 2026 são atribuídas a esse país, conforme dados da Chainalysis.

Leia também: Mercado Bitcoin suspende operações após ataque

O valor roubado da Binance foi equivalente a quase 20% da produção econômica anual estimada pela Coreia do Norte. Após o incidente, cerca de US$ 2,8 bilhões (R$ 13,9 bilhões na cotação de hoje) foram congelados, reduzindo a saída líquida para aproximadamente US$ 3,6 bilhões (R$ 17,9 bilhões na cotação de hoje). A corretora afirmou que 95% dos ativos afetados foram repostos com recursos próprios.

Importância da inteligência artificial

De acordo com especialistas, a inteligência artificial elevou a eficiência dos hackers, diminuindo as barreiras para técnicas sofisticadas e acelerando a velocidade das operações. O uso dessa tecnologia é apontado em métodos inéditos empregados pelo TraderTraitor, tornando os ataques mais rápidos e sofisticados do que antes.

Impacto geopolítico e segurança

Enquanto os Estados Unidos concentram esforços em outras regiões, como Oriente Médio e contenção da China e Rússia, a Coreia do Norte aproveita para acelerar o avanço de suas capacidades militares, financiadas também por meio desses ataques cibernéticos. Além das armas nucleares, recursos têm sido direcionados para forças convencionais, novos navios de guerra e tecnologia de drones.

Especialistas afirmam que, embora a Coreia do Norte ainda esteja tecnologicamente atrás da Coreia do Sul, a diferença pode diminuir em pouco tempo devido ao aumento dos recursos obtidos artificialmente. A associação de sofisticados ataques hackers com IA evidencia uma nova dimensão da guerra cibernética e o crescimento do financiamento ilícito às forças armadas norte-coreanas.