Mestre Shao 
Você já imaginou um grupo de hackers de elite, treinado desde cedo para caçar verdadeiras baleias no mundo das criptomoedas? Pois é exatamente isso que a Coreia do Norte mantém. O coletivo estatal acusado do maior roubo de criptomoedas da história agora encontrou na inteligência artificial uma aliada poderosa para engordar os cofres de Kim Jong Un e bancar sua expansão militar.
O país, que possui armas nucleares, sustenta um exército de hackers com milhares de integrantes. Mas a unidade de elite conhecida como “TraderTraitor” — à qual o FBI atribui o recente roubo de US$ 6,3 bilhões da Binance — pode ter apenas uma dúzia de membros, segundo especialistas. Poucos, porém extremamente eficientes.
Diferentemente dos hackers comuns, que miram investidores individuais, o TraderTraitor adota uma estratégia conhecida como Caça de Grandes Presas (Big Game Hunting). Com o apoio da IA, eles localizam empresas de criptomoedas de alto valor para comprometer. E têm sido tão bem-sucedidos que as receitas geradas podem estar financiando quase metade dos programas de armas proibidos da Coreia do Norte.
“Este grupo específico busca um grande butim”, explica Park Seong-su, Pesquisador de Ameaças da Zscaler, empresa de cibersegurança. “Eles miram empresas relacionadas a criptomoedas, entendem sua infraestrutura e então a adulteram — ou os processos de transferência de fundos — para executar um roubo em larga escala.”
Com as novas ferramentas de IA, complementa Park, “as barreiras para tais habilidades caíram significativamente, enquanto a velocidade com que essas operações podem ser realizadas aumentou tremendamente”.
Há décadas, a Coreia do Norte seleciona seus melhores e mais brilhantes estudantes para integrar suas equipes de hackers, treinando-os em instituições especializadas como a Faculdade Moranbong, em Pyongyang. O objetivo é criar um exército que hoje é considerado responsável por 89% das perdas relatadas em hacks de criptomoedas neste ano, de acordo com a Chainalysis.
De operar fazendas de laptops nos EUA a roubar bilhões em criptomoedas em menos de 30 minutos, seus hackers se tornaram uma das fontes de receita mais importantes para a Coreia do Norte, isolada do sistema financeiro global devido a uma série de sanções por causa dos programas de armas nucleares e mísseis balísticos de Kim.
As outras fontes de renda do país, como o comércio com a China e até mesmo a relação militar com a Rússia, agora são ofuscadas em importância pelo dinheiro das criptomoedas. Antes, Pyongyang contrabandeava cigarros e falsificava notas de dólar americano para se manter à tona — agora seus hackers trazem bilhões em lucro puro a partir de um único roubo bem-sucedido.
E pode estar ficando pior, graças à IA. Técnicas inéditas empregadas pelo TraderTraitor sugerem que o grupo está fazendo uso amplo de IA em seus hacks recentes, afirma Nick Carlsen, Investigador Sênior da TRM Labs. Eles certamente estão quebrando recordos de receita: seu maior roubo anterior foi o hack de US$ 1,5 bilhão da Bybit em 2025.
As corretoras de criptomoedas estão reforçando a segurança, especialmente para funcionários com acesso privilegiado, para se protegerem contra o modus operandi do TraderTraitor. Afinal, quando o assunto é proteger seus ativos digitais, prevenir sempre sai mais barato do que remediar.
Fonte: www.infomoney.com.br
