Três nações - os Estados Unidos, a Coreia do Sul e o Japão se uniram para emitir uma declaração conjunta contra crimes de criptomoeda patrocinados pelo estado realizados pela Coreia do Norte como parte de seu programa cibernético, em um momento em que os fundos de criptomoeda roubados aumentaram 15% em 2024. A declaração conjunta chamou a República Popular Democrática da Coreia, de uma ameaça ao sistema financeiro global. O alerta confirma as tendências recentes que sugerem que hackers norte-coreanos estão mirando o espaço DeFi de criptomoedas com uma abordagem mais sofisticada.

Isso marca um aumento alarmante na frequência e escala de suas operações de roubo.

Vulnerabilidades da Indústria de Cripto Expostas por Sequestros

As violações mais significativas orquestradas por grupos afiliados à RPDC, incluindo o notório Grupo Lazarus, incluíram um surpreendente roubo de $308 milhões da DMM Bitcoin e um ataque de $235 milhões à WazirX. Esses ataques representam uma escalada significativa na escala das operações cibernéticas norte-coreanas. De acordo com a declaração conjunta, "O programa cibernético da RPDC ameaça nossos três países e a comunidade internacional mais ampla e, em particular, representa uma ameaça significativa à integridade e estabilidade do sistema financeiro internacional."

Hackers Mudando de Táticas? Ficando Mais Sofisticados?

Análises recentes da Chainalysis revelaram uma evolução preocupante nos padrões de ataque, com sequestros rendendo entre $50 milhões e $100 milhões se tornando cada vez mais comuns em 2024 em comparação a 2023. Isso marca uma mudança significativa em relação aos anos anteriores, quando a maioria dos ataques resultava em lucros abaixo de $50 milhões. A sofisticação tecnológica dos hackers cresceu consideravelmente, com seu arsenal agora incluindo ataques de engenharia social avançada empregando malware como o TraderTraitor e AppleJeus.

Talvez o mais preocupante seja que 43,8% dos ativos roubados foram obtidos por meio de chaves privadas comprometidas, destacando vulnerabilidades significativas nos protocolos de segurança atuais.

Como a colaboração transfronteiriça pode conter ameaças?

Os Estados Unidos, Japão e Coreia do Sul enfatizaram que "uma colaboração mais profunda entre os setores público e privado dos três países é essencial para interromper proativamente as operações cibernéticas criminosas desses atores maliciosos." Essa cooperação levou ao estabelecimento de várias iniciativas inovadoras, incluindo a parceria Illicit Virtual Asset Notification (IVAN) e o Centro de Compartilhamento e Análise de Informações de Criptoativos e Blockchain (Crypto-ISAC). Essas plataformas facilitam o compartilhamento de informações em tempo real e a resposta coordenada a incidentes através das fronteiras.

Como a indústria está respondendo a isso?

A resposta a essas ameaças provocou uma ação significativa dos órgãos reguladores e das partes interessadas na indústria. A Agência de Serviços Financeiros do Japão, em colaboração com a Associação Japonesa de Câmbio de Ativos Virtuais e Criptoativos (JVCEA), implementou autoavaliações obrigatórias para empresas de criptomoeda. A indústria também está testemunhando uma consolidação estratégica no setor de segurança, como evidenciado pela aquisição recente da Chainalysis da empresa de segurança web3 Hexagate, uma empresa líder em detecção de ameaças cripto cuja tecnologia já está sendo utilizada por plataformas importantes como Consensus e Coinbase.

Melhores táticas de recuperação e regulamentações necessárias?

No entanto, o aumento da sofisticação dos hackers norte-coreanos no desenvolvimento de novas estratégias e na lavagem de criptomoedas roubadas representa desafios significativos para as estruturas regulatórias existentes. Os hackers demonstraram notável adaptabilidade, rompendo padrões tradicionais ao lavar seus lucros através de exchanges descentralizadas e empregando serviços de mistura cada vez mais complexos para transferir ativos roubados. Essas técnicas em evolução tornam cada vez mais difícil para as autoridades rastrear e recuperar fundos roubados, levantando sérias questões sobre a adequação das medidas de segurança cibernética internacionais atuais.

A declaração trilateral destaca o reconhecimento crescente de que a ameaça representada pelas operações cibernéticas norte-coreanas se estende além das perdas financeiras imediatas para representar um desafio fundamental à estabilidade e segurança do ecossistema global de criptomoedas. À medida que esses ataques continuam a evoluir e crescer em sofisticação, a necessidade de cooperação internacional aprimorada e medidas de segurança mais robustas se torna cada vez mais urgente. O sucesso de futuros esforços para combater essas ameaças provavelmente dependerá da capacidade dos governos e entidades do setor privado de se adaptar e responder a esse cenário de ameaças em rápida evolução.