A rede de finanças cripto da Coreia do Norte está se tornando mais difícil de descrever como uma operação de hacking direta.
Em 28 de outubro de 2026, o Departamento do Tesouro dos EUA sancionou 10 indivíduos e uma entidade ligados a esquemas de trabalhadores de TI norte-coreanos. De acordo com o Tesouro, a rede usou identidades falsas para colocar trabalhadores norte-coreanos em empregos legítimos, converteu seus ganhos através de criptomoedas e redirecionou os lucros para os programas de armas do país.
Dois intermediários russos foram acusados de converter aproximadamente US$ 5,5 milhões em cripto. O caso também ilustra como a IA generativa, a contratação remota e as transferências de blockchain podem se combinar em um risco financeiro e de cibersegurança para empresas em todo o mundo.
Como Funciona o Esquema de Trabalhadores de TI Norte-Coreanos
A suposta operação começa antes que qualquer transação de criptomoeda ocorra. Trabalhadores norte-coreanos usam identidades roubadas, documentos falsos e perfis profissionais fabricados para obter empregos em empresas legítimas. Essas posições podem envolver desenvolvimento de software, suporte técnico ou outras funções que fornecem acesso a sistemas corporativos.
Os salários podem parecer pagamentos de emprego comuns, mas autoridades dos EUA dizem que grande parte do dinheiro é, em última análise, redirecionada para a Coreia do Norte. O risco aumenta quando os trabalhadores obtêm acesso a redes internas, código-fonte, informações de clientes ou dados proprietários.
O Tesouro alertou que esses trabalhadores também podem instalar malware, roubar informações confidenciais ou usar seu acesso para extorsão. Em outras palavras, a transferência financeira é apenas uma parte da ameaça. A relação de emprego em si pode se tornar um ponto de entrada na infraestrutura de uma empresa.
Onde a Criptomoeda Entrou na Imagem
O Tesouro diz que os cidadãos russos Ilya Boykov e Vitold Obertas ajudaram a converter criptomoedas ligadas a redes de trabalhadores de TI norte-coreanos.
Boykov foi acusado de converter aproximadamente US$ 3,5 milhões em cripto para a Alis, uma empresa de trabalhadores de TI norte-coreana sancionada pelos Estados Unidos. Obertas foi acusado de converter quase US$ 2 milhões em cripto para funcionários norte-coreanos desde janeiro de 2025.
A empresa de análise de blockchain Chainalysis rastreou criptomoedas ligadas a um trabalhador de TI norte-coreano até Boykov, que então enviou fundos para a Garantex para conversão em dinheiro. A Garantex está sob sanções dos EUA desde 2022.
O caminho da transação importa porque mostra como a criptomoeda pode ser usada como uma ponte entre a renda digital e o dinheiro tradicional. O blockchain registra as transferências publicamente, mas as pessoas por trás das carteiras podem permanecer ocultas, a menos que exchanges, investigadores e empresas de análise conectem os endereços a identidades do mundo real.
Sanções Agora Incluem Risco a Nível de Carteira
O Office of Foreign Assets Control (OFAC) adicionou os indivíduos e a entidade visados aos seus registros de sanções. As listagens incluem endereços de moeda digital conectados a algumas das partes designadas.
Para instituições financeiras e plataformas de criptomoedas, isso cria uma obrigação de conformidade direta. Um endereço de carteira associado a uma pessoa sancionada não pode ser tratado como um endereço de blockchain comum. As plataformas podem precisar bloquear os fundos, congelar contas, investigar transações relacionadas e relatar a atividade às autoridades relevantes.
As consequências podem se estender além das empresas dos EUA. Empresas não americanas também podem enfrentar exposição a sanções se ajudarem pessoas dos EUA a violar sanções ou facilitarem transações envolvendo partes designadas.
É por isso que a conformidade com criptomoedas depende cada vez mais de mais do que apenas identificação do cliente. As plataformas também precisam de triagem de carteiras, monitoramento de transações e sistemas capazes de identificar exposição indireta através de endereços intermediários.
IA Está Tornando Perfis de Contratação Falsos Mais Convincentes
Um dos desenvolvimentos mais recentes nesta ameaça é o uso de IA generativa. A Chainalysis disse que operadores norte-coreanos usaram ferramentas de IA para escrever currículos, preparar-se para entrevistas técnicas e criar imagens de perfil falsas. Vídeos deepfake também podem ser usados durante chamadas de contratação remota.
Isso muda o risco para empresas que contratam trabalhadores remotos. Um currículo polido e uma entrevista técnica bem-sucedida não fornecem mais evidências fortes de identidade. As empresas podem precisar verificar histórico de emprego, documentos de identidade, detalhes de pagamento, localização e atividade do dispositivo através de múltiplas verificações independentes.
Isso é particularmente importante em cripto, onde equipes remotas, contribuidores pseudônimos e contratados transfronteiriços são comuns. Um processo de contratação fraco pode criar tanto uma vulnerabilidade de cibersegurança quanto uma violação de sanções.
Por Que a Garantex Ainda Importa
A Garantex é uma parte importante da história porque representa a camada de saque na suposta rede. Uma vez que a criptomoeda é enviada para uma exchange ou serviço que pode convertê-la em moeda fiduciária, os fundos podem se tornar mais fáceis de usar fora do ecossistema blockchain.
O governo dos EUA apreendeu domínios web relacionados à Garantex em 2025, mas sanções e ações de fiscalização não eliminam automaticamente todos os serviços substitutos. Os fundos podem se mover através de novas carteiras, corretores informais, mercados peer-to-peer ou outras exchanges.
Isso torna o histórico de transações mais importante do que qualquer nome de plataforma individual. Investigadores analisam todo o fluxo, incluindo de onde os fundos se originaram, quais carteiras os receberam e com que rapidez eles se moveram após chegar a um serviço.
O Debate Político Mais Amplo
O uso de criptomoedas pela Coreia do Norte provavelmente continuará sendo uma questão importante na regulamentação financeira global. O país tem sido acusado de usar roubo cibernético, fraude de trabalhadores de TI e lavagem de ativos digitais para gerar receita para programas proibidos.
As últimas sanções mostram como os governos estão expandindo sua abordagem. A fiscalização não se concentra mais apenas em hackers e mixers. Agora inclui recrutadores, intermediários, empresas de fachada, redes de emprego e a infraestrutura usada para converter cripto em dinheiro.
Essa abordagem mais ampla aumentará os custos de conformidade, mas também pode tornar o mercado mais difícil para redes ilícitas usarem em escala.
Conclusão
As sanções dos EUA contra intermediários russos de criptomoedas revelam um risco mais amplo do que uma única conversão de US$ 5,5 milhões. Redes norte-coreanas estão combinando perfis de emprego falsos, fraude de identidade assistida por IA, acesso corporativo e transações de criptomoedas para mover dinheiro através das fronteiras.
O caso também demonstra por que a transparência do blockchain é útil, mas não suficiente. Transações públicas só se tornam significativas quando investigadores e plataformas podem conectar a atividade da carteira a identidades do mundo real e entidades sancionadas.
Para traders e leitores que acompanham a regulamentação de criptomoedas, cibersegurança e riscos de finanças ilícitas, o Tapbit Learn oferece mais educação de mercado e cobertura de ativos digitais. Os usuários podem visitar o Tapbit, fazer login ou criar uma conta.
Perguntas Frequentes
O que os Estados Unidos sancionaram?
O Tesouro dos EUA sancionou 10 indivíduos e uma entidade ligada a esquemas de trabalhadores de TI norte-coreanos. A ação incluiu intermediários russos acusados de converter criptomoedas para redes norte-coreanas.
Quanto em criptomoedas foi supostamente convertido?
O Tesouro atribuiu aproximadamente US$ 3,5 milhões em conversões de cripto a Ilya Boykov e quase US$ 2 milhões a Vitold Obertas, totalizando cerca de US$ 5,5 milhões.
Como os trabalhadores de TI norte-coreanos estão conectados às criptomoedas?
De acordo com autoridades dos EUA, eles usam identidades falsas para obter empregos em empresas legítimas, ganhar renda e encaminhar parte dessa renda através de transações de criptomoedas para a Coreia do Norte.
