15,100,000 dólares em ativos de Criptomoeda recuperados: rede criminosa internacional do grupo de hackers norte-coreano APT38 desmantelada

O Departamento de Justiça dos Estados Unidos anunciou recentemente um importante resultado de aplicação da lei, tendo conseguido rastrear e iniciar procedimentos de confisco relacionados a um caso de roubo de USDT no valor superior a 15,1 milhões de dólares. Esses ativos estão estreitamente ligados ao infame grupo de hackers militares da Coreia do Norte, APT38, que em 2023 realizou ataques em grande escala a quatro plataformas de criptomoedas no exterior.

Como o grupo de hackers atua

As táticas criminosas do APT38 são cuidadosamente planejadas e divididas de forma clara. O grupo de hackers utilizou métodos de infiltração em empresas americanas, conseguindo invadir com sucesso os sistemas de 136 empresas nos EUA. Para alcançar esse objetivo, os hackers empregaram técnicas como roubo de identidade e acesso remoto, resultando no roubo de informações pessoais de pelo menos 18 cidadãos americanos, causando sérias ameaças à privacidade e segurança.

Rede criminosa internacional exposta

A investigação revelou que o caso envolve cooperação transnacional. Quatro cidadãos americanos e um indivíduo de nacionalidade ucraniana se declararam culpados, admitindo que forneceram informações de identidade roubadas a funcionários de TI da Coreia do Norte e ajudaram a hospedar laptops de empresas, atuando como cúmplices na infiltração dos hackers nas empresas americanas. Essa descoberta revela como organizações de hackers internacionais utilizam colaboradores locais para ampliar o alcance de seus ataques.

Avanços na aplicação da lei e recuperação de ativos

O FBI( conseguiu confiscar fundos relacionados em março de 2025, e o Departamento de Justiça está buscando a aprovação judicial para a decisão de confisco, planejando devolver os ativos criptográficos recuperados às vítimas. Essa operação marca um avanço importante na cooperação internacional no combate ao crime de hackers e ao roubo de ativos de criptomoedas.

Significado de alerta

Este caso reforça novamente o alerta para usuários e empresas de ativos criptográficos, de que a ameaça de grupos de hackers está se tornando cada vez mais complexa e internacionalizada. Desde plataformas de criptomoedas até a segurança de dados empresariais, passando por ataques técnicos e infiltrações humanas, as táticas dos hackers formaram uma cadeia ecológica criminosa completa. Pessoas e organizações devem fortalecer suas proteções de segurança e estar atentos aos riscos de roubo de identidade.