O Ministério das Relações Exteriores da Coreia do Norte emitiu uma negação categórica no domingo, chamando as alegações de envolvimento em recentes casos de hacking internacional de criptomoedas de "informação falsa" e "calúnia absurda." A declaração foi entregue através da Agência Central de Notícias da Coreia - o mecanismo de entrega padrão para as posições oficiais de Pyongyang - e culpou os Estados Unidos por fabricar uma "percepção distorcida" de uma "ameaça cibernética inexistente."
A Negação e os Dados
A negação cai em um contexto incomum, mesmo para os padrões norte-coreanos. A empresa de análise de blockchain TRM Labs relatou no mês passado que grupos de hackers vinculados à Coreia do Norte foram responsáveis por 76% de todas as perdas em criptomoedas devido a ataques de hacking em 2026 até abril - não porque os operativos de Pyongyang lançaram uma onda de ataques, mas porque dois grandes roubos totalizando $577 milhões ofuscaram todos os outros furtos registrados este ano. O Lazarus Group, um coletivo de hacking patrocinado pelo estado norte-coreano ativo desde pelo menos 2014, é o suposto ator por trás de ambas as operações.
A linguagem vinda de Pyongyang é notavelmente contundente. O Ministério das Relações Exteriores acusou Washington de usar "agências governamentais, meios de comunicação cúmplices e organizações de criação de enredos" para pintar a Coreia do Norte como uma ameaça cibernética. A redação é familiar - a Coreia do Norte tem emitido negações quase idênticas há anos, geralmente dentro de dias após novas análises forenses de blockchain ligando seus supostos operativos a um grande roubo.
O Hack do KelpDAO em segundo plano
Por trás da negação de domingo, está o ataque de 18 de abril à plataforma de finanças descentralizadas KelpDAO, que supostamente envolveu cerca de $290 milhões em criptomoedas. Investigadores e analistas de blockchain apontaram para o Grupo Lazarus como o suposto responsável por esse ataque. O KelpDAO tem trabalhado com as autoridades e empresas de rastreamento desde que o hack foi descoberto, embora a recuperação de fundos on-chain em tal escala seja historicamente rara.
Por que as negações pararam de importar
A comunidade de segurança cripto em grande parte parou de tratar as negações norte-coreanas como informativas. As ferramentas forenses melhoraram muito e as evidências on-chain se tornaram muito detalhadas. Toda vez que um hack significativo ocorre e fundos se movem através de um cluster de carteira do Lazarus reconhecido - via protocolos de mistura, saltos de cadeia, ou mesas de balcão que se especializam em mover ativos sancionados - a trilha fica mais longa e mais detalhada, independentemente do que Pyongyang diz publicamente.
A pergunta mais importante não é se a Coreia do Norte fez isso. É por que a cripto continua sendo um alvo tão atraente, apesar de anos de atenção internacional. A resposta é estrutural: as chaves privadas não podem ser apreendidas através de processos legais da mesma forma que contas bancárias. Enquanto os operativos de Pyongyang mantiverem a custódia dessas chaves, os frameworks de sanções convencionais não conseguem reaver o dinheiro.
A negação é um teatro. Os $577 milhões são reais.
---------------
Autor: Seta Tsuruki Asia Newsroom
Assine o GCP em um leitor