Na quinta‑feira, 12 de novembro, o Departamento de Justiça dos Estados Unidos, em conjunto com o FBI, apreendeu infraestrutura em nuvem utilizada por hackers norte‑coreanos em um esquema de videochamadas que desviou mais de 400 milhões de dólares em criptomoedas ao longo de 18 meses, com o objetivo de financiar armas ilícitas para o regime.

Método do golpe

Segundo o Departamento de Justiça, os criminosos enviavam convites para videochamadas a partir de contas comprometidas; ao iniciar a chamada, gravavam a webcam da vítima e exibiam clipes pré‑gravados de pessoas conhecidas, usando deepfakes para induzir o clique em links que instalavam softwares maliciosos.

Grupos envolvidos

A ação está associada ao grupo conhecido como Sapphire Sleet ou UNC1069, que foca no setor de criptomoedas, e ao grupo TraderTraitor, responsável por roubar mais de 6 bilhões de dólares da Binance; a Coreia do Norte negou qualquer participação.

Repercussão no mercado

A Justiça também declarou ter obtido autorização judicial para bloquear mais de 1,2 bilhão de dólares obtidos em ataque recente à Binance, o que provocou queda no valor de mercado das principais moedas virtuais, conforme relatório da própria corretora.