Como a Coreia do Norte lava criptomoeda roubada?

Todos os países têm roupa suja para ser lavada, e a Coreia do Norte inclusive. Os serviços de segurança do país desenvolveram vários hacks de criptomoedas nos últimos anos. Mas como o estado autocrático com poucos aliados transforma ativos digitais em dinheiro fiduciário?

Hackear é a parte fácil

Nos últimos anos, a Coreia do Norte intensificou seus esforços de hackeamento de criptomoedas. A unidade de inteligência militar Bureau 121 abriga pelo menos quatro grupos de hackers conhecidos. Recentemente, esses grupos aprimoraram seu jogo e miraram nos bancos dos EUA . Eles também trabalham para evitar sanções do Tesouro dos EUA. Além do mais, as Nações Unidas acreditam que as autoridades usam dinheiro roubado para financiar o desenvolvimento de armas nucleares . Mas com as sanções e, portanto, sem Gemini ou Coinbase para ajudá-los a vender suas criptomoedas, a Coreia do Norte está em um beco sem saída. Os milhões que eles roubaram em cripto não valem nada até que possam gastá-los. Christopher Janczewski, um agente do IRS especializado em criptomoedas, disse para o Technology Review do MIT:

Eu diria que a lavagem é mais sofisticada do que os próprios hacks.

Seguindo o dinheiro

O primeiro passo para lavar o dinheiro é cobrir seus rastros. Um grande grupo de hackers norte-coreano é o Lazarus. Recentemente, eles são suspeitos de roubar centenas de milhões de dólares em criptomoedas. Os pesquisadores expuseram seus métodos em agosto. Portanto, com grandes quantidades de criptomoedas em suas carteiras, os hackers esperam tirar a polícia de seu rastro. Eles normalmente movimentam dinheiro em várias carteiras e, em seguida, em diferentes moedas. Isso adiciona passos e confunde os investigadores, tornando o saque mais difícil de rastrear. Embora eficaz, esse método pode ser superado com o trabalho de detetive especializado. Seguir o dinheiro se torna mais complicado quando a Lazarus usa táticas mais novas. Um desses métodos é a chamada “corrente de descasque”, que movimenta dinheiro rapidamente em torno das carteiras centenas de milhares de vezes. Um método semelhante de manter seus fundos privados é mover o dinheiro entre blockchains. Não é nenhuma surpresa que o Lazarus tenha mudado para moedas de privacidade nos últimos anos.

A participação chinesa

Mesmo com os próprios métodos dos hackers sob controle, os investigadores ainda têm muito trabalho a fazer. Para lançar pistas falsas ao longo do caminho, os hackers criam identidades falsas. Milhares de transações, carteiras e identidades equivocadas atraem os investigadores, deixando-os frustrados. Pyongyang também depende do dinheiro. Os pesquisadores acreditam que até 15% da receita da Coreia do Norte vem de hackers. Para tornar esse dinheiro gastável, os hackers contam com comerciantes de balcão. Muitos deles são considerados serviços sob medida na China, construídos expressamente para servir a Coreia do Norte. À medida que esses comerciantes adicionam mais e mais moedas disponíveis para negociar em fiduciária, o saque dos hackers se torna mais difícil de rastrear.

The Trump administration has accused a Chinese bank of helping North Korea to launder money https://t.co/GNWBNRYHVJ

— Financial Times (@FT) June 29, 2017

Apesar dessas complicações, as autoridades estão fazendo mais para combater os evasores. Um aumento na atividade cripto ilegal gerou um nova indústria de segurança. Os investigadores dos EUA estão se preparando melhor para esse tipo de crime do que no passado e criaram um software de rastreamento altamente capaz. Se a investigação do crime cripto se tornar impossivelmente difícil, as autoridades estão prontas para coletar a resposta. Talvez eles tenham aprendido com um caso em 2019 em que um jovem hacker americano foi à Coreia do Norte para falar sobre lavagem de moeda digital. O IRS ofereceu recentemente $ 625 milhões em recompensa para quem conseguir quebrar a privacidade da Monero . Um engenheiro com habilidades para fazer isso pode ter um número maior em mente.