Hackers norte-coreanos: como roubam criptomoedas e como o trader pode se proteger

Hackers norte-coreanos: como roubam criptomoedas e como o trader pode se proteger

Há anos, os grupos de hackers norte-coreanos são considerados dos mais perigosos para o setor cripto. Suas táticas mudam, mas quase sempre o ataque começa não pelo código da exchange, e sim por uma pessoa.

Explicamos os esquemas típicos, o caso recente do hack da Binance e passos simples que reduzem o risco para o trader comum.

Quem são Lazarus e TraderTraitor

Lazarus é o nome coletivo de grupos de hackers que o governo dos EUA e empresas de análise ligam à Coreia do Norte. TraderTraitor é uma das frentes, especializada justamente em empresas cripto e seus funcionários.

O objetivo desses grupos é financeiro. A criptomoeda roubada depois passa por uma cadeia de lavagem.

Como os hackers norte-coreanos invadem exchanges

Vagas falsas e testes técnicos

Os criminosos abordam desenvolvedores e engenheiros em nome de recrutadores de empresas conhecidas. Depois de algumas entrevistas, o candidato recebe um "teste técnico" - um projeto com código malicioso escondido dentro.

Arquivos e aplicativos maliciosos

Podem ser documentos, "programas de trading", plugins ou pacotes de desenvolvimento. Executar um único arquivo desses abre acesso ao dispositivo.

Comprometimento de dispositivos de trabalho

O notebook infectado de um funcionário é um ponto de entrada conveniente. A partir dele, é possível roubar sessões, senhas e chaves de acesso aos sistemas internos da empresa.

Engenharia social

Os atacantes constroem confiança por muito tempo: trocam mensagens, fazem chamadas, se apresentam como parceiros ou colegas. Pelo que observamos, muitas vezes a própria vítima executa a ação desejada sem desconfiar de nada.

Hack da Binance pelo notebook de um engenheiro: o que se sabe

Segundo os relatos sobre o ataque à Binance em 29 de outubro, os criminosos entraram nos sistemas pelo notebook de um engenheiro de DevOps. No total, foram roubados cerca de US$ 6,3 bilhões.

Identificar os culpados é trabalho dos investigadores, e aqui não tiramos conclusões além dos fatos. Mas o vetor em si coincide com o que os analistas há muito descrevem em grupos como o Lazarus.

O lado positivo da história é a velocidade da reação. Cerca de US$ 3 bilhões foram congelados com a ajuda de parceiros do setor, e a Binance prometeu cobrir as perdas com reservas.

Como a criptomoeda roubada é lavada

Em linhas gerais, os esquemas são parecidos. As moedas são fracionadas em muitos endereços, passam por pontes entre blockchains, são trocadas em plataformas descentralizadas e passam por mixers.

Nessa cadeia, as stablecoins são o elo fraco. O emissor pode congelá-las, por isso os criminosos tentam trocá-las o quanto antes por ativos não congeláveis.

Por que isso é perigoso para o trader comum

Como se proteger: checklist do trader

• tenha um dispositivo separado para exchanges e carteiras, no qual não roda mais nada
• não faça "testes técnicos" nem abra projetos de recrutadores desconhecidos no computador de trabalho
• use chaves físicas de 2FA em vez de SMS e, quando possível, em vez de apps de código
• ative a lista branca de endereços de saque em cada exchange
• crie chaves de API sem permissão de saque e vinculadas a IP
• mantenha a reserva principal de moedas numa carteira de hardware e, nas exchanges, apenas o capital de trabalho

Exemplo hipotético

Os números são hipotéticos. Um trader tem US$ 40.000: 25.000 numa carteira de hardware e 5.000 em cada uma de três exchanges com lista branca de endereços.

Se um criminoso obtiver acesso ao notebook, não conseguirá sacar os 15.000 das exchanges para o próprio endereço: a lista branca só permite transferências para os endereços do trader. A carteira de hardware, sem confirmação física, também não libera nenhuma moeda.

Na nossa visão, são justamente essas barreiras simples que separam um incidente desagradável da perda total do capital. Acreditamos que vale configurá-las numa única noite, e não depois do primeiro e-mail suspeito.

Nossas ferramentas

Capital de trabalho distribuído entre várias exchanges é mais fácil de manter em uso quando os preços de todas as plataformas estão visíveis ao mesmo tempo. Nosso screener de arbitragem mantém dezenas de plataformas numa janela, atualiza cotações a cada segundo e mostra cada diferença junto do volume que realmente a sustenta. A calculadora de spreads ajuda a conferir o que sobrevive a taxas, custos de rede e derrapagem no seu tamanho. O bot é totalmente manual. Ele nunca se conecta às chaves de API das suas corretoras.

Para testar as ferramentas em mercado ao vivo, a ArbitrageScanner oferece um dia de acesso gratuito a todo o ecossistema.

FAQ (Perguntas frequentes)

1. Quem é o Lazarus?

É o nome coletivo de grupos de hackers que o governo dos EUA e empresas de análise ligam à Coreia do Norte. Seu principal objetivo é roubar criptomoedas.

2. Como os hackers norte-coreanos invadem exchanges de cripto?

Na maioria das vezes, por meio de pessoas: vagas falsas, testes técnicos com código malicioso, dispositivos de trabalho infectados e longas campanhas de engenharia social.

3. Como a Binance foi hackeada em outubro de 2026?

Segundo os relatos, os criminosos entraram nos sistemas pelo notebook de um engenheiro de DevOps. Foram roubados cerca de US$ 6,3 bilhões, e cerca de US$ 3 bilhões foram congelados.

4. É perigoso fazer um teste técnico enviado por um recrutador?

Sim, se você executar código alheio no dispositivo de trabalho. Testes técnicos são uma das formas preferidas de entregar programas maliciosos.

5. Como proteger criptomoedas de hackers?

Dispositivo separado para exchanges, chaves físicas de 2FA, lista branca de endereços de saque, chaves de API sem permissão de saque e reserva principal numa carteira de hardware.

6. Como os hackers lavam a criptomoeda roubada?

Em linhas gerais, fracionam em muitos endereços, transferem por pontes entre blockchains, trocam em DEXs e passam por mixers.

Conclusão

Grupos norte-coreanos como o Lazarus atacam antes de tudo pessoas: por meio de vagas falsas, testes técnicos, arquivos maliciosos e dispositivos de trabalho infectados. O hack da Binance pelo notebook de um engenheiro mostra o quanto esse vetor é perigoso até para as maiores empresas.

Para o trader, bastam algumas barreiras simples: dispositivo separado, chaves físicas de 2FA, listas brancas de endereços e chaves de API sem permissão de saque. Elas impedem o criminoso de sacar os fundos, mesmo que o notebook já esteja infectado.

IMPORTANTE! Somos desenvolvedores de software. Não damos recomendações nem promessas de ganhos e não aconselhamos você a investir seu dinheiro em lugar nenhum. Nosso software é totalmente manual, todo o seu dinheiro permanece sob seu controle pessoal. Mostramos exemplos de como nossos clientes ganharam com arbitragem no passado, mas não aconselhamos repetir essas ações ao pé da letra. Seus ganhos dependem exclusivamente das suas ações e dos fatores de mercado.