O Departamento do Tesouro dos EUA sanciona assistentes da rede de fraude de TI norte-coreana, com a indústria de criptografia como alvo prioritário

13 de março de 2024 - O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) anunciou sanções contra seis indivíduos e duas entidades, por suspeitas de auxiliar uma organização de hackers norte-coreana em esquemas de fraude. A investigação revelou que essa rede tem atuado há bastante tempo em vários setores, incluindo empresas de blockchain, e que seus fundos são utilizados para apoiar projetos de armas na Coreia do Norte.

De acordo com informações divulgadas pelo Departamento do Tesouro, as entidades sancionadas incluem a Amnokgang Technology Development Company, da Coreia do Norte, responsável por gerenciar técnicos de TI enviados ao exterior. Também foram sancionadas a empresa vietnamita Quangvietdnbg International Services Company Limited e seu responsável, Nguyen Quang Viet. A investigação indica que essa empresa transferiu cerca de 2,5 milhões de dólares através de criptomoedas para a rede relacionada.

Além disso, Do Phi Khanh, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang e York Louis Celestino Herrera também foram sancionados por suposta participação na rede transnacional de técnicos de TI. Segundo as regras, todos os ativos dessas pessoas e entidades nos EUA serão congelados, e é proibido realizar qualquer transação financeira com empresas ou indivíduos americanos, sob pena de sanções civis ou criminais.

Órgãos de segurança alertam que a fraude envolvendo técnicos ligados à Coreia do Norte tem se expandido nos últimos anos, abrangendo países como Coreia do Norte, Vietname, Laos e Espanha. Um relatório do Google de 2025 revelou que essas redes construíram uma infraestrutura complexa globalmente, entrando em empresas de tecnologia com identidades falsas e implantando malware em redes internas para roubar dados.

A empresa de análise de blockchain Chainalysis afirmou que esse tipo de fraude com “falsos funcionários de TI” representa uma ameaça significativa à segurança do setor de criptomoedas. Alguns desses técnicos não apenas recebem salários remotamente, mas também podem inserir malware nos sistemas das empresas para roubar segredos comerciais e informações sensíveis.

As sanções do OFAC também envolvem 21 endereços de criptomoedas nas redes Ethereum e TRON. A Chainalysis destacou que a imposição de sanções a múltiplos endereços na blockchain reflete uma expansão do fluxo de fundos relacionados à Coreia do Norte em uma estrutura de múltiplas cadeias. Especialistas do setor alertam que as empresas de criptomoedas devem reforçar a verificação de parceiros comerciais e monitorar de perto transações suspeitas para reduzir riscos de segurança.