O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA sancionou dois indivíduos e uma entidade envolvidos em uma rede de lavagem de milhões de dólares em fundos ilícitos para a Coreia do Norte.

Lu Huaying e Zhang Jian, com sede nos Emirados Árabes Unidos (EAU), usaram uma empresa de fachada baseada nos EAU para facilitar a lavagem de dinheiro e a conversão de criptomoedas, canalizando os lucros de volta para Pyongyang.

OFAC Impõe Sanções

Em seu comunicado oficial em 17 de dezembro, o OFAC afirmou que a Coreia do Norte continua a depender de agentes e procuradores para acessar o sistema financeiro global em atividades ilícitas. A agência acrescentou que essas operações fazem parte dos esforços mais amplos do país para desestabilizar a segurança internacional, agora se estendendo à Europa com o aumento dos laços militares com a Rússia.

Sim Hyon Sop, um representante do Korea Kwangson Banking Corp (KKBC) da DPRK com sede na República Popular da China (RPC), é considerado uma figura chave nessas atividades. Atuando como agente para instituições financeiras norte-coreanas, Sim é acusado de orquestrar esquemas de lavagem de dinheiro, estabelecer empresas de fachada e gerenciar contas bancárias para movimentar fundos ilícitos. O OFAC já havia designado Sim e o KKBC sob a Ordem Executiva 13382, visando entidades que apoiam a proliferação de armas de destruição em massa (ADM). As operações de Sim envolvem principalmente ativos digitais para canalizar dinheiro de volta para os programas de mísseis da Coreia do Norte.

Desde 2022, Huaying tem estado supostamente envolvido na lavagem de milhões de dólares em fundos ilícitos derivadas de atividades da DPRK, convertendo criptomoedas em moeda fiduciária. Entre 2022 e setembro de 2023, os acusados usaram vários métodos, incluindo 'money mules', para facilitar essas transações. Enquanto isso, Jian também ajudou a facilitar a troca de moeda fiduciária e atuou como mensageiro para Sim.

O OFAC está designando tanto Huaying quanto Zhang Jian, juntamente com a Green Alpine Trading, LLC, uma empresa de fachada baseada nos EAU envolvida na rede, por seus papéis em apoiar as atividades ilícitas de Sim.

O Subsecretário Adjunto do Tesouro para Terrorismo e Inteligência Financeira, Bradley T. Smith, declarou,

“À medida que a DPRK continua a usar esquemas criminosos complexos para financiar seus programas de ADM e mísseis balísticos – incluindo através da exploração de ativos digitais – o Tesouro permanece focado em desarticular as redes que facilitam esse fluxo de fundos para o regime. Os Estados Unidos, juntamente com os EAU e nossos outros parceiros, continuarão a mirar as redes financeiras que possibilitam as atividades desestabilizadoras do regime Kim.”

Hackers Norte-Coreanos Executam Grande Roubo de Criptomoedas

A participação da Coreia do Norte em crimes cibernéticos causou danos significativos à indústria de criptomoedas, como evidenciado por uma série de hacks e explorações de alto perfil. Em agosto, ZachXBT relatou que desenvolvedores norte-coreanos infiltraram mais de 25 projetos de criptomoedas usando identidades falsas, roubando $1,3 milhão através de código malicioso.

Em outubro, surgiram relatos de que hackers norte-coreanos ligados ao Lazarus Group usaram um jogo NFT falso explorando uma falha zero-day do Chrome para roubar credenciais de carteiras. O jogo, promovido por meio de táticas de engenharia social, incluía malware que coletava dados sensíveis. Apesar de uma correção da Google, os atacantes já haviam executado roubos de criptomoedas em grande escala.

Então, em novembro, a polícia sul-coreana confirmou que os grupos de hackers norte-coreanos Lazarus e Andariel orquestraram o roubo de criptomoedas da Upbit em 2019, roubando $50 milhões em ETH. A colaboração com o FBI e promotores suíços descobriu evidências-chave, incluindo endereços IP norte-coreanos e padrões de fluxo de ativos virtuais. Os fundos roubados foram lavados através de várias plataformas.

Mais recentemente, a Radiant Capital confirmou que um hack de $50 milhões em sua plataforma DeFi em outubro de 2024 foi realizado por um grupo de hackers ligado à Coreia do Norte. Os atacantes usaram um esquema de malware baseado em Telegram para explorar um desenvolvedor, levando à instalação de um backdoor no macOS.

O Departamento do Tesouro dos EUA sanciona rede de lavagem de dinheiro da Coreia do Norte