O Japão está se preparando para instar as nações do G7 a lançar uma resposta coordenada contra o crescente envolvimento da Coreia do Norte no roubo de criptomoedas, com o Primeiro-Ministro Shigeru Ishiba esperado para levantar a questão na próxima cúpula no Canadá de 15 a 17 de junho.

Principais Conclusões:

  • O Japão instará as nações do G7 a coordenar ações contra os roubos de criptomoedas da Coreia do Norte na cúpula de junho.

  • O impulso segue um hack de $307M na DMM Bitcoin, ligado ao grupo TraderTraitor da Coreia do Norte.

  • Se adotada, marcaria a primeira resposta conjunta do G7 a ameaças de estados-nação no setor de criptomoedas.

De acordo com relatos da mídia japonesa, Ishiba pedirá uma maior colaboração entre os estados membros para melhorar a supervisão dos mercados de ativos digitais e restringir fluxos financeiros ilícitos ligados a grupos de hackers patrocinados pelo estado.

O objetivo é abordar o cibercrime que apoia os programas de armas da Coreia do Norte e mina os esforços internacionais de não proliferação.

O G7 pode tomar a primeira ação conjunta sobre as ameaças de criptomoeda da Coreia do Norte

Se adotada, a iniciativa marcaria a primeira vez que o G7 discute formalmente ações coletivas sobre ameaças relacionadas a criptomoedas ligadas a um estado-nação.

O Grupo dos Sete inclui Canadá, França, Alemanha, Itália, Japão, Reino Unido, EUA e União Europeia.

O foco renovado do Japão vem na esteira de um roubo de $307 milhões da DMM Bitcoin, uma das maiores trocas do país.

Investigadores da Agência Nacional de Polícia do Japão e do FBI atribuíram a violação de maio de 2023 ao grupo de hackers norte-coreano TraderTraitor, também conhecido como Jade Sleet e UNC4899.

O hack supostamente começou com um esquema de engenharia social, onde um operante norte-coreano se passando por recrutador ganhou acesso a um funcionário da Ginco, um provedor de software de carteira que atende a DMM Bitcoin.

O operante implantou um script Python malicioso que infiltrou os sistemas internos da Ginco. Esse acesso foi posteriormente usado para manipular um pedido de transação, permitindo o roubo de mais de 4.500 BTC.

As autoridades rastrearam os fundos roubados para carteiras operadas pelo TraderTraitor, um grupo já sob sanções dos EUA por seu papel em ciberataques destinados a financiar as ambições militares da Coreia do Norte.

O incidente da DMM forçou a troca a suspender operações e chamou a atenção renovada para as vulnerabilidades na infraestrutura de criptomoedas.

Coreia do Norte Ligada a Grandes Hacks de Criptomoedas

A Coreia do Norte também foi ligada a vários outros grandes roubos de criptomoedas, incluindo aqueles que visavam Bybit, a Ronin Bridge, Harmony e várias plataformas DeFi.

As forças de segurança globais estão respondendo. O Departamento de Justiça dos EUA recentemente se moveu para apreender mais de $7,7 milhões em ativos digitais ligados a trabalhadores de TI norte-coreanos embutidos em empresas de blockchain.

Enquanto isso, os EUA e a Coreia do Sul assinaram um acordo bilateral em 2023 para aprimorar suas capacidades técnicas na detecção e combate às operações cibernéticas da DPRK.

As estratégias cibernéticas da Coreia do Norte continuam a evoluir. Em abril, operativos ligados ao Lazarus supostamente montaram empresas de fachada baseadas nos EUA para distribuir malware a desenvolvedores de criptomoedas.

A Kraken recentemente frustrou uma tentativa de infiltração por um suspeito norte-coreano que se passava por candidato a emprego.

URGENTE: KRAKEN PEGOU UM HACKER NORTE-Coreano TENTANDO ROUBAR SEU #BITCOIN

ISSO É INSANO!! pic.twitter.com/togb4KyBNJ

— O Historiador do Bitcoin (@pete_rizzo_) 1 de maio de 2025

A postagem Japão pressionará o G7 sobre a repressão coordenada à criptomoeda visando a Coreia do Norte apareceu primeiro no Cryptonews.