Rede Internacional de hacking exposta: $28,1 milhões roubados dos elite da Coreia do Sul através de contas de criptomoedas e finanças

Uma rede sofisticada de cibercriminosos operando em toda a China e Tailândia sistematicamente saqueou contas de ativos financeiros e digitais pertencentes a 258 sul-coreanos de alto património, de acordo com as autoridades de Seul. O roubo, que ocorreu entre meados de 2023 e início de 2024, resultou em perdas confirmadas de 28,1 milhões de dólares, sendo o maior roubo de criptomoeda avaliado em 15,4 milhões de dólares.

Como o Ataque Aconteceu

A operação foi tudo menos aleatória. A polícia revelou que os 16 suspeitos detidos—liderados por dois organizadores chineses—executaram uma estratégia de infiltração em múltiplas fases. Primeiro, eles invadiram bases de dados de instituições governamentais e financeiras para coletar dados pessoais de alvos ricos. Armados com essas informações, os criminosos criaram mais de 100 contas telefónicas falsas, que usaram para contornar sistemas de autenticação de segurança e obter acesso não autorizado aos portais bancários e carteiras de criptomoedas das vítimas.

A dimensão do potencial de dano ultrapassou em muito o que realmente aconteceu. Embora tenham sido feitas tentativas de roubo contra apenas 26 dos 258 indivíduos perfilados, as contas visadas detinham coletivamente ativos no valor de 39,8 bilhões de dólares. As instituições financeiras conseguiram interceptar e bloquear $18 milhões de dólares em transferências não autorizadas tentadas, evitando danos adicionais a 10 vítimas.

Investidores em Criptomoedas: Alvos Premium

Entre os visados estavam 28 investidores em criptomoedas, juntamente com 75 executivos de empresas, 12 celebridades do entretenimento e 6 atletas profissionais. Jungkook do BTS tornou-se um caso notório: hackers tentaram liquidar 6,1 milhões de dólares em participações de uma empresa de entretenimento, mas as salvaguardas bancárias e a equipe de gestão dele intervieram antes que a transação fosse concluída.

Por fim, as autoridades recuperaram 9,2 milhões de dólares e devolveram-nos às vítimas afetadas através de protocolos de intervenção rápida.

Uma Lacuna de Segurança Sistémica

Especialistas apontaram um padrão preocupante. A capacidade da rede de hackers de comprometer infraestruturas governamentais e de telecomunicações—e então explorar esse acesso para visar indivíduos de elite—representa um nível de ameaça em escalada. A violação de sistemas de autenticação sem face a face foi considerada “sem precedentes” pelas forças de segurança sul-coreanas.

Observadores do setor notaram que os detentores de criptomoedas enfrentam vulnerabilidades particulares como alvos de alto valor para sindicatos criminosos internacionais. A natureza coordenada desta operação—obtendo dados de vítimas, fabricando pontos de acesso fraudulentos e executando tentativas de roubo simultâneas—demonstram como o crime organizado internacional profissionalizou ataques contra detentores de ativos digitais.

As autoridades sul-coreanas enfatizaram que uma estratégia de defesa em camadas é agora essencial, incluindo verificações de identidade mais rigorosas para serviços de telecomunicações e uma colaboração reforçada entre forças de segurança transfronteiriças para desmantelar redes de cibercrime transnacionais antes que escalem ainda mais.