O Departamento de Justiça dos Estados Unidos anunciou na 5ª feira (12.nov.2026) a obtenção de uma ordem judicial para bloquear ou confiscar mais de US$ 1,2 bilhão em fundos da corretora de criptomoedas Binance. A medida ocorre após um ataque cibernético massivo no final de outubro resultar no furto de US$ 6,3 bilhões em ativos virtuais da plataforma.
Ações contra o regime norte-coreano
As autoridades norte-americanas deflagraram iniciativas coordenadas para combater operações financeiras ilícitas da Coreia do Norte. De acordo com o Departamento de Estado dos EUA, o governo de Pyongyang utiliza o roubo em larga escala de criptoativos para sustentar o seu regime. O FBI apontou um grupo estatal norte-coreano como o autor da invasão à Binance, acusação que é negada pelas autoridades da Coreia do Norte.
As medidas legais englobam o sequestro de infraestrutura digital ligada a uma campanha de engenharia social batizada de FaceStealer. Nos últimos 18 meses, esse esquema específico foi responsável pelo desvio de mais de US$ 400 milhões em criptomoedas, segundo dados oficiais do governo dos Estados Unidos.
Como age a rede FaceStealer
De acordo com o Departamento de Justiça, os criminosos norte-coreanos utilizam contas comprometidas de vítimas anteriores para enviar convites falsos de reuniões por vídeo. No momento em que o alvo ingressa na chamada, os invasores capturam a imagem da webcam e passam a reproduzir gravações de outros conhecidos da vítima, criando uma falsa sensação de segurança.
Além disso, o grupo emprega inteligência artificial para gerar vídeos do tipo deepfake simulando figuras influentes dos mercados de criptomoedas e da tecnologia Web3. Durante as conversas virtuais, os operadores simulam falhas técnicas — como problemas de áudio — e direcionam o participante a um link malicioso.
Ao clicar no endereço, a vítima instala silenciosamente um malware em sua máquina. O software permite o furto imediato de ativos ou o monitoramento prolongado, com invasões de contas ocorrendo meses após a infecção inicial. Com base em mandados federais, o FBI já conseguiu apreender mais de 900 gravações de webcam obtidas por meio do FaceStealer.
Impacto e declarações oficiais
Embora o alvo principal sejam profissionais dos setores de criptomoedas e Web3, a operação criminosa também expandiu o alcance para desenvolvedores de software de código aberto, com o intuito de viabilizar invasões na cadeia de suprimentos tecnológica.
“O governo norte-coreano financia seu regime desonesto e seu programa ilícito de armas por meio do roubo de criptomoedas”, afirmou o procurador-geral adjunto para Segurança Nacional, M. Scott Proctor. “A Divisão de Segurança Nacional usará todas as ferramentas à sua disposição para apreender e devolver os ganhos ilícitos da Coreia do Norte”, declarou.
