A Fundação Ethereum alerta para a presença de agentes norte-coreanos em 53 projetos cripto

A ameaça não é mais teórica. A Fundação Ethereum afirma ter ajudado a identificar cerca de 100 trabalhadores de TI ligados à Coreia do Norte em 53 projetos crypto em apenas seis meses, através do seu programa ETH Rangers. Esse número chama a atenção, pois mostra que a infiltração não se limita mais a ataques cibernéticos espetaculares. Ela também passa por perfis contratados, integrados e depois deixados próximos dos acessos sensíveis.

Um alerta que vai além de um simples fato isolado

O sinal enviado pela Fundação Ethereum é claro: o risco também vem de dentro. Em seu relatório publicado em 16 de abril, explica que o Ketman Project, apoiado pelo programa ETH Rangers, contatou cerca de 53 projetos e identificou cerca de 100 operadores DPRK ativos em organizações Web3. Isso não é mais um ponto cego. É um problema do ecossistema.

Esse detalhe muda a interpretação do assunto. Por muito tempo, a indústria crypto focou nas falhas de contratos inteligentes, em chaves comprometidas e em pontes mal protegidas. Aqui, a porta de entrada é humana. Infiltra-se uma equipe, ganha-se sua confiança, e então aproxima-se das permissões críticas. A linha de frente sai do código puro para subir até o recrutamento, a operação e a governança.

O ponto mais preocupante para o setor está aí. Essa mecânica parece banal no começo. Um freelancer confiável, um desenvolvedor competente, um falso recrutador, uma identidade bem lapidada. Mas depois a situação escala. A Chainalysis observa que a Coreia do Norte agora realiza roubos maiores com menos incidentes, especialmente ao integrar trabalhadores de TI em empresas crypto ou recorrer a usurpações sofisticadas.

O verdadeiro perigo é humano antes de ser técnico

Os números de 2025 dão o cenário. Segundo a Chainalysis, mais de 3,4 bilhões de dólares foram roubados no ecossistema crypto ao longo do ano, dos quais 2,02 bilhões atribuídos a atores norte-coreanos, um aumento de 51% em um ano. Principalmente, esses grupos representaram 76% das compromissos de serviços registradas. Portanto, não se trata mais de um ator entre outros. Estamos falando do principal risco estatal do setor.

O modelo é conhecido, mas ganha em sofisticação. O Tesouro americano explica que essas equipes contam com documentos falsos, identidades roubadas e personas fabricadas para obter cargos reais, enquanto o regime recolhe a maior parte das receitas geradas. Algumas operações vão além e também introduzem malwares ou servem para exfiltrar dados sensíveis. O contracheque vira então uma alavanca de acesso.

O caso Drift reacendeu esse medo em um momento ruim. A Chainalysis estima que o hack de 285 milhões de dólares sofrido pelo protocolo crypto Solana em 1º de abril de 2026 apresenta sinais compatíveis com atores DPRK, após uma operação preparada por meses e apoiada por engenharia social. Mesmo com a atribuição ainda em andamento, a mensagem é brutal: a compromissão humana pode preceder a quebra financeira de longe.