Quem é o hacker da Coreia do Norte que ‘ressurgiu’ após maior roubo de criptos da história
Park Jin-hyok é um programador acusado de ajudar a orquestrar alguns dos ciberataques mais disruptivos do mundo
Internacional|Do R7
LEIA AQUI O RESUMO DA NOTÍCIA
Produzido pela Ri7a - a Inteligência Artificial do R7
O roubo de US$ 6,3 bilhões (cerca de R$ 34 bilhões) em criptomoedas de uma das principais plataformas de negociação de ativos digitais, que ocorreu no final de outubro e já é considerado o maior da história, tem o TraderTraitor, um grupo de hackers que teria apoio da Coreia do Norte, como principal suspeito pelo crime. No entanto, outro nome tem sido cada vez mais citado pela imprensa e autoridades em cibersegurança: o norte-coreano Park Jin-hyok, procurado pelo FBI, a polícia federal dos Estados Unidos, desde 2018.
Nenhuma autoridade liga o nome do hacker diretamente ao crime contra a Binance. No entanto, o seu “currículo” de golpes audaciosos e de grandes proporções o torna um nome a ser cogitado pelos investigadores.
Park Jin-hyok é um programador norte-coreano acusado de ajudar a orquestrar alguns dos ciberataques mais disruptivos do mundo, segundo o jornal The Korea Herald. Ele é suspeito de ser membro do grupo de hackers norte-coreano Lazarus e está na lista de procurados do FBI há mais de oito anos.
Veja Também
Em 2018, o Departamento de Justiça dos EUA acusou Park de conexão com o ataque de 2014 à Sony Pictures Entertainment, o surto do WannaCry em 2017 e um roubo bancário em Bangladesh em 2016. Neste último caso, hackers usaram credenciais roubadas para solicitar transferências de US$ 851 milhões da conta do banco central de Bangladesh no Federal Reserve Bank de Nova York. Cerca de US$ 80 milhões foram transferidos antes que um erro de digitação alertasse a equipe para interromper o restante.
A invasão ao estúdio de cinema antes do lançamento de “A Entrevista”, em 2014, por sua vez, foi interpretada pelas autoridades policiais como uma “retaliação” pelo filme, uma comédia de Hollywood que retrata o assassinato do líder norte-coreano Kim Jong-un. Nessa operação, Park teria participado do grupo que roubou informações corporativas confidenciais, vazou dados pessoais de funcionários e danificou milhares de computadores, interrompendo as operações da empresa.
Em 2017, Park estaria envolvido no surto do ransomware WannaCry, que infectou computadores em todo o mundo, afetando empresas, hospitais e instituições públicas. O malware criptografava arquivos em sistemas infectados e exigia pagamentos para sua recuperação, ilustrando as consequências potencialmente generalizadas de softwares maliciosos implantados por meio de redes de computadores interconectadas.
Segundo autoridades dos EUA, Park é um programador de computador associado a uma conspiração de hackers patrocinada pela ditadura de Kim Jong-un e ligada ao Departamento Geral de Reconhecimento, a agência de inteligência militar da Coreia do Norte. A rede tem sido associada ao Grupo Lazarus e ao APT38, nomes usados por pesquisadores de segurança cibernética para rastrear diferentes aspectos das operações cibernéticas da Coreia do Norte.
De acordo com o alerta público de procurado do FBI, acredita-se que ele tenha nascido em 1981 ou 1984 e tenha atuado sob diversos pseudônimos, incluindo Jin-hyok Park, Pak Jin-hek e Pak Kwang-jin.
O recente incidente com a Binance reacendeu as dúvidas sobre a dimensão e a sofisticação das operações de crimes cibernéticos da Coreia do Norte, que nega qualquer envolvimento com o roubo.
Em um comunicado divulgado pela Agência Central de Notícias da Coreia do Norte (KCNA) em 3 de novembro, Kim Yo-jong, irmã do ditador norte-coreano Kim Jong-un, denunciou as conclusões do FBI como uma acusação politicamente motivada, cujo objetivo é retratar Pyongyang como um estado cibercriminoso.
Ela acusou Washington de tentar associar a Coreia do Norte ao cibercrime internacional e alertou que a contínua hostilidade dos EUA poderia afetar a abordagem de Pyongyang em relação a Washington.
A Coreia do Norte roubou pelo menos US$ 2,84 bilhões em criptomoedas entre janeiro de 2024 e setembro de 2025. A TraderTraitor sozinha foi responsável por cerca de US$ 2,58 bilhões desse total, segundo a Equipe Multilateral de Monitoramento de Sanções (MSMT), um grupo que monitora, investiga e relata violações das sanções do Conselho de Segurança da ONU contra a Coreia do Norte .
Os roubos só em 2024 totalizaram pelo menos US$ 1,19 bilhão – o equivalente a cerca de um terço das receitas em moeda estrangeira da Coreia do Norte naquele ano, segundo a equipe de monitoramento. E esse valor inclui apenas os ataques cibernéticos que puderam ser atribuídos à Coreia do Norte com quase certeza. O total real pode ser ainda maior.
O roubo da Binance envolveu mais de US$ 6 bilhões. Isso representa mais que o dobro, em um único assalto, do total roubado entre janeiro de 2024 e setembro de 2025.
Fique por dentro das principais notícias do dia no Brasil e no mundo. Siga o canal do R7, o portal de notícias da Record, no WhatsApp
