Hackers norte-coreanos podem estar usando inteligência artificial para planejar e executar roubos de criptomoedas, segundo especialistas em segurança citados em reportagem da Bloomberg publicada na segunda-feira. Os especialistas apontam a crescente complexidade e precisão de ataques recentes, incluindo um roubo recorde da Binance, a maior corretora de criptomoedas do mundo.
Hackers norte-coreanos estão usando IA em roubos de criptomoedas?
O uso de IA não foi confirmado. A Bloomberg apresenta a informação como a avaliação dos especialistas, e não como um fato estabelecido. Ainda assim, os especialistas acreditam que os hackers podem estar usando modelos de IA para pesquisar alvos, identificar fragilidades e enganar funcionários para que entreguem acesso a sistemas sensíveis.
Quanto os hackers roubaram da Binance?
O alerta mais recente segue um comunicado do FBI publicado no sábado. A agência responsabilizou a Coreia do Norte por roubar mais de US$ 6 bilhões da Binance em torno de 29 de outubro. Ela atribuiu o ataque a um grupo conhecido como TraderTraitor, que também está ligado a um roubo de US$ 1,5 bilhão da Bybit em fevereiro de 2025.
A Binance estima suas perdas em cerca de US$ 6,3 bilhões. De acordo com a Bloomberg, os investigadores acreditam que os atacantes obtiveram acesso ao notebook de um engenheiro de software. Esse acesso permitiu alcançar os sistemas responsáveis pelo processamento de saques.
Federico Charosky, da empresa de cibersegurança Quorum Cyber, disse à Bloomberg que uma tática comum é abordar engenheiros de corretoras por meio de falsas entrevistas de emprego. Durante o processo, as vítimas são convencidas a instalar códigos maliciosos. Isso dá aos atacantes acesso a seus dispositivos e, potencialmente, a toda a rede da empresa.
“Este é um ponto de inflexão, e este ataque não tem precedentes”, disse Ari Redbord, da empresa de análise de blockchain TRM Labs, à Bloomberg.
Redbord afirmou que a Coreia do Norte roubou em uma única noite quase o mesmo valor que havia obtido nos seis anos anteriores somados. A Bloomberg também citou um relatório de abril da TRM Labs, que descreveu ataques recentes envolvendo semanas de manipulação direcionada. Pesquisadores sugeriram que a IA pode ter ajudado os atacantes, além de encontros presenciais com seus alvos.
A escala dos roubos de criptomoedas ligados à Coreia do Norte tem chamado atenção ao longo deste ano. Nos primeiros quatro meses de 2026, grupos associados ao país responderam por cerca de 76% das perdas com invasões a criptomoedas, segundo o crypto.news, que citou a TRM Labs. Grande parte desses prejuízos veio de dois ataques em abril, um contra a KelpDAO e outro contra o Drift Protocol. Esses ataques resultaram em perdas combinadas de cerca de US$ 600 milhões.
Outros grupos de hackers norte-coreanos também têm experimentado IA. Em agosto, a empresa sul-coreana de cibersegurança Genians relatou que o grupo Kimsuky estava usando ferramentas próprias de IA para gerar malware e mensagens de phishing. O phishing, que usa mensagens enganosas para induzir pessoas a revelar informações ou conceder acesso, continua sendo uma das formas mais comuns de os atacantes entrarem nos sistemas de um alvo.
A extensão do papel da IA no roubo da Binance permanece incerta. Pesquisadores de segurança estão cada vez mais preocupados, porém, com a possibilidade de essas ferramentas facilitarem a organização de ataques direcionados e dificultarem sua detecção.
Este artigo foi escrito com a assistência de IA.
News Factory APP - notícias agênticas para impulsionar seu SEO e AEO.