Um nome ressurge nos bastidores da investigação sobre o assalto de US$ 6,3 bilhões à Binance: Park Jin-hyok. Ele não foi formalmente acusado deste crime específico, mas seu histórico o coloca no radar de qualquer analista sério.
O programador norte-coreano é procurado pelo FBI desde 2018. A suspeita? Ele seria peça-chave no Grupo Lazarus, a unidade de elite do regime de Kim Jong-un para guerra cibernética e financiamento ilícito.
Um currículo de pesadelo corporativo
O Departamento de Justiça dos EUA atribui a Park três operações que definem a geopolítica digital da última década:
- 2014 — Sony Pictures: Vazamento massivo de dados e destruição de infraestrutura, retaliação ao filme “A Entrevista”.
- 2016 — Banco Central de Bangladesh: Tentativa de desviar US$ 851 milhões via sistema SWIFT; US$ 80 milhões saíram antes de um erro de digitação travar o resto.
- 2017 — WannaCry: Ransomware que paralisou hospitais, fábricas e governos em 150 países.
Segundo o FBI, Park nasceu entre 1981 e 1984 e opera sob pelo menos três pseudônimos conhecidos. Sua filiação seria o Departamento Geral de Reconhecimento — a inteligência militar norte-coreana.
O elo com o caso Binance
O grupo TraderTraitor, apontado como autor do roubo de outubro, compartilha DNA técnico com o Lazarus. Investigadores veem padrões idênticos: lavagem via mixers, uso de exchanges descentralizadas e paciência cirúrgica para fragmentar os fundos.
Park não foi citado na denúncia formal. Mas, nas palavras de um pesquisador sênior de uma grande firma de segurança: “Quando você vê a mesma assinatura comportamental, o fardo da prova inverte.”
A máquina de arrecadação do regime
Dados da Equipe Multilateral de Monitoramento de Sanções (MSMT) da ONU mostram a escala industrial:
- Jan/2024 a Set/2025: US$ 2,84 bilhões em cripto roubados atribuídos à Coreia do Norte.
- Participação do TraderTraitor: US$ 2,58 bilhões (91% do total).
- Receita externa de 2024: O roubo cibernético equivaleria a ~33% da entrada de divisas do país.
O golpe na Binance sozinho supera em mais de 120% todo o valor atribuído ao regime no período de 21 meses acima.
A resposta de Pyongyang
Em comunicado de 3 de novembro, Kim Yo-jong — irmã do ditador — classificou as acusações como “fabricação política” para rotular o país como Estado cibercriminoso. A narrativa oficial nega qualquer vínculo e alerta que a hostilidade americana endurecerá a postura norte-coreana.
Enquanto a diplomacia troca farpas, a blockchain não mente: os fundos seguem em movimento.
O que observar nos próximos meses
Três frentes decidirão se este caso muda o jogo ou vira estatística:
- Rastreamento on-chain: a capacidade de exchanges e ferramentas de análise congelarem partes do butim antes da lavagem completa.
- Coordenação internacional: se EUA, Coreia do Sul e Japão compartilharem inteligência em tempo real, a rede de cash-out do TraderTraitor encolhe.
- Evolução tática: o Lazarus historicamente adapta vetores — phishing, supply chain, vulnerabilidades zero-day. O próximo alvo pode não ser uma exchange.
Para quem gere tesouraria cripto ou compliance, a lição é clara: a sofisticação do adversário estatal ultrapassou a de grupos criminosos comuns. Monitorar endereços sancionados não basta; é preciso mapear padrões comportamentais antes que o primeiro saque ocorra.
