Dos Assaltos Norte-Coreanos ao Irã: O Rastro de US$ 1,5 Bilhão em Cripto

Um enorme assalto de US$ 1,5 bilhão em criptomoedas, originalmente ligado a hackers norte-coreanos, revelou uma complexa rede de transações envolvendo o Banco Central do Irã. Esta investigação expõe como ativos digitais estão sendo usados para contornar sanções internacionais e circular por exchanges globais.

A Conexão Norte-Coreana e as Carteiras Iranianas

A investigação começou quando analistas de blockchain rastrearam o movimento de US$ 1,5 bilhão roubados da exchange de criptomoedas Bybit. Embora o assalto tenha sido atribuído a hackers norte-coreanos, o rastro do dinheiro tomou um rumo inesperado quando os investigadores identificaram duas carteiras específicas controladas pelo Banco Central do Irã.

De acordo com relatórios do Wall Street Journal e da empresa de inteligência em blockchain TRM Labs, os fundos roubados passaram por essas carteiras iranianas antes de serem roteados por uma série de plataformas para ocultar sua origem. Esse movimento destaca o desafio crescente para as autoridades globais no monitoramento de ativos digitais transfronteiriços que operam fora dos sistemas bancários tradicionais e regulamentados.

CoinEx: Um Grande Portal para Transações Iranianas

Um elo crítico neste rastro de bilhões de dólares é a CoinEx, uma exchange sediada nas Seychelles fundada em 2017 pelo engenheiro chinês Haipo Yang. Dados sugerem que a CoinEx se tornou um portal principal para usuários de cripto iranianos, com a TRM Labs relatando que carteiras ligadas ao Irã movimentaram mais de US$ 3,84 bilhões através da plataforma desde 2019.

A investigação descobriu que as carteiras hospedadas na CoinEx não apenas receberam criptos hackeadas ligadas ao banco central do Irã, mas também interagiram com contas atribuídas ao Corpo da Guarda Revolucionária Islâmica (IRGC). Embora a CoinEx tenha negado qualquer conexão oficial com o governo iraniano e afirmado que agora está limitando o acesso de endereços IP iranianos, o histórico da exchange de contratar funcionários dentro do Irã para expandir sua base de usuários tem sido alvo de intenso escrutínio.

Evasão de Sanções e o Papel da Nobitex

O aumento na adoção de criptomoedas no Irã — estimado em 13% da população, com um valor de mercado entre US$ 8 bilhões e US$ 10 bilhões até 2025 — é impulsionado em grande parte por cidadãos que buscam proteger suas economias da desvalorização do rial. No entanto, essa demanda também criou brechas para a evasão de sanções.

A relação entre as exchanges internacionais e a exchange doméstica do Irã, Nobitex, é um ponto de interesse fundamental. Embora a Binance tenha servido anteriormente como uma grande parceira da Nobitex, ela endureceu a conformidade em 2022. Em 2024, a CoinEx emergiu como a maior contraparte estrangeira da Nobitex. Essa conexão tornou-se um ponto focal para a administração Trump, que recentemente sancionou a Nobitex por supostamente apoiar o governo iraniano.

Ligações com Entidades Sancionadas e Redes de Petróleo

Além das instituições estatais, a investigação identificou transações envolvendo carteiras da CoinEx e indivíduos ligados a redes de vendas de petróleo sancionadas. Especificamente, a atividade foi ligada a Alireza Derakhshan, um indivíduo envolvido em uma rede de vendas de petróleo sancionada pelo Tesouro dos EUA.

Além disso, carteiras da CoinEx interagiram com a Zedcex, uma exchange registrada em Londres ligada ao empresário Babak Zanjani, que tem sido associado a operações de evasão de sanções para o IRGC. Essas descobertas ressaltam os métodos sofisticados usados para integrar fundos obtidos ilicitamente ou sancionados ao ecossistema de criptomoedas mais amplo.

Principais Conclusões

• Lavagem de Dinheiro Complexa: Fundos de um assalto norte-coreano de US$ 1,5 bilhão foram rastreados através de carteiras do banco central iraniano e de grandes exchanges como a CoinEx.
• Desafios de Sanções: O crescimento de um mercado de cripto de US$ 10 bilhões no Irã fornece uma ferramenta significativa para contornar as sanções internacionais lideradas pelos EUA.
• Escrutínio de Exchanges: Plataformas como CoinEx e Nobitex estão sob forte observação devido ao seu papel como principais portais para o capital iraniano e entidades sancionadas.