Roubo de Criptomoedas da Coreia do Norte é Rastreado até o Banco Central do Irã

Um roubo massivo de US$ 1,5 bilhão em criptomoedas, que originalmente tinha como alvo a exchange Bybit, revelou uma complexa rede global de lavagem de dinheiro envolvendo hackers norte-coreanos e o Banco Central do Irã. Esta investigação expõe como ativos digitais estão sendo usados para contornar sanções internacionais e transitar por corredores financeiros não regulamentados.

O Rastro de US$ 1,5 Bilhão: De Bybit a Teerã

A investigação sobre o roubo de US$ 1,5 bilhão da Bybit descobriu uma série sofisticada de transações que movimentaram fundos roubados por todo o ecossistema cripto global. Investigadores de blockchain rastrearam com sucesso o movimento desses ativos através de duas carteiras específicas controladas pelo Banco Central do Irã.

Em vez de desaparecerem na dark web, o capital roubado foi roteado através de diversas plataformas intermediárias para ocultar sua origem. Esta descoberta destaca um risco geopolítico crescente: a intersecção entre o cibercrime patrocinado pelo Estado da Coreia do Norte e a infraestrutura financeira de nações sancionadas, como o Irã.

CoinEx: A Porta de Entrada para Fluxos Cripto Iranianos

Uma figura central nesta rede é a CoinEx, uma exchange sediada nas Seychelles lançada em 2017 pelo engenheiro chinês Haipo Yang. De acordo com dados da empresa de inteligência em blockchain TRM Labs, a CoinEx emergiu como um portal crítico para usuários iranianos, com carteiras ligadas ao Irã movimentando mais de US$ 3,84 bilhões através da plataforma desde 2019.

A investigação descobriu que as carteiras hospedadas na CoinEx não apenas receberam criptos hackeadas ligadas ao banco central do Irã, mas também interagiram com contas atribuídas ao Corpo da Guarda Revolucionária Islâmica (IRGC). Embora Yang tenha negado qualquer conexão oficial com o governo iraniano, a exchange tem mantido historicamente uma presença significativa no país, chegando a contratar funcionários locais para expandir sua base de usuários.

Evasão de Sanções e a Ascensão do Mercado Cripto do Irã

O aumento na adoção de criptomoedas no Irã é impulsionado tanto pela demanda de investimento quanto pela necessidade desesperada dos cidadãos de proteger suas economias contra o enfraquecimento do rial. Pesquisadores estimam que cerca de 13% dos iranianos agora possuem criptomoedas, com o mercado nacional projetado para valer entre US$ 8 bilhões e US$ 10 bilhões até 2025.

Este mercado massivo apresenta desafios significativos para a aplicação de sanções lideradas pelos EUA. À medida que os canais bancários tradicionais são restringidos, redes cripto — como a relação entre a exchange doméstica do Irã, Nobitex, e entidades estrangeiras como a CoinEx — servem como uma tábua de salvação para a movimentação de capital. O governo Trump sancionou recentemente a Nobitex, alegando que ela apoia o governo iraniano, destacando ainda mais a tensão entre as finanças digitais e o direito internacional.

Ligações com Entidades Sancionadas e Redes de Petróleo

A investigação também identificou ligações diretas entre carteiras da CoinEx e indivíduos envolvidos em vendas de petróleo sancionadas. Entre 2022 e 2025, a exchange processou atividades ligadas a Alireza Derakhshan, um indivíduo vinculado a uma rede de vendas de petróleo sancionada pelo Tesouro dos EUA.

Além disso, transações foram rastreadas até a Zedcex, uma exchange registrada em Londres ligada ao empresário Babak Zanjani, que está associado à evasão de sanções ligada ao IRGC. Essas conexões ilustram como a criptomoeda está sendo utilizada para facilitar atividades econômicas de alto nível que contornam o sistema financeiro global tradicional.

Principais Conclusões

• Rede Global de Lavagem: Fundos roubados de um assalto norte-coreano de US$ 1,5 bilhão na Bybit foram rastreados através de carteiras pertencentes ao Banco Central do Irã.
• Escrutínio de Exchanges: A CoinEx tornou-se um grande corredor para o capital iraniano, facilitando mais de US$ 3,84 bilhões em transferências e interagindo com entidades sancionadas.
• Desafio das Sanções: O crescente mercado cripto iraniano de US$ 8–10 bilhões serve como uma ferramenta crítica para a evasão de sanções, complicando os esforços dos EUA para regular fluxos financeiros ilícitos.