Memes sobre Kim Jong Un inundam X após ataque de US$ 6,3 bi à Binance

Kim Jong Un dá a última risada enquanto o maior roubo de criptomoedas se torna um meme de ouro

Aparentemente, US$ 6,36 bilhões compram muitas risadas, especialmente quando os supostos beneficiários residem em um dos países mais fortemente sancionados do mundo. Após a catástrofe de segurança da Binance em 29 de outubro, usuários das redes sociais começaram a retratar Kim Jong Un sorrindo como um ganhador da loteria, verificando seu saldo imaginário na corretora e desfrutando das coisas boas da vida.

As piadas surgiram quando investigadores de blockchain apontaram para a notória operação “Tradertraitor” da Coreia do Norte, associada ao mais amplo Grupo Lazarus. Mas por trás do ditador embelezado digitalmente esconde-se uma realidade bem menos engraçada: uma organização de crimes cibernéticos cujos supostos roubos de criptomoedas somam agora aproximadamente US$ 13,3 bilhões.

O Twitter das criptomoedas dá a Pyongyang um tratamento ao estilo de Hollywood

Uma postagem viral no X imaginou Kim comemorando após supostamente aumentar o produto interno bruto de seu país em US$ 6 bilhões. Outra o retratava parabenizando o suposto hacker da Binance, com a piada adicional de que o agente não receberia pessoalmente nem um centavo. As comemorações se estenderam a montagens com tema de luxo, contas de imitadores agradecendo aos investidores em criptomoedas e piadas de Halloween sobre um “doce ou travessura” particularmente caro.

É um humor negro com um toque geopolítico. Os memes ridicularizam o aparente fracasso de sofisticadas defesas financeiras contra agentes que supostamente trabalham para um governo autoritário isolado. Sua popularidade também revive uma tradição mais antiga da internet de brincar que ativos digitais roubados financiam os lançamentos de mísseis norte-coreanos.

Um laptop comprometido abre as portas para bilhões de dólares

Os supostos invasores teriam explorado o acesso proveniente do computador infectado de um engenheiro da Binance, alcançando sistemas autorizados a aprovar saques. Em aproximadamente 20 minutos, os ativos foram transferidos por quase uma dúzia de blockchains, incluindo 18.270 BTC e quantidades substanciais de ether, XRP e stablecoins. Os investigadores identificaram preparativos prévios envolvendo permissões de transação e funcionalidades especializadas da Ethereum que ajudaram a executar a operação.

A Binance se comprometeu a arcar com os prejuízos financeiros, enquanto intervenções de emergência por parte de emissores de tokens e administradores de blockchains teriam imobilizado entre US$ 2,7 bilhões e US$ 3 bilhões. A empresa afirmou que os ativos dos clientes estavam protegidos. Nenhuma agência do governo dos EUA havia atribuído publicamente a responsabilidade pelo incidente até 31 de outubro, deixando a atribuição do setor privado distinta de uma conclusão oficial.

A suposta fortuna de US$ 14 bilhões do Grupo Lazarus vem sendo acumulada há décadas

O panorama histórico mais amplo abrange 296 supostos roubos de criptomoedas ligados à Coreia do Norte, embora os casos individuais apresentem diferentes níveis de comprovação. A evolução é impressionante. Um incidente na Kucoin, no valor de US$ 275 milhões, em 2020, precedeu a exploração da Ronin Bridge, no valor de US$ 620 milhões, em 2022. A DMM Bitcoin perdeu aproximadamente US$ 308 milhões em 2024, seguida pela catástrofe da Bybit, no valor de US$ 1,46 bilhão, em fevereiro de 2025.

Autoridades federais atribuíram os incidentes envolvendo a Ronin, a DMM Bitcoin e a Bybit a agentes norte-coreanos. Outros casos continuam sendo fundamentados principalmente por avaliações de inteligência de blockchain, e não por conclusões governamentais. A própria organização não é um grupo comum de hackers. Lazarus funciona como uma designação abrangente que engloba operações cibernéticas norte-coreanas que se sobrepõem, incluindo unidades com motivação financeira, como Bluenoroff e Tradertraitor.

A pergunta de um bilhão de dólares que ninguém consegue responder com um meme

As técnicas mudaram consideravelmente desde as primeiras explorações bancárias da quadrilha de hackers. Ofertas falsas de recrutamento, software malicioso, interfaces de transação comprometidas e solicitações de autorização enganosas agora ocupam destaque nas investigações. Após uma invasão, os ativos roubados podem passar por carteiras intermediárias, trocas de tokens e serviços de lavagem de dinheiro projetados para complicar o rastreamento e a recuperação.

Fundamentalmente, as avaliações históricas dos roubos não determinam quanto dinheiro chegou ao governo norte-coreano. Elas incluem ativos posteriormente recuperados, imobilizados ou tornados inacessíveis, além de incidentes cuja atribuição permanece contestada. Isso deixa a imagem favorita da internet de um ditador rindo com um detalhe ausente bastante caro: se Pyongyang pode realmente gastar a fortuna sobre a qual todos vivem brincando.