A Lazarus acaba de movimentar US$ 7,7 milhões em Bitcoin depois que hackers roubaram US$ 577 milhões em 2026

Um grupo de carteiras associado ao grupo norte-coreano Lazarus transferiu 121,5 Bitcoin-, equivalentes a cerca de US$ 7,74 milhões, aproximadamente uma hora antes de a tracLookonchaindentfeira. O valor é significativo, visto que transações de carteiras ligadas ao grupo Lazarus geralmente não passam despercebidas.

A importância reside mais no que esse tipo de movimento pode implicar do que em seu valor real. Em abril de 2026, hackers ligados à Coreia do Norte representavam 76% de todos os roubos de criptomoedas relacionados a ataques cibernéticos. Mesmo pequenas transações podem ser evidência de que fundos roubados estão sendo lavados novamente.

As carteiras Lazarus voltam a causar alvoroço

Segundo a Lookonchain, carteiras associadas ao Lazarus Group movimentaram 121,5 BTC, estimados em cerca de US$ 7,74 milhões. No entanto, a empresa não revelou o paradeiro dos fundos nem os relacionou a um roubo anterior específico.

Por si só, a transação tem pouco significado em um mercado com volume diário de negociação de dezenas de bilhões de dólares. O que a torna significativa, no entanto, é a carteira em questão. Os endereços da Lazarustracatenção significativa porque cada transação tem o potencial de aproximar criptomoedas roubadas da conversão em dinheiro utilizável.

Os hackers do Lazarus Group movimentaram 121,5 BTC (US$ 7,74 milhões) há uma hora.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) 30 de julho de 2026

A TRM Labs estimou que hackers norte-coreanos roubaram cerca de US$ 577 milhões em criptomoedas até abril de 2026. Quase todo o valor veio de dois ataques: um ataque de US$ 285 milhões ao protocolo Drift em 1º de abril e um ataque de US$ 292 milhões a uma ponte da KelpDAO em 18 de abril. Embora esses incidentesdentapenas 3% dos ataques registrados, eles foram responsáveis por 76% do valor roubado no ano.

A tendência setronao longo dos anos. Os especialistas da TRM acreditam que a contribuição da Coreia do Norte para o volume global de roubo de criptomoedas aumentou de menos de 10% em 2020 e 2021 para 22% em 2022, 37% em 2023, 39% em 2024 e 64% em 2025, atingindo um novo recorde no ano atual. Desde 2017, hackers norte-coreanos roubaram mais de US$ 6 bilhões em moedas digitais, consolidando o status de maior ameaça cibernética patrocinada por um Estado no mundo.

Bitcoin, THORChain e a estratégia de inundar a zona

As atividades recentes assemelham-se ao padrão de lavagem de dinheiro relatado pela TRM após o ataque à Bybit em fevereiro de 2025, quando os norte-coreanos roubaram cerca de US$ 1,5 bilhão em Ether, o maior roubo de criptomoedas até então. A investigação revelou que os criminosos enviaram os fundos rapidamente através da THORChain para convertê-los em Bitcoin e, posteriormente, enviaram parte dos fundos roubados através de serviços de mistura de moedas como Wasabi Wallet e CryptoMixer.

O ataque evidenciou as deficiências de transparência da blockchain. O Centro de Estudos Estratégicos e Internacionais (CSIS) observou, em seu estudo sobre o caso Bybit, que, embora a investigação tenha conseguido detectar muitas das carteiras em questão de dias, a velocidade das transferências por meio de exchanges descentralizadas, pontes e países permitiu que grande parte da criptomoeda obtida ilegalmente continuasse circulando antes que as autoridades policiais agissem.

A confiança dos investidores provavelmente seria mais reforçada pelo estabelecimento de padrõestronde segurança cibernética e pela implementação de regulamentações uniformes do que pela dependência primordial da aplicação da lei após o roubo.

Nick Carlsen, da TRM, ex-analista do FBI, descreve a estratégia do grupo Lazarus como "inundar a zona", que visa confundir os investigadores ao desencadear inúmeras transações em diversas plataformas num curto período. Frequentemente, o grupo não faz nada com os Bitcoin convertidos durante algum tempo e, posteriormente, transfere os fundos para canais de cash.

Consequentemente, a transferência de apenas 121,5 BTC é notável. Em vez de tentar liquidar ativos roubados em uma única grande transação, os grupos criminosos norte-coreanos geralmente preferem movimentar quantias menores ao longo do tempo. No entanto, se ficar comprovado que outro ciclo de distribuição está em andamento, corretoras, traders de balcão (OTC) e investigadores de blockchain poderão enfrentar maior escrutínio nos próximos meses.

Carteiras autorizadas que todo o mercado deve verificar

O Grupo Lazarus ainda está sujeito a sanções do Departamento do Tesouro dos EUA como parte do DPRK3 do Escritório de Controle de Ativos Estrangeiros (OFAC), que envolve endereços de criptomoedas ligados à organização. A gestão dos fundos desses endereços expõe as empresas ao risco de sanções, o que significa que quaisquer fundos identificados como provenientes do Grupo Lazarus devem ser tratados como uma preocupação imediata em termos de conformidade.

O FBI já atribuiu o roubo de criptomoedas ao grupo diversas vezes. Entre os roubos atribuídos ao grupo estão o ataque hacker de US$ 100 milhões à plataforma Harmony Horizon Bridge em 2022 e também o ataque hacker à Bybit, que foi ligado à Coreia do Norte com o codinome “TraderTraitor” em fevereiro de 2025.

A recente transferência de 121,5 BTC é menos importante pelo seu volume do que pelo significado que carrega. Um exemplo disso é que os ativos roubados e recuperados por hackers norte-coreanos podem continuar a reaparecer meses ou anos após o roubo. Mesmo uma transação insignificante pode indicar o início de uma grande operação de lavagem de dinheiro, desde que essas carteiras ainda estejam ativas.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.