Grupo Lazarus da Coreia do Norte começa a hackear investidores individuais; trader perde mais de $5,2M em criptomoedas
- O Grupo Lazarus da Coreia do Norte rouba mais de US$ 5,2 milhões de um trader de criptomoedas usando malware e lavando fundos via Tornado Cash.
- Grupo ligado ao hack de US$ 1,5 bilhão na Bybit e à venda de US$ 3,5 milhões em WBTC, com ativos dispersos em várias carteiras.
- Relatórios blockchain mostram que o Grupo Lazarus lavou US$ 1,39 bilhão em ETH e ainda detém US$ 1,1 bilhão em criptomoedas para operações apoiadas pelo Estado.
O Grupo Lazarus da Coreia do Norte foi vinculado a um ciberataque que roubou mais de $5,2 milhões de um trader de criptomoedas em 24 de maio, de acordo com o investigador blockchain ZackXBT. O roubo ocorreu por meio de um ataque sofisticado de malware, com fundos desviados de vários tipos de carteiras, incluindo multisig, contas de propriedade externa (EOAs) e carteiras de exchanges.
O incidente, revelado no Telegram de ZackXBT canal na terça-feira, insinuou que o grupo poderia estar mudando seu foco de indivíduos de alto patrimônio líquido e empresas para traders individuais intradiários.
Após o roubo, aproximadamente 1.000 ETH foram canalizados para a Tornado Cash, um serviço de mistura de criptomoedas comumente usado para obscurecer a origem de ativos digitais roubados. Os ativos roubados foram então rapidamente liquidados no mercado aberto.
Endereços rastreados, Tornado Cash usado para lavar fundos
O canal de ZachXBT listou três endereços Ethereum vinculados ao roubo. Junto com saldos menores de tokens QBX, Blocklords, Astra Protocol e DAI, totalizando cerca de $1.340, o principal endereç tinha mais de 40 ETH, o que equivale a cerca de $107.000 nos valores atuais de mercado. Acredita-se que esses fundos faziam parte dos lucros do ataque de malware.
No último fim de semana, apenas nove transações foram processadas usando o segundo endereço, que parecia ser novo. Ele enviou mais de 200 ETH para o endereço principal. Finalmente, nesta publicação, o outro endereço de criptomoedas detinha cerca de $2,7 milhões em DAI, que era a maioria dos fundos roubados.
Esse padrão de conduta é consistente com o encontrado em um estudo recente da TRM Labs, que detalha a teia mundial de organizações criminosas russas e corretores de balcão chineses que a Coreia do Norte usa para lavar seus lucros ilegais.
O relatório alega que o Lazarus fornece a expertise técnica, mas seus parceiros fornecem os canais para integrar os fundos roubados nos mercados legitimamente.
A lavagem de dinheiro continua em Q2 2025
Em abril, a empresa de análise de blockchain SpotOnChain relatou que uma carteira associada ao Lazarus liquidou 40,78 Wrapped Bitcoin (WBTC) por $3,51 milhões. O Bitcoin, originalmente comprado em fevereiro de 2023 por cerca de $999.900 quando o WBTC era negociado a $24.521, foi vendido a $83.459 por moeda, obtendo um lucro de 251% em dois anos.
Hoje, o Grupo Lazarus (hackers norte-coreanos) vendeu 40,78 $WBTC ($3,51M) por um lucro de $2,51M (+251%) — depois de comprá-lo há 2 anos.
Eles gastaram 999,9K $USDT para adquirir o $WBTC a ~$24.521 em fevereiro de 2023, e venderam por 1.857 $ETH a ~$86.170 há apenas 12 horas.
Os hackers então… pic.twitter.com/KYQmqnJnIC
— Spot On Chain (@spotonchain) Abril 3, 2025
Os lucros foram convertidos em 1.847 ETH e posteriormente divididos entre três carteiras. A maior parcela de 1.865 ETH foi rastreada para outra carteira supostamente operada pelo grupo. Em vez de manter o ETH convertido, o Lazarus distribuiu 2.507 ETH entre vários endereços.
Hackers vinculados à RPCD também foram conectados ao infame hack de $1,5 bilhão na exchange de criptomoedas Bybit. Após a violação, o grupo supostamente lavou quase 500.000 ETH, equivalentes a cerca de $1,39 bilhão, através de várias transações em apenas dez dias.
Os hackers já lavaram completamente os 49.9 mil ETH ($13.9 bilhões) roubados da Bybit, um processo que durou 10 dias.
O preço do ETH caiu 23% durante esse processo (de $2,780 para os atuais $2,130).
E o principal canal usado pelos hackers para lavagem de dinheiro, a THORChain, também obteve $59 bilhões em volume e $550 milhões em receita de taxas devido à lavagem de dinheiro dos hackers.
Este artigo é patrocinado por #Bitget｜@Bitget_zh https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH
— 余烬 (@EmberCN) Março 4, 2025
Pelo menos $605 milhões foram canalizados através do protocolo de liquidez descentralizado THORChain em um único dia. No entanto, a plataforma de inteligência de blockchain Arkham Intelligence estima que as carteiras vinculadas ao Lazarus ainda detêm aproximadamente $1,1 bilhão em reservas de criptomoedas, incluindo participações significativas em Bitcoin, Ethereum e Tether.
Financiamento do cibercrime para ambições nucleares
Investigadores da ONU monitoram sanções conformidade acreditam que os lucros desses ataques cibernéticos estão sendo canalizados para os programas de desenvolvimento de armas da Coreia do Norte. Entre 2017 e 2023, o país supostamente usou fluxos de receita baseados em criptomoedas para melhorar sua tecnologia de mísseis, aumentando sua capacidade de atingir alvos muito além da península coreana.
Em um relatório publicado em dezembro passado, a Chainalysis confirmou que hackers conectados ao regime roubaram mais de $1,3 bilhão em criptomoedas em 2024 em 47 incidentes.
“Hackers vinculados à Coreia do Norte tornaram-se notórios por sua artesanato sofisticado e implacável,” disse a análise da Chainalysis, observando que esses esforços são usados para contornar sanções internacionais e financiar as operações ilícitas do estado.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
