Grupo Lazarus novamente – Nova vítima suspeita de hack de US$ 3,1M na Tron

ZachXBT, o popular detetive de criptomoedas, relatou que uma vítima foi hackeada na Tron, resultando em uma perda de cerca de US$ 3,19M em USDT. O USDT roubado foi transferido para a Ethereum antes que o ETH fosse dividido entre 10 endereços e depositado no Tornado Cash. ZachXBT atribui este hack ao notório Grupo Lazarus da Coreia do Norte.

Onchain Lens divulgou que ZachXBT havia descoberto outro ataque malicioso de um hacker, levando à perda de cerca de 3,19M USDT da vítima desconhecida. De acordo com a TronScan, o USDT foi transferido para a blockchain Ethereum, onde foi trocado por ETH e depois dividido entre 10 endereços antes de ser depositado no Tornado Cash (96 X 10 ETH, 4 X 100 ETH, 78 X 1 ETH, 5 X 0,1 ETH). 

ZachXBT apontou que o hacker reutilizou um endereço de roubo do hack de Michael Kong (CEO da Fantom/Sonic) em outubro de 2023, que havia sido anteriormente atribuído ao Grupo Lazarus como parte de uma ‘campanha de spearphishing’ em um relatório de março de 2024 publicado pela ONU.

Em 22 de fevereiro, ZachXBT também revelou que o Grupo Lazarus conectou o hack da Bybit ao hack da Phemex diretamente na cadeia, ‘misturando’ fundos do endereço de roubo inicial para ambos os incidentes. 

Grupo Lazarus adiciona vítima desconhecida à longa lista de roubos de criptomoedas

Zach (@zachxbt) relatou que um usuário foi enganado pelo Grupo Lazarus na Tron por aproximadamente US$ 3,2M $USDT

Os fundos roubados foram transferidos de #Tron para #Ethereum. O $ETH foi então dividido entre 10 endereços e depositado no Tornado Cash da seguinte forma: 96 x 10 ETH, 4 x 100 ETH,… pic.twitter.com/JRQ03rtflA

— Onchain Lens (@OnchainLens) Março 1, 2025

De acordo com ZachXBT, o Grupo Lazarus é suspeito de ter atacado mais uma vez, desta vez mirando uma vítima desconhecida na Tron e roubando mais de 3,19M USDT. O saque foi então rapidamente transferido para a cadeia Ethereum, trocado por ETH e dividido entre dez endereços antes de ser depositado no Tornado Cash. Dados da TronScan mostraram que o(s) hacker(s) usou dois endereços, TYQ3455gFNeqyw e 0xcced1276382f4d, para sugar 3.199.779 USDT de uma vítima com o endereço TDNaLds1A1g6vYRU.

O ataque malicioso atribuído ao grupo de hackers norte-coreano suspeito de ter ligações estatais ocorre após um recente roubo em que o grupo supostamente roubou mais de US$ 1 bilhão da exchange Bybit. A Bybit foi vítima de um hack recorde de Ethereum de ~US$ 1,5 bilhão. O Grupo Lazarus da Coreia do Norte foi o principal suspeito em um ataque sofisticado em que os hackers infiltraram a carteira fria da Bybit e roubaram mais de 400K ETH. 

A pesquisa da Elliptic afirma que o roubo da Bybit é provavelmente o maior roubo de criptomoedas da história. O Grupo Lazarus é suspeito de ter roubado mais de US$ 6 bilhões em ativos de criptomoedas desde 2017. Os lucros foram supostamente gastos no programa de mísseis balísticos da Coreia do Norte.

Elliptic segue os padrões do Grupo Lazarus 

De acordo com a pesquisa da Elliptic, o Grupo Lazarus seguiu um padrão característico para lavar tokens de criptomoedas roubados. O primeiro passo era trocar quaisquer tokens roubados por um ativo “nativo” da blockchain, como Ether. O grupo supostamente optou por esse método porque os tokens têm emissores que, em alguns casos, podem ‘congelar’ carteiras contendo ativos roubados, mas nenhuma parte central pode congelar Ether ou Bitcoin. 

Isso foi exatamente o que aconteceu nos minutos seguintes ao roubo na Bybit e ao último hack na Tron envolvendo uma vítima desconhecida. Centenas de milhões de dólares em tokens roubados foram trocados por ETH. Eles usaram exchanges descentralizadas (DEXs) para evitar qualquer congelamento de ativos que possa ocorrer se usarem exchanges centralizadas (CEXs) para lavar fundos roubados. 

De acordo com o relatório da Elliptic, a segunda etapa do processo de lavagem de dinheiro foi ocultar o rastro das transações por meio do 'layering' (camadas) dos fundos roubados. Essas táticas de layering podem complicar o processo de rastreamento, dando aos lavadores um tempo valioso para converter os ativos em dinheiro. O processo de layering inclui enviar fundos por meio de um grande número de carteiras de criptomoedas e mover fundos para outras blockchains usando pontes cross-chain ou exchanges. Também inclui outras táticas, como alternar entre diferentes ativos cripto usando DEXs, serviços de troca de moedas ou exchanges, e usar 'mixers' como Tornado Cash ou Cryptomixer. A eXch também emergiu como um facilitador importante e disposto dessa lavagem.