- O Grupo Lazarus supostamente drenou $3,2 milhões de várias carteiras da Solana em 16 de maio de 2025, depois transferiu os ativos roubados para a Ethereum antes de lavá-los.
- Em 25 e 27 de junho, os atacantes depositaram parcelas de 400 ETH (totalizando cerca de $1,6 milhão) no Tornado Cash para obscurecer o rastro.
- Aproximadamente $1,25 milhão permanecem estacionados no endereço Ethereum “0xa5…d528” em DAI e ETH.
Investigadores de criptomoedas estão levantando alarmes após US$ 3,2 milhões serem drenados de várias carteiras Solana em 16 de maio de 2025, o que eles dizem carrega as marcas do Lazarus Group, ligado à Coreia do Norte. Os ativos roubados foram rapidamente vendidos on-chain e transferidos para o Ethereum antes que parte deles fosse lavada através da Tornado Cash.
Em 16 de maio, os endereços Solana da vítima foram esvaziados de tokens, e os ativos foram então convertidos em Ethereum por meio de uma ponte antes que parte deles fosse depositada na Tornado Cash.
O pesquisador de blockchain ZachXBT sinalizou publicamente a exploração, estabelecendo paralelos com atividades anteriores do Lazarus.
Os hackers transferiram os fundos roubados
Detetives de blockchain levantaram o alarme pela primeira vez ao observar grandes transferências do endereço “C4WY…e525” na Solana.
Essas transações, ligadas ao notório Lazarus Group, envolveram mover os tokens roubados por uma ponte e convertê-los em Ethereum. ZachXBT sinalizou o ataque monitorando a atividade da ponte e rastreando os fundos que eventualmente terminaram em uma rede de carteiras no Ethereum.
Em 25 de junho e novamente em 27 de junho, 400 ETH foram enviados para a Tornado Cash em dois depósitos separados. Essas transações de 800 ETH, totalizando aproximadamente US$ 1,6 milhão, alinham-se com as táticas de lavagem de dinheiro bem documentadas do Lazarus Group.
Após hacks de alto perfil como o da Bybit, onde US$ 1,5 bilhão foram roubados em fevereiro de 2025, e US$ 100 milhões da ponte Horizon da Harmony em 2022, entre outros hacks notáveis, o Lazarus usou repetidamente a Tornado Cash, junto com exchanges descentralizadas e pontes cross-chain, para lavar fundos obscurecendo os rastros das transações.
Aproximadamente US$ 1,25 milhão ainda residem em um endereço de carteira identificado como “0xa5…d528” no Ethereum, mantidos em uma combinação de DAI e ETH. Analistas especulam que esses fundos podem estar estacionados para futura lavagem de dinheiro ou serem mantidos intencionalmente dormentes para mitigar o risco de detecção.
O Lazarus Group tem sido ativo desde 2017
O Lazarus Group ganhou reputação como a organização de cibercrime ligada a estados mais prolífica, com sanções da Coreia do Norte designando-os como uma Ameaça Persistente Avançada ligada às unidades de inteligência militar de elite de Pyongyang. Ao longo dos anos, eles roubaram bilhões em criptomoedas desde 2017.
Sua modus operandi geralmente começa com phishing ou infiltração baseada em malware de pessoal-chave, explorando falhas em contratos inteligentes ou vulnerabilidades de carteiras. Uma vez obtidos os fundos, eles são rapidamente convertidos em ativos líquidos, divididos em várias carteiras e lavados entre cadeias usando mixers como a Tornado Cash e serviços que fornecem trocas instantâneas sem requisitos de Conheça Seu Cliente (KYC).
A Tornado Cash permanece central na estratégia de lavagem de dinheiro do Lazarus. Embora sanções dos EUA tenham sido impostas em 2022, a hospedagem descentralizada e a imutabilidade permitiram que o serviço evitasse o desligamento permanente. Em janeiro de 2025, um tribunal de apelações dos EUA reverteu essas sanções, citando considerações de liberdade de expressão, apesar das evidências crescentes ligando o Lazarus ao uso contínuo do mixer.
Reguladores e exchanges podem agora tomar medidas para marcar os endereços sinalizados como suspeitos. No entanto, com a velocidade e complexidade do pipeline de lavagem de dinheiro do Lazarus, os serviços de mistura continuam provando ser suficientes para ocultar o movimento de seus fundos roubados.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
