Lazarus acabou de mover US$ 7,7 milhões em Bitcoin após hackers roubarem US$ 577 milhões em 2026
- Uma carteira vinculada ao Grupo Lazarus, da Coreia do Norte, movimentou 121,5 BTC (US$ 7,74 milhões), levantando novas preocupações sobre a lavagem de criptomoedas.
- Hackers ligados à Coreia do Norte foram responsáveis por 76% das criptomoedas roubadas em 2026 até abril, totalizando mais de US$ 577 milhões, segundo a TRM Labs.
- A transferência pode sinalizar um novo ciclo de lavagem de dinheiro, já que o Grupo Lazarus normalmente movimenta os fundos roubados em lotes menores ao longo do tempo.
Um cluster de carteiras associado ao Grupo Lazarus da Coreia do Norte transferiu 121.5 Bitcoins, valendo cerca de US$ 7,74 milhões, cerca de uma hora antes que o rastreador de blockchain Lookonchain identificasse a transação na quinta-feira. O valor é significativo, considerando que transações de carteiras vinculadas ao Grupo Lazarus geralmente não passam despercebidas.
A importância reside mais no que esse tipo de movimento pode implicar do que em seu valor real. Até abril de 2026, hackers relacionados à Coreia do Norte representavam 76% de todos os roubos de criptomoedas relacionados a hacks. Mesmo transações pequenas podem ser evidências de que os fundos roubados estão sendo lavados novamente.
Carteiras do Lazarus agitam-se novamente
De acordo com a Lookonchain, carteiras associadas ao Grupo Lazarus moveram 121,5 BTC, estimadas em cerca de US$ 7,74 milhões. No entanto, a empresa não revelou o paradeiro dos fundos e não os vinculou a um roubo anterior específico.
Por si só, a transação tem pouco significado em um mercado com volume de negociação diário de dezenas de bilhões de dólares. O que a torna significativa, no entanto, é a carteira em questão. Os endereços do Lazarus atraem grande escrutínio porque cada transação tem o potencial de mover criptomoedas roubadas mais perto da conversão em dinheiro utilizável.
Os hackers do Grupo Lazarus moveram 121,5 $BTC (US$ 7,74 milhões) há uma hora.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd
— Lookonchain (@lookonchain) Julho 30, 2026
A TRM Labs estimou que hackers norte-coreanos roubaram cerca de US$ 577 milhões em criptomoedas até abril de 2026. Quase tudo isso veio de dois ataques: uma exploração de US$ 285 milhões no Drift Protocol em 1º de abril e um ataque de US$ 292 milhões a uma ponte da KelpDAO em 18 de abril. Embora os incidentes representassem apenas 3% dos hacks registrados, eles responderam por 76% do valor roubado no ano.
A tendência ficou mais forte ao longo dos anos. Os especialistas da TRM acreditam que a contribuição da Coreia do Norte para o volume global de roubos de criptomoedas aumentou de menos de 10% em 2020 e 2021 para 22% em 2022, 37% em 2023, 39% em 2024, 64% em 2025, levando a um novo recorde no ano atual. Desde 2017, hackers norte-coreanos roubaram mais de US$ 6 bilhões em moedas digitais, garantindo o status de maior ameaça cibernética patrocinada pelo estado do mundo.
Bitcoin, THORChain e o manual de inundar a zona
As atividades recentes se assemelham ao padrão de lavagem de dinheiro relatado pela TRM após o hack da Bybit em fevereiro de 2025, quando os norte-coreanos roubaram cerca de US$ 1,5 bilhão em Ether, o maior roubo de criptomoedas até hoje. A investigação revelou que os criminosos enviaram rapidamente os fundos através do THORChain para convertê-los em Bitcoin e, em seguida, enviaram uma parte dos fundos roubados através de misturadores de moedas, como Wasabi Wallet e CryptoMixer.
O ataque destacou as deficiências da transparência do blockchain. O Centro de Estudos Estratégicos e Internacionais (CSIS) observou em seu estudo do caso Bybit que, embora a investigação tenha conseguido detectar muitas das carteiras em questão de dias, a velocidade das transferências através de exchanges descentralizadas, pontes e países permitiu que grande parte da criptomoeda obtida ilegalmente continuasse a circular antes que as autoridades aplicassem a lei.
A confiança dos investidores provavelmente seria fortalecida mais pelo estabelecimento de padrões sólidos de segurança cibernética e implementação de regulamentações uniformes do que confiando principalmente na aplicação pós-roubo.
Nick Carlsen da TRM, ex-analista do FBI, refere-se à estratégia do grupo Lazarus como “inundar a zona”, que visa confundir os investigadores desencadeando numerosas transações em várias plataformas dentro de um breve período. Frequentemente, o grupo não faz nada com o Bitcoin convertido por algum tempo e, mais tarde, move os fundos para canais de saque.
Como resultado, a transferência de meros 121,5 BTC é notável. Em vez de tentar liquidar ativos roubados em uma única grande transação, as organizações criminosas norte-coreanas geralmente preferem mover quantias menores ao longo do tempo. No entanto, se descobrir que outro ciclo de distribuição está em jogo, exchanges, traders OTC e investigadores de blockchain podem ver mais escrutínio vindo em suas direções nos próximos meses.
Carteiras sancionadas que todo o mercado deve rastrear
O Grupo Lazarus ainda está sujeito às sanções do Tesouro dos EUA como parte do programa DPRK3 do Escritório de Controle de Ativos Estrangeiros (OFAC), que envolve endereços de criptomoedas conectados à organização. Gerenciar o dinheiro desses endereços coloca as empresas em risco de sanções, o que significa que os fundos rotulados como sendo do Grupo Lazarus devem ser tratados como uma preocupação imediata de conformidade.
O FBI atribuiu o roubo de criptomoedas ao grupo várias vezes. Entre os roubos que atribuiu ao grupo estão o hack de US$ 100 milhões na Harmony Horizon Bridge de 2022 e também o hack da Bybit, que foi conectado à Coreia do Norte com o codinome “TraderTraitor” em fevereiro de 2025.
A transferência recente de 121,5 BTC é menos importante por seu volume do que pelo significado que carrega. Um exemplo é que os ativos hackeados recuperados por hackers norte-coreanos podem continuar a reaparecer meses ou anos após o roubo. Mesmo uma transação insignificante pode indicar o início de uma grande operação de lavagem de dinheiro, desde que essas carteiras ainda estejam operando.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Quanto o Grupo Lazarus movimentou e quando?
Cerca de 121,5 bitcoins, valendo aproximadamente US$ 7,74 milhões, foram movimentados cerca de uma hora antes da Lookonchain reportar o fato em 30 de julho de 2026.
Quem é o Grupo Lazarus?
Um grupo de hackers vinculado ao Estado norte-coreano sancionado pelo Tesouro dos EUA (OFAC) sob seu programa DPRK3; o FBI o relaciona a furtos, incluindo a ponte Horizon da Harmony (US$ 100 milhões em 2022) e o hackeamento da Bybit, de cerca de US$ 1,5 bilhão, em fevereiro de 2025.
Quanto a Coreia do Norte roubou em criptomoedas por meio de ataques?
A TRM Labs estima que grupos ligados à Coreia do Norte tenham subtraído mais de US$ 6 bilhões desde 2017 e sido responsáveis por 76% do valor total de hacks de criptomoedas em 2026 até abril.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
