Após a violação da Bybit, o infame coletivo de cibercrime Lazarus Group—alegadamente operando sob o patrocínio do estado da Coreia do Norte—acumulou ativos em criptomoedas no valor de quase US$ 1 bilhão através de explorações rastreadas para mais de 70 carteiras sinalizadas. Esta análise disseca a complexa composição do saque digital do sindicato.
Dentro do Labirinto Cripto de $919M do Cartel Cibernético Mais Notório do Mundo
Este artigo foi publicado há mais de um ano. Algumas informações podem não ser mais atuais.

Como Lazarus Movimentou 424.330 ETH Sob Vigilância Global
Em 21 de fevereiro de 2025, a exchange centralizada de criptomoedas Bybit foi vítima de um assombroso hack de US$ 1,4 bilhão, com evidências forenses apontando para o misterioso Lazarus Group—um coletivo sombrio disfarçado sob pseudônimos como Hidden Cobra, Nickel Academy, Diamond Sleet e Whois Team.

Muito antes dessa exploração maciça, o sindicato ligado à Coreia do Norte já havia gravado seu nome na infâmia, extraindo sistematicamente centenas de milhões de plataformas de criptomoedas, incluindo o hack da Ronin, infiltrações nas exchanges Coinex e DMM, e a violação da Harmony Horizon Bridge.
Após a extração de 499.000 ETH da Bybit—um roubo de plataforma única de proporções assustadoras—carteiras ligadas ao incidente já redistribuíram 424.330 ETH. O Lazarus Group, um saqueador digital com supostos vínculos estatais, atualmente retém cerca de 236.283 ETH (avaliados em $592,78 milhões) entre carteiras vinculadas ao incidente Bybit e a escapadas anteriores.

Este tesouro é complementado por 3.391 BTC ($319,29 milhões), $3,11 milhões em BNB e $337.370 em BABYDOGE de uma pilhagem de 218 trilhões de moedas. De acordo com dados da Arkham Intelligence, carteiras vinculadas ao Lazarus engajaram-se com Exch.cx, Thorchain, Sky (anteriormente MakerDAO), Uniswap, Cow Protocol, Maya Protocol, e Bridgers.
Após o incidente com a Bybit, essas carteiras exibiram atividade incessante, movendo casualmente ativos através de plataformas; as métricas de Arkham confirmam que as participações do coletivo agora superam todos os picos anteriores. A precisão técnica e a magnitude de suas operações sugerem recursos e orquestração que excedem o cibercrime convencional, insinuando possível apoio alinhado ao estado.
Analistas postulam que o duplo foco do grupo em lucro e perturbação geopolítica pode refletir uma estrutura híbrida—potencialmente condonada pelo estado em vez de mandatada—borrando modelos tradicionais de atribuição.
Liquidar seu arsenal de $919 milhões em cripto representa uma tarefa hercúlea, dada a escrutínio forense do blockchain e a vigilância global. Com mais de 70 carteiras sinalizadas repletas de ETH, BTC e altcoins, até mesmo transações menores flertam com exposição.
As somas colossais—centenas de milhares de ETH e milhares em BTC—exigem obfuscação intricada através de misturadores, plataformas de exchange descentralizadas (DEX) ou pontes entre cadeias. No entanto, essas ferramentas agora operam sob um microscópio, sua eficácia diminuindo à medida que a vigilância se intensifica.














