Lazarus transfere 121,5 BTC: A lavanderia norte-coreana ainda está em funcionamento

Um deslocamento, não um hack. A Lookonchain identificou a transferência de 121,5 BTC, cerca de 7,74 milhões de dólares no momento da operação, de um endereço atribuído ao Lazarus Group para duas carteiras não identificadas. No entanto, esse movimento on-chain não permite saber nem o proprietário final dos fundos nem seu destino. O montante é modesto em comparação aos mais de 6 bilhões de dólares em criptomoedas que grupos ligados à Coreia do Norte teriam roubado desde 2017. No entanto, isso lembra que Pyongyang continua a mover antigos saques sob a vigilância constante dos analistas de blockchain.

Pontos chave

• A Lookonchain identificou uma transferência única de 121,5 BTC, cerca de 7,74 milhões de dólares, de um endereço atribuído ao Lazarus Group.
• O circuito norte-coreano segue quatro etapas: conversão em bitcoin, fragmentação do saque, passagem por mixers, e conversão através de escritórios OTC chineses.
• Dois ataques em abril, Drift Protocol (285 milhões de dólares) e KelpDAO (292 milhões), representam 90% da receita norte-coreana do semestre.
• Com um bitcoin a cerca de 64.000 dólares, metade do pico de outubro de 2025, o estoque desviado por Pyongyang perde valor durante a lavagem.

121,5 BTC deslocados pelo Lazarus, mas nenhuma origem ainda estabelecida

De acordo com a Lookonchain, os 121,5 BTC deixaram um endereço rotulado como pertencente ao Lazarus Group para se juntar a dois novos endereços. A atribuição baseia-se no histórico de transações e nos agrupamentos de endereços realizados por empresas de análise on-chain. Isso constitui um conjunto sólido de indícios, mas não uma prova judicial de propriedade.

Acima de tudo, nada permite neste momento vincular esses bitcoins a um hack específico. Sua transferência pode corresponder a uma redistribuição interna, a uma fase de lavagem ou à preparação de uma conversão. Afirmar que eles provêm dos ataques contra Drift Protocol ou KelpDAO seria, portanto, especulativo.

A metodologia empregada pelos grupos norte-coreanos, no entanto, é bem documentada. Após um roubo, os ativos são geralmente convertidos em criptomoedas líquidas, distribuídos entre muitos endereços, e depois movidos entre blockchains, serviços de troca e, às vezes, mixers. O objetivo é multiplicar os intermediários para complicar o trabalho dos investigadores.

O último elo geralmente é a conversão em moedas. Em 2020, o Tesouro dos EUA sancionou Tian Yinyin e Li Jiadong, dois cidadãos chineses acusados de lavar criptomoedas provenientes de um hack atribuído ao Lazarus Group. O OFAC já descrevia o papel de intermediários chineses na saída dos fundos.

A Coreia do Norte ainda concentra os maiores roubos de Bitcoin e criptomoedas

Essa transferência ocorre após um primeiro semestre dominado por dois ataques atribuídos a atores norte-coreanos. Segundo a TRM Labs, o Drift Protocol perdeu cerca de 285 milhões de dólares em 1º de abril, e o KelpDAO 292 milhões em 18 de abril.

Juntos, esses incidentes representam 577 milhões de dólares. A TRM estima que os grupos ligados a Pyongyang desviaram cerca de 643 milhões de dólares no primeiro semestre de 2026, ou seja, 66% dos 972 milhões roubados em todo o ecossistema. A empresa registrou, no entanto, 207 ataques no período, com uma perda mediana limitada a 219.000 dólares: a Coreia do Norte ataca com menos frequência do que os piratas oportunistas, mas visa infraestruturas capazes de liberar centenas de milhões.

A Beacon Network da TRM agora reúne mais de 70 plataformas e protocolos capazes de compartilhar rapidamente os endereços associados aos atacantes. Essa cooperação acelera os congelamentos, sem eliminar o problema: uma blockchain permite rastrear os fundos, mas nem sempre identificar o intermediário que acaba por convertê-los.

A transferência dos 121,5 BTC praticamente não afetou o preço do bitcoin, que permaneceu próximo de 64.000 dólares. Seu interesse está em outro lugar: cada movimento expõe um novo segmento do circuito financeiro do Lazarus, até o ponto em que os fundos eventualmente deixarão a blockchain.