Rede chinesa lava mais de 1B$ para o Lazarus Group

Rede chinesa lava mais de 1B$ para o Lazarus Group
Bilhões são lavados para o Lazarus Group

​Um grupo chinês de crime organizado ajudou a lavar mais de 1 bilhão de dólares em criptomoedas roubadas em vários ataques ligados ao grupo Lazarus, da Coreia do Norte, segundo o investigador de blockchain ZachXBT.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Segundo ele, em fevereiro de 2025, poucos dias após o ataque à Bybit, ele se infiltrou na rede de lavagem de dinheiro fingindo ser um cliente. Para conquistar a confiança de um dos operadores, conhecido como Jimmy Green, o investigador forneceu 349.700 dólares em stablecoins e aceitou uma perda de 5% em cada transação.

ZachXBT afirmou que a rede operava em Hong Kong e na China continental. As informações obtidas com o intermediário ajudaram-no a identificar um conjunto de endereços por onde passaram mais de 12 milhões de dólares vinculados ao ataque à Bybit. Posteriormente, a Tether congelou 442.000 dólares em USDT mantidos em carteiras associadas.

A investigação oferece informações sobre as redes de intermediários que hackers norte-coreanos podem usar para movimentar criptomoedas roubadas. Segundo a Chainalysis, hackers ligados à Coreia do Norte haviam roubado pelo menos 6,75 bilhões de dólares em ativos digitais até o fim de 2025.

Como a Coreia do Norte lava criptomoedas roubadas

Hackers norte-coreanos geralmente usam esquemas em várias etapas, projetados para dificultar o rastreamento da movimentação dos fundos. As criptomoedas são transferidas entre diferentes blockchains, trocadas por meio de exchanges descentralizadas e encaminhadas por bridges e outros serviços.

Intermediários chineses podem desempenhar um papel importante nesses esquemas. Em 2020, promotores dos EUA acusaram dois cidadãos chineses suspeitos de lavar mais de 100 milhões de dólares roubados por hackers norte-coreanos de uma exchange de criptomoedas em 2018.

Em 2023, o Office of Foreign Assets Control do Departamento do Tesouro dos EUA impôs sanções a dois traders de criptomoedas de Hong Kong e da China. Segundo as autoridades americanas, eles ajudaram a Coreia do Norte a converter criptomoedas roubadas e contornar restrições financeiras.

Intermediários chineses também ligados ao ataque à Bitget

ZachXBT também relacionou participantes chineses em esquemas semelhantes à lavagem de fundos após o ataque de 387,5 milhões de dólares à Bitget, em setembro.

Segundo ele, pessoas supostamente ajudando hackers norte-coreanos a movimentar os fundos buscavam abertamente suporte técnico em servidores públicos do Discord e canais do Telegram administrados pelos serviços que utilizavam.

O investigador também afirmou que um dos operadores havia se envolvido anteriormente na lavagem de fundos do ataque de 292 milhões de dólares à Kelp DAO, em abril.

Pelo que o Lazarus Group é conhecido

O Lazarus Group é considerado um dos grupos de hackers mais conhecidos ligados à Coreia do Norte. Está ativo desde pelo menos o início da década de 2010 e ganhou ampla notoriedade após ataques contra grandes empresas, bancos e organizações governamentais. Entre seus casos de maior destaque estão o ataque à Sony Pictures em 2014 e seu envolvimento na campanha global de ransomware WannaCry em 2017.

Mais tarde, o Lazarus Group passou a concentrar mais esforços no setor de criptomoedas. O grupo foi associado a ataques contra exchanges, projetos de blockchain e bridges cross-chain, incluindo alguns dos maiores roubos de criptomoedas dos últimos anos. As autoridades americanas relacionaram repetidamente as atividades do Lazarus Group aos esforços da Coreia do Norte para obter moeda estrangeira enquanto contorna sanções internacionais.

O Lazarus Group também foi associado à maior vulnerabilidade DeFi de 2026.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.