- Carteiras ligadas ao Lazarus moveram 244,148 BTC estimados em US$ 19,42 milhões
- Transferência acontece semanas após ação da Bybit contra a Coreia do Norte
- FBI e OFAC mantêm sanções que proíbem cidadãos americanos de negociar com o grupo
Endereços atribuídos ao Lazarus Group, coletivo de hackers ligado ao governo da Coreia do Norte, voltaram a movimentar Bitcoin nesta semana. Foram 244,148 BTC transferidos entre carteiras, avaliados em cerca de US$ 19,42 milhões no momento do alerta.
A movimentação foi identificada pela plataforma de análise on-chain Lookonchain em publicação no X, no dia 28 de agosto. O destino final dos fundos não foi revelado, e não há confirmação de que a operação envolva venda, uso de mixer ou envio para exchange.
Segunda grande movimentação do mês
A operação desta quinta-feira não é isolada. Em 12 de agosto, os mesmos analistas registraram outra transferência de 262,2 BTC, então avaliados em US$ 16,64 milhões, saindo de uma carteira identificada para um endereço recém-criado.
Somadas, as duas movimentações ultrapassam US$ 36 milhões em Bitcoin — embora nenhuma fonte tenha confirmado que os saldos têm origem comum. Padrão semelhante já havia sido visto em março de 2025, quando cinco endereços desconhecidos receberam 44,07 BTC, cerca de US$ 3,76 milhões, de carteiras vinculadas ao grupo.
Com o Bitcoin sendo negociado nesta quinta-feira em torno de US$ 77.696, o equivalente a aproximadamente R$ 401 mil por moeda na cotação atual, a movimentação preserva um estoque relevante do grupo em ativos altamente líquidos.
Processo da Bybit em tribunal federal
O ressurgimento das carteiras acontece em meio a uma ofensiva jurídica inédita. Em 7 de agosto, a exchange Bybit processou a Coreia do Norte e o Lazarus Group em um tribunal federal de Washington, tentando recuperar parte dos US$ 1,5 bilhão desviados no ataque de fevereiro de 2025.
A ação também mira o Reconnaissance General Bureau (RGB), agência de inteligência norte-coreana. Um juiz federal já emitiu uma medida cautelar bloqueando transferências de ativos ligados ao caso — decisão que corre em paralelo às investigações criminais nos Estados Unidos.
Segundo o FBI, os invasores — identificados sob o nome TraderTraitor — converteram parte do roubo em Bitcoin e espalharam os fundos por milhares de endereços em várias blockchains. Em abril de 2025, o CEO da Bybit, Ben Zhou, admitiu que 27,6% dos ativos roubados já não podiam mais ser rastreados.
Chainalysis estima US$ 2 bilhões roubados em 2025
Relatório da Chainalysis publicado em dezembro atribui aos norte-coreanos pelo menos US$ 2,02 bilhões em cripto desviados durante 2025, alta de 51% ante o ano anterior. O total acumulado do país passa de US$ 6,75 bilhões, e as ações do grupo representaram 76% de todo o valor perdido em ataques a serviços cripto no período.
A firma também identificou uma mudança tática: operadores norte-coreanos passaram a se infiltrar em empresas cripto e Web3 posando como candidatos a vagas de trabalho ou recrutadores. Em abril de 2026, atacantes ligados ao Lazarus drenaram cerca de US$ 292 milhões em rsETH da ponte da KelpDAO sobre LayerZero, exploração que a série de grandes hacks recentes ajudou a colocar em perspectiva.
Exchanges brasileiras precisam monitorar endereços sancionados
Para o mercado brasileiro, o episódio traz um alerta prático. Desde 2019, o Office of Foreign Assets Control (OFAC) mantém sanções contra o Lazarus, que se estendem a qualquer entidade que processe suas transações — e exchanges locais que atendem clientes internacionais ou usam rampas em dólar estão expostas a esse compliance.
O contexto ganha ainda mais peso após a cooperação anunciada pela ABcripto com o Ministério Público de São Paulo e a Chainalysis, que dá às autoridades brasileiras acesso a ferramentas capazes de rastrear fluxos ligados ao grupo. As mesmas listas de endereços que o FBI publicou em 2023, sobre uma tentativa de saque de mais de US$ 40 milhões, seguem sendo referência para bloqueios preventivos em corretoras que operam no país.
Nesta quinta-feira, o Bitcoin recuava 3,2% em 24 horas, pressionado por uma correção mais ampla no mercado. O momento de fraqueza pode influenciar decisões do grupo sobre novos movimentos, já que operações de conversão em fiat costumam se concentrar em janelas de alta liquidez.
