- Bybit aciona Coreia do Norte e Lazarus na Justiça dos EUA por hack de US$ 1,5 bilhão
- Corte federal congelou ativos em 30 de julho após ação sigilosa de junho
- Exchange recuperou US$ 48,4 milhões, mas 90% do valor roubado segue sem rastro
A Bybit transformou o maior roubo de criptomoedas da história em uma batalha judicial nos Estados Unidos. A exchange processou a República Popular Democrática da Coreia, seu Bureau Geral de Reconhecimento e o grupo hacker Lazarus na Corte Distrital do Distrito de Columbia, pedindo a devolução dos US$ 1,5 bilhão desviados em fevereiro de 2025 e indenizações punitivas adicionais.
A petição foi protocolada sob sigilo em 18 de junho de 2026 e só veio a público nesta semana. O documento invoca o Racketeer Influenced and Corrupt Organizations Act (RICO), o Computer Fraud and Abuse Act e o Alien Tort Statute arsenal legal normalmente usado contra máfias e organizações terroristas, agora aplicado a um Estado soberano.
Como o ataque drenou 400 mil ETH em minutos
O golpe atingiu a Bybit em 21 de fevereiro de 2025, durante o que parecia ser uma transferência rotineira entre carteiras frias. Os invasores comprometeram o computador de um desenvolvedor da Safe{Wallet}, protocolo multisig usado pela exchange, e injetaram código malicioso ativado apenas quando o endereço específico da Bybit aparecesse na tela.
Quando a equipe aprovou a operação, o código oculto reescreveu as instruções da transação. Em minutos, mais de 400 mil ETH saíram do cofre. A partir daí, os invasores fragmentaram os fundos em milhares de carteiras, converteram parte em Bitcoin e usaram mixers, pontes cross-chain e plataformas não regulamentadas para apagar o rastro.
Para conter a corrida por saques, a Bybit honrou mais de US$ 4 bilhões em pedidos de retirada sem congelar contas. Também pagou US$ 2,3 milhões a caçadores de recompensa que ajudaram a mapear o fluxo dos fundos. Ainda assim, quando a ação foi ajuizada, cerca de 90% do valor já estava fora de alcance.
Juiz congela ativos em 28 plataformas
A Justiça americana se moveu rápido. Em 19 de junho, um dia após o protocolo, saiu ordem de restrição temporária bloqueando a transferência de ativos rastreáveis. Em 30 de julho, a corte concedeu parcialmente uma liminar preliminar congelando fundos em posse de réus não identificados ligados ao roubo.
Os números da recuperação, porém, ainda são modestos. A Bybit conseguiu reaver US$ 48,4 milhões e congelar outros US$ 30,5 milhões distribuídos por mais de 28 exchanges e custodiantes. A cooperação com investigadores também ajudou autoridades alemãs a fechar a exchange eXch e derrubar o mixer Cryptomixer.io em operação conjunta com a Suíça. O comunicado oficial da empresa está disponível na página de anúncios da Bybit.
Lazarus acumula US$ 6,75 bi em roubos ao setor
O ataque à Bybit não é ponto fora da curva. Segundo a Chainalysis, hackers norte-coreanos roubaram US$ 2,02 bilhões em criptoativos apenas em 2025, alta de 51% na comparação anual. O total acumulado pelo regime chega a US$ 6,75 bilhões, valor que autoridades americanas ligam diretamente ao financiamento de programas de armas do país.
O histórico do Lazarus inclui o roubo de US$ 620 milhões na ponte Ronin em 2022 e o hack de US$ 100 milhões na Harmony no mesmo ano. É esse padrão que a Bybit tenta enquadrar como crime organizado transnacional. O grupo também segue ativo em outras frentes: apenas semanas atrás, um hacker enviou mais 300 ETH ao Tornado Cash em movimento associado a operações do estilo.
Exchanges brasileiras sob pressão por compliance
Para o mercado local, o caso reforça o argumento regulatório que vem tomando corpo em Brasília. O Banco Central estuda retenção de 24h em envios acima de US$ 10 mil justamente para dar tempo de rastrear operações suspeitas janela que teria sido decisiva no ataque à Bybit. Corretoras brasileiras como Mercado Bitcoin, Foxbit e a operação local da Binance já reforçam controles de origem e destino em transferências on-chain.
Especialistas em direito internacional apontam que executar sentença contra Pyongyang é praticamente inviável. O efeito prático da ação tende a vir do congelamento de ativos em intermediários e da pressão sobre exchanges que ainda operam com pouca due diligence. A descoberta processual pode expor rotas usadas pelo Lazarus para movimentar recursos e transformar cada plataforma que tocar nesses fundos em corréu potencial.
