Lavagem de criptomoedas do Lazarus: lições da Bybit e impacto no mercado
O artigo analisa como hackers ligados à Coreia do Norte e ao grupo Lazarus podem lavar os ativos do suposto ataque à Binance, usando como precedente o roubo à Bybit em 2025. Naquele ataque, cerca de 500 mil ETH, que na época valiam aproximadamente US$ 1,4 bilhão, teriam sido convertidos em BTC ao longo de 10 a 12 dias. Cerca de 72% dos ETH passaram pela THORChain; outras rotas incluíram a eXch e a OKX Web3 Wallet. Mais tarde, a Bybit afirmou que apenas 3,8% dos fundos roubados haviam sido congelados.
A análise diz que os hackers podem preferir o BTC porque ele é amplamente aceito e não pode ser congelado pelo emissor de um token. Depois, podem recorrer a transferências entre blockchains, serviços de mistura de criptomoedas e corretores clandestinos de balcão para trocar cripto por dinheiro ou outros bens, muitas vezes fora de corretoras regulamentadas.
Para os mercados, o principal risco no curto prazo é uma venda concentrada de ETH durante a conversão dos ativos roubados. Os saques posteriores de BTC para dinheiro podem se distribuir ao longo de meses e ocorrer fora das corretoras, limitando a pressão direta sobre os livros de ofertas. O artigo estima que cerca de 195 mil ETH, no valor aproximado de US$ 440 milhões, ligados ao incidente da Binance não puderam ser congelados; segundo relatos, grande parte das stablecoins roubadas foi congelada. Os traders são aconselhados a monitorar a atividade na THORChain e na Chainflip em busca de sinais de conversão entre blockchains. O incidente ainda está em andamento, e os números divulgados podem mudar.
Neutral
A expectativa é de que o impacto geral no mercado seja neutro, embora o incidente possa gerar volatilidade de curta duração. A pressão potencial mais direta seria sobre o ETH, caso os hackers convertam os ativos roubados em BTC. No caso da Bybit, segundo relatos, cerca de 500 mil ETH foram convertidos ao longo de aproximadamente 10 a 12 dias, por isso os traders podem ficar atentos ao aumento da atividade entre redes e às vendas de ETH. O artigo sobre a Binance estima que os ETH que não podem ser congelados somam cerca de 195 mil moedas, avaliadas em aproximadamente US$ 440 milhões — menos do que a quantidade de ETH envolvida no roubo da Bybit. O artigo também afirma que uma grande parcela das stablecoins roubadas foi congelada.
É menos provável que a movimentação subsequente de BTC gere vendas imediatas comparáveis nas exchanges. O artigo descreve a lavagem de dinheiro por meio de corretores clandestinos de OTC, nos quais as transações podem ser liquidadas fora das exchanges e distribuídas ao longo do tempo. Isso pode reduzir a pressão visível no livro de ofertas, embora a incerteza em torno da atividade das carteiras, dos congelamentos e de possíveis vendas ainda possa provocar aversão ao risco e oscilações de preços no curto prazo.
O precedente da Bybit também serve de alerta contra atribuir quedas generalizadas do mercado exclusivamente a um ataque: o ETH caiu cerca de 8% no dia do ataque, enquanto, segundo o artigo, a fraqueza posterior foi causada principalmente por pressões macroeconômicas e liquidações de posições alavancadas. No curto prazo, os traders podem monitorar os fluxos de ETH, a atividade de conversão em BTC e os volumes da THORChain ou da Chainflip, além de acompanhar indicadores mais amplos de liquidez e alavancagem. No longo prazo, o incidente pode renovar o escrutínio sobre a segurança de pontes e da DeFi, bem como sobre a custódia das exchanges; porém, os números disponíveis, por si só, não comprovam uma tendência de baixa sustentada no mercado.