Grupo Lazarus ligado ao roubo de quase US$ 7,8 bilhões em criptomoedas
O Grupo Lazarus, termo abrangente para as operações cibernéticas ligadas à Coreia do Norte, é cada vez mais visto como uma das maiores ameaças à segurança do setor cripto. Incluindo as perdas do suposto ataque à Bitget em setembro de 2026, as perdas ligadas ou fortemente atribuídas a hackers norte-coreanos se aproximam de US$ 7,8 bilhões.
A Bitget informou inicialmente perdas de cerca de US$ 351,6 milhões, antes de revisar os ativos transferidos confirmados para US$ 387,5 milhões. A TRM Labs identificou sobreposições entre as rotas de lavagem de dinheiro usadas no ataque à Bitget e as de incidentes anteriores envolvendo a Bybit e a AFX Bridge. A Elliptic também avaliou como altamente provável uma conexão com a Coreia do Norte.
O rótulo Grupo Lazarus abrange vários grupos de atividade ligados ao Reconnaissance General Bureau da Coreia do Norte. O BlueNoroff tem como alvo bancos e empresas de criptomoedas por meio de engenharia social. O TraderTraitor se concentra em exchanges, custodiante, desenvolvedores e infraestrutura de carteiras. O grupo foi associado ao roubo de US$ 1,5 bilhão da Bybit, ao ataque contra a DMM Bitcoin e a incidentes envolvendo Atomic Wallet, Alphapo e CoinsPaid. O Citrine Sleet, também conhecido como AppleJeus, usa carteiras falsas, softwares de negociação, exploits de navegadores e ataques à cadeia de suprimentos. O Famous Chollima se infiltra em empresas por meio de falsos trabalhadores remotos de TI.
Entre os principais incidentes confirmados ou atribuídos por governos estão os ataques à Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet e Bybit. A Chainalysis informou que hackers ligados à Coreia do Norte roubaram cerca de US$ 2 bilhões em criptomoedas somente em 2025. Para os traders, a ameaça do Grupo Lazarus destaca os riscos contínuos envolvendo exchanges, custódia, cadeia de suprimentos de software e acesso interno. A notícia pode aumentar o escrutínio de segurança, a demanda por autocustódia e os prêmios de risco nos mercados cripto.
Bearish
É provável que o impacto direto sobre os preços seja baixista para as exchanges afetadas e para o sentimento do mercado de criptomoedas em geral, embora o relatório não identifique nenhum token específico sob pressão imediata de venda. No curto prazo, os traders podem reduzir a exposição a plataformas ligadas aos incidentes, transferir ativos para a autocustódia e exigir prêmios de risco mais altos. As preocupações com a segurança também podem aumentar a volatilidade e enfraquecer a confiança na infraestrutura de exchanges e carteiras.
É improvável que o impacto seja uniformemente baixista em todo o mercado, pois os ataques não representam uma deterioração fundamental das redes blockchain ou da utilidade dos criptoativos. No entanto, o valor revisado das perdas da Bitget, as ligações com rotas anteriores de lavagem de dinheiro e a estimativa de quase US$ 7,8 bilhões em roubos relacionados reforçam a escala e a persistência da ameaça. No longo prazo, divulgações mais robustas por parte das exchanges, monitoramento de transações, controles de custódia e segurança da cadeia de suprimentos mais fortes poderiam melhorar a resiliência do mercado. Até que essas medidas sejam comprovadamente eficazes, é provável que os ataques recorrentes do Grupo Lazarus continuem pesando sobre o sentimento e mantenham o risco relacionado à segurança incorporado aos preços dos mercados de criptomoedas.