O Grupo Lazarus da Coreia do Norte moveu 121,5 BTC — no valor aproximado de US$ 7,74 milhões — para dois endereços de carteira não identificados, disparando alertas imediatos das plataformas de rastreamento em blockchain Arkham Intelligence e Lookonchain. A transferência foi detectada cerca de uma hora após ocorrer, com a Lookonchain confirmando que os fundos se originaram de uma carteira vinculada ao grupo. O que acontecerá com esse Bitcoin em seguida é um palpite de qualquer um — mas o timing não poderia ser mais significativo.
Summary
Pontos-chave
- O Grupo Lazarus transferiu 121,5 BTC (~US$ 7,74 milhões) para duas carteiras desconhecidas; o destino e o propósito permanecem não confirmados.
- Na primeira metade de 2026, o Lazarus foi responsável por quase 55% de todas as perdas por roubo de cripto — aproximadamente US$ 609 milhões — de acordo com um relatório de segurança da Blockaid.
- Os dois maiores ataques do grupo em 2026 atingiram a KelpDAO (US$ 292 milhões) e o Drift Protocol (US$ 285 milhões), somando US$ 577 milhões em fundos roubados.
- Chaves privadas comprometidas foram responsáveis por 74% de toda a cripto roubada em 2026, tornando a segurança de carteiras a fraqueza mais explorada do setor.
- O CLARITY Act, apoiado pela senadora Cynthia Lummis, daria às autoridades e corretoras dos EUA poderes ampliados para congelar transações cripto suspeitas antes que os fundos deixem o país.
Grupo Lazarus Move US$ 7,7 Milhões em Bitcoin para Carteiras Desconhecidas
A própria transferência é opaca por design. Não há confirmação de que o Bitcoin tenha chegado a qualquer corretora ou serviço de mixing, e investigadores de blockchain agora estão rastreando os fundos em busca de sinais de tentativas de saque. O destino exato dos 121,5 BTC permanece desconhecido — uma ambiguidade deliberada que se tornou a marca operacional do grupo.
Dado o histórico documentado do Lazarus de reciclar cripto roubada por meio de transações em camadas antes de, eventualmente, liquidar, especialistas em segurança consideram qualquer movimento grande e inexplicado de carteiras ligadas ao grupo um evento sério de monitoramento. A ausência de um destino claro não torna esse cálculo mais fácil.
Por Que Essa Transferência Importa Além do Valor em Dólares
O valor de US$ 7,74 milhões é relativamente modesto em comparação com as operações recentes do grupo. O que torna essa transferência significativa é o que ela sinaliza: o Lazarus está gerenciando ativamente suas reservas de cripto, rotacionando fundos de maneiras que complicam o rastreamento e a aplicação da lei. Cada movimento estende a janela entre o roubo e a recuperação, e é nessa janela que a fiscalização tende a perder terreno.
O Papel do Grupo Lazarus no Roubo de Cripto em 2026
O mais recente movimento de Bitcoin surge de um contexto mais amplo que é difícil de exagerar. De acordo com um relatório de segurança da Blockaid, a primeira metade de 2026 se tornou o pior período de seis meses já registrado para hacks de cripto — 212 exploits registrados, com perdas totais chegando a US$ 1,1 bilhão, mais de 3,4 vezes o número de incidentes vistos em todo o ano de 2025.
Somente o Grupo Lazarus foi responsável por quase 55% dessas perdas totais, roubando aproximadamente US$ 609 milhões nesse período. Essa concentração de roubo em um único ator patrocinado por um Estado não é uma curiosidade estatística — reflete um adversário operando em escala, com recursos estatais e cobertura geopolítica.
Escala do Roubo de Cripto e Incidentes-Chave
Os dois maiores ataques de 2026 do grupo tiveram como alvo a KelpDAO, da qual extraiu US$ 292 milhões, e o Drift Protocol, com perda de US$ 285 milhões. Juntos, esses dois vazamentos somam US$ 577 milhões — a maior parte do butim do Lazarus no primeiro semestre e um lembrete de que nenhuma plataforma DeFi, independentemente do tamanho, está fora do alcance do grupo.
Para contextualizar, o Lazarus tem um histórico documentado de assaltos de alto valor: o grupo roubou cerca de US$ 625 milhões da Ronin Bridge em 2022 e outros US$ 1,5 bilhão da Bybit em fevereiro de 2025, o que permanece como o maior assalto cripto já registrado. O Tesouro dos EUA estima que o grupo tenha levado pelo menos US$ 3,4 bilhões em cripto desde 2007 — com os recursos supostamente canalizados para os programas de armas da Coreia do Norte.
Vulnerabilidades na Segurança de Carteiras Impulsionam as Perdas
O relatório da Blockaid aponta para uma falha específica e recorrente: chaves privadas comprometidas causaram 74% de todos os fundos cripto roubados em 2026. Esse número enfraquece qualquer narrativa de que o problema se resume apenas a exploits sofisticados de zero-day. A vulnerabilidade dominante é básica — gestão de chaves — e continua sendo explorada em escala industrial.
Separadamente, a Blockaid documentou o primeiro exploit de injeção de prompt de IA na DeFi, em que um invasor manipulou um agente cripto alimentado por IA para aprovar uma transação fraudulenta no valor de US$ 216.000. O valor em dólares é pequeno em relação aos assaltos em escala Lazarus, mas a técnica é nova. Ela sugere que a superfície de ataque da DeFi está se expandindo ativamente para a infraestrutura assistida por IA, abrindo vetores de ataque que o setor mal começou a abordar.
Resposta Legislativa dos EUA: O CLARITY Act
A mais recente transferência de Bitcoin do Grupo Lazarus ocorre em um momento politicamente carregado para a regulamentação de cripto nos EUA. O CLARITY Act — formalmente H.R. 3633, o Digital Asset Market Clarity Act — foi aprovado na Câmara no início deste mês com apoio bipartidário e passou pelo Comitê Bancário do Senado em maio. Senadores republicanos divulgaram um rascunho consolidado em 22 de julho que adiciona regras de ética e linguagem sobre finanças ilícitas, mas uma votação completa em plenário ainda não foi agendada.
A Senadora Cynthia Lummis Apoia Sanções Reforçadas
A senadora Cynthia Lummis tem sido direta sobre o propósito do projeto em relação a grupos como o Lazarus. Em uma publicação em 26 de julho, ela afirmou: “O Grupo Lazarus da Coreia do Norte e outros maus atores prosperam em lacunas nas nossas regras financeiras. O Clarity Act dá ao Tesouro nova autoridade de sanções e um porto seguro para que empresas congelem transações suspeitas antes que o dinheiro se mova.”
Lummis apontou três disposições específicas como a espinha dorsal da aplicação. A Seção 201 aplica as regras do Bank Secrecy Act e de combate à lavagem de dinheiro às empresas de cripto. A Seção 303 adiciona autoridade de sanções direcionadas ao Irã. A Seção 305 permite que corretoras congelem fundos vinculados a atividade suspeita, desde que cooperem com as autoridades — um mecanismo que teria relevância direta para movimentos como o sinalizado nesta semana.
Poderes Regulatórios para Bloquear Transações Cripto Suspeitas
A linguagem sobre finanças ilícitas do projeto é projetada para fechar a lacuna operacional que hackers patrocinados por Estados atualmente exploram: o atraso entre uma transação suspeita ser detectada e qualquer autoridade ter as ferramentas legais para agir. Ao dar às corretoras e ao Tesouro dos EUA uma base legal mais clara para congelar fundos, o CLARITY Act tenta reduzir essa janela.
O caminho político permanece incerto. O líder da maioria no Senado, John Thune, disse que não espera uma votação final antes do recesso de agosto, embora queira que o debate em plenário comece. Os republicanos detêm 53 cadeiras e precisam de cerca de sete votos democratas para atingir o patamar de 60 votos. Democratas resistentes, incluindo a senadora Elizabeth Warren, que descreveu o projeto como uma brecha em sanções, querem uma linguagem de ética mais rígida antes de se comprometer. Traders na Polymarket precificavam a aprovação em 2026 em cerca de 33% a 37% no fim de julho — bem abaixo dos mais de 80% em fevereiro. Uma votação que escorregue para depois do recesso entra em um calendário de eleições de meio de mandato em que o apetite legislativo se contrai ainda mais.
Esse arrasto político tem consequências no mundo real. Cada mês em que o CLARITY Act permanece sem votação é mais um mês em que o Lazarus e grupos semelhantes operam sob um arcabouço regulatório que não foi projetado tendo em mente o roubo de cripto patrocinado por Estados. A transferência de 121,5 BTC desta semana é um pequeno ponto de dados em um padrão muito maior — mas torna o custo da inação concreto.
Perguntas Frequentes (FAQ)
Qual foi o montante de Bitcoin que o Grupo Lazarus transferiu recentemente?
O Grupo Lazarus moveu aproximadamente 121,5 BTC, no valor de cerca de US$ 7,74 milhões, para duas carteiras desconhecidas. A transferência foi sinalizada pelas plataformas de rastreamento em blockchain Arkham Intelligence e Lookonchain.
Qual é o propósito suspeito da transferência de Bitcoin pelo Grupo Lazarus?
O propósito exato é desconhecido. No entanto, dado o histórico consolidado do grupo de lavar cripto roubada, especialistas em segurança consideram o movimento suspeito e estão monitorando sinais de atividade de saque ou mixing.
Quão significativo tem sido o impacto do Grupo Lazarus nas perdas por roubo de cripto em 2026?
Na primeira metade de 2026, o Grupo Lazarus foi responsável por quase 55% das perdas totais por roubo de cripto, roubando aproximadamente US$ 609 milhões, de acordo com um relatório de segurança da Blockaid. Seus dois maiores ataques tiveram como alvo a KelpDAO (US$ 292 milhões) e o Drift Protocol (US$ 285 milhões).
Quais medidas legislativas estão sendo introduzidas nos EUA para combater a lavagem de cripto por grupos como o Lazarus?
O CLARITY Act, apoiado pela senadora Cynthia Lummis, busca fortalecer os poderes de congelamento de ativos e de sanções. O projeto ampliaria a autoridade do Tesouro dos EUA e forneceria às corretoras um porto seguro legal para bloquear transações cripto suspeitas antes que os fundos possam ser movidos para o exterior. Uma votação completa no plenário do Senado ainda não havia sido agendada até o fim de julho de 2026.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Qual foi o montante de Bitcoin que o Grupo Lazarus transferiu recentemente?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O Grupo Lazarus moveu aproximadamente 121,5 BTC, no valor de cerca de US$ 7,74 milhões, para duas carteiras desconhecidas. A transferência foi sinalizada pelas plataformas de rastreamento em blockchain Arkham Intelligence e Lookonchain.”}},{“@type”:”Question”,”name”:”Qual é o propósito suspeito da transferência de Bitcoin pelo Grupo Lazarus?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O propósito exato é desconhecido. No entanto, dado o histórico consolidado do grupo de lavar cripto roubada, especialistas em segurança consideram o movimento suspeito e estão monitorando sinais de atividade de saque ou mixing.”}},{“@type”:”Question”,”name”:”Quão significativo tem sido o impacto do Grupo Lazarus nas perdas por roubo de cripto em 2026?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Na primeira metade de 2026, o Grupo Lazarus foi responsável por quase 55% das perdas totais por roubo de cripto, roubando aproximadamente US$ 609 milhões, de acordo com um relatório de segurança da Blockaid. Seus dois maiores ataques tiveram como alvo a KelpDAO (US$ 292 milhões) e o Drift Protocol (US$ 285 milhões).”}},{“@type”:”Question”,”name”:”Quais medidas legislativas estão sendo introduzidas nos EUA para combater a lavagem de cripto por grupos como o Lazarus?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O CLARITY Act, apoiado pela senadora Cynthia Lummis, busca fortalecer os poderes de congelamento de ativos e de sanções. O projeto ampliaria a autoridade do Tesouro dos EUA e forneceria às corretoras um porto seguro legal para bloquear transações cripto suspeitas antes que os fundos possam ser movidos para o exterior. Uma votação completa no plenário do Senado ainda não havia sido agendada até o fim de julho de 2026.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
