Mais Influente: O Grupo Lazarus

Os hackers mais notórios do universo cripto, o Grupo Lazarus, detêm mais bitcoin BTC$90.376,95 do que a Tesla — fundos que foram roubados, e não adquiridos. E, apesar dos esforços para conter suas explorações, o grupo continua a atacar exchanges legítimas e a encontrar vulnerabilidades esotéricas que podem ser usadas para continuar financiando a República Popular Democrática da Coreia (RPDC)programa de armas de destruição em massa.

O grupo de hackers norte-coreano roubou US$ 1,3 bilhão em criptomoedas em 2024. Em meados de 2025, já havia roubado mais de US$ 2 bilhões, e estava no caminho certo para quebrar seu recorde de fundos totais roubados. Além dos próprios roubos, o Lazarus tem aproveitado ferramentas de privacidade, como mixers, para lavar seus fundos e limitar as recuperações por parte dos governos ou das vítimas.

Parte do apelo do movimento cripto é a transferência relativamente fácil de fundos, à qual os governos não podem interferir — mas, como em qualquer outra ferramenta, isso significa que quaisquer vantagens obtidas por usuários cumpridores da lei também funcionam para atores maliciosos. A crescente sofisticação do Lazarus em direcionar exchanges e outras plataformas, juntamente com a grande dificuldade que a indústria cripto tradicionalmente tem em proteger cada vulnerabilidade restante, significa que este Grupo sancionado pelo governo dos EUA continuou a enfrentar ataques cibernéticos de alto perfil.

Em 2025, apenas, o Lazarus esteve ligado ao Hack de US$ 1,5 bilhão na Bybit em fevereiro e os 36 milhões de dólares hack da Upbit em novembro, dois dos ataques de maior destaque deste ano. Além da crescente sofisticação de seus ataques — o hack da Bybit, por exemplo, foi realizado pelo Lazarus comprometer uma máquina de desenvolvedor para manipular a interface do usuário de uma solução de segurança multisignature a fim de essencialmente enganar um usuário — Lazarus continua a aproveitar ferramentas nativas de cripto para movimentar seus fundos.

O grupo tem utilizado no passado mixers como Tornado Cash para movimentar seus fundos e dificultar que governos ou investigadores façam o rastreamento. THORChain tornou-se uma ferramenta fundamental para Lazarus na lavagem dos fundos roubados da Bybit.

As ações do Lazarus já atraíram a atenção do governo no passado. O governo dos EUA sancionou brevemente o Tornado Cash e obteve uma condenação contra um de seus desenvolvedores, e teve anteriormente recuperou outros fundos roubados pelo Lazarus. Os ataques mais recentes continuam a atrair atenção internacional, ressaltando mais uma razão pela qual a indústria de criptomoedas precisa levar a sério esse tipo de preocupação com segurança.