O investigador de blockchain ZachXBT afirma que uma rede criminosa chinesa lavou mais de US$ 1 bilhão em criptoativos roubados para o Grupo Lazarus, da Coreia do Norte, incluindo recursos do ataque à Bybit em 2025.
Principais pontos:
- ZachXBT diz ter se passado por cliente pagante e enviado US$ 349.700 para conquistar a confiança de um operador da suposta rede.
- Segundo ele, o rastreamento identificou mais de US$ 12 milhões ligados à Bybit e resultou no congelamento de 442.000 USDT.
- As autoridades ainda não confirmaram publicamente a dimensão da rede nem a identidade do operador.
Investigação de ZachXBT sobre a Bybit
O investigador pseudônimo detalhou a operação em uma thread publicada em 5 de outubro na X, relatando que o trabalho começou logo após o roubo de fevereiro de 2025. Ele identificou mais de 15 contas em grupos públicos no Telegram e no Discord pedindo ajuda para processar ordens vinculadas a fundos roubados. Fingindo ser um cliente, ele enviou 349.700 USDC (USDC) para um novo endereço e perdeu cerca de 5% por ordem em operações com um fornecedor chamado "Jimmy Green".
De acordo com a thread, Green descreveu uma operação que se estendia entre Hong Kong e a China continental e comentou movimentos de recursos da Bybit — incluindo migração para Solana (SOL) — um dia antes de eles ocorrerem. Ele também teria afirmado que sua equipe lavou a maior parte dos US$ 1,5 bilhão desviados.
Três endereços compartilhados por Green revelaram um agrupamento de mais de US$ 12 milhões em fundos da Bybit, trocados entre Bitcoin (BTC), Ether (ETH), Solana e Tron (TRX), segundo ZachXBT. A Tether (USDT) posteriormente congelou 442.000 tokens associados a esse cluster, acrescentou ele. O investigador afirma ter alertado imediatamente as autoridades, mas adiado a publicação por se tratar de um caso sensível.
Leia também: Agente de IA da Binance monta estratégias a partir de frases e cobra 19,99 USDC por trade
Acusações de lavagem ligadas ao Grupo Lazarus
As autoridades não confirmaram publicamente o relato. Comunicados do FBI, do Tesouro dos EUA e da Tether não identificam o operador nem corroboram que uma única rede tenha movimentado mais de US$ 1 bilhão para os hackers norte-coreanos.
ZachXBT também associa atores chineses ao exploit de US$ 387,5 milhões contra a Bitget em 24 de setembro, descrito em ataque a corretora. Em 28 de setembro, ele apontou cinco pseudônimos que buscavam suporte em canais públicos no Discord e Telegram de serviços usados para movimentar os recursos. Segundo ele, um desses operadores também lidou com fundos do exploit de US$ 292 milhões da Kelp DAO em abril.
Em paralelo, a Chainalysis reportou em 5 de outubro que carteiras envolvidas em transferências peer-to-peer de stablecoins na China cresceram 43 vezes entre o primeiro trimestre de 2024 e o segundo trimestre de 2026. A empresa contabilizou US$ 104,1 bilhões em 18,1 milhões de transferências autocustodiadas de julho de 2025 a junho de 2026, mesmo com o endurecimento das restrições de Pequim a operações com cripto e stablecoins.
Contexto do hack da Bybit
A Bybit perdeu cerca de US$ 1,5 bilhão em Ether e tokens relacionados em 21 de fevereiro de 2025, no que então foi classificado como o maior roubo isolado da história das criptomoedas. O FBI atribuiu o ataque a atores norte-coreanos monitorados sob o codinome TraderTraitor. A Chainalysis estima que hackers da Coreia do Norte roubaram US$ 2,02 bilhões em cripto em 2025 e afirma que o roubo da Bitget elevou o total de 2026 para acima de US$ 1 bilhão.
Próximo texto: Giorgia Meloni quer registrar sua voz como marca. Isso vai frear deepfakes de IA?
