O investigador on-chain ZachXBT afirma que uma rede criminosa chinesa lavou mais de US$ 1 bilhão em criptomoedas roubadas para o Grupo Lazarus, da Coreia do Norte, incluindo recursos ligados ao ataque à Bybit em 2025.
Principais pontos:
- ZachXBT diz ter se passado por cliente pagante e adiantado US$ 349.700 para ganhar a confiança de um operador da suposta rede.
- O rastreio teria identificado mais de US$ 12 milhões em fundos associados à Bybit e levado ao congelamento de 442.000 USDT.
- As autoridades não confirmaram publicamente a dimensão da rede nem a identidade do operador.
Investigação de ZachXBT sobre a Bybit
O investigador pseudónimo detalhou a operação em um fio publicado em 5 de outubro na X, dizendo que o trabalho começou pouco depois do roubo de fevereiro de 2025. Ele identificou mais de 15 contas em grupos públicos no Telegram e no Discord pedindo ajuda para processar ordens ligadas a fundos roubados. Fingindo ser cliente, ele abasteceu um novo endereço com 349.700 USDC (USDC) e perdeu cerca de 5% por ordem ao operar com um fornecedor chamado “Jimmy Green”.
Segundo o fio, Green descreveu uma operação que se estendia entre Hong Kong e a China continental e comentou, em tempo quase real, movimentos de fundos da Bybit — incluindo a migração para a Solana (SOL) um dia antes de ela ocorrer. Ele teria afirmado ainda que a sua equipa lavou a maior parte dos US$ 1,5 bilhão desviados.
Três endereços partilhados por Green revelaram um cluster com mais de US$ 12 milhões em fundos da Bybit, convertidos entre Bitcoin (BTC), Ether (ETH), Solana e Tron (TRX), de acordo com ZachXBT. A Tether (USDT) posteriormente congelou 442.000 tokens associados a esse cluster, afirmou o investigador. Ele diz ter notificado as autoridades imediatamente, mas adiado a divulgação pública devido à sensibilidade do caso.
Veja também: Agente de IA da Binance monta estratégias a partir de frases simples e cobra 19,99 USDC por trade
Suspeitas de lavagem pelo Grupo Lazarus
As autoridades ainda não confirmaram publicamente a narrativa apresentada por ZachXBT. Comunicados do FBI, do Tesouro dos EUA e da Tether não mencionam o operador nem corroboram que uma única rede teria movimentado mais de US$ 1 bilhão para os hackers norte-coreanos.
O investigador também associou atores chineses ao ataque de US$ 387,5 milhões à Bitget em 24 de setembro, classificado como exploit pela indústria. Em 28 de setembro, ele apontou cinco aliases que buscaram suporte em canais públicos no Discord e no Telegram de serviços usados para movimentar o dinheiro. Um deles também teria processado fundos do ataque de US$ 292 milhões contra a Kelp DAO, em abril, segundo ZachXBT.
Em paralelo, a Chainalysis relatou em 5 de outubro que o número de carteiras envolvidas em transferências peer-to-peer de stablecoins na China aumentou 43 vezes entre o primeiro trimestre de 2024 e o segundo trimestre de 2026. A empresa calculou US$ 104,1 bilhões movimentados em 18,1 milhões de transferências autocustodiadas entre julho de 2025 e junho de 2026, apesar do endurecimento das restrições de Pequim sobre negociação de cripto e stablecoins.
Antecedentes do ataque à Bybit
A Bybit perdeu cerca de US$ 1,5 bilhão em Ether e tokens relacionados em 21 de fevereiro de 2025, no que, à época, foi descrito como o maior roubo único da história das criptomoedas. O FBI atribuiu o ataque a atores norte-coreanos rastreados sob o codinome TraderTraitor. A Chainalysis estima que hackers da Coreia do Norte tenham roubado US$ 2,02 bilhões em cripto apenas em 2025 e afirma que o roubo à Bitget elevou o total de 2026 para acima de US$ 1 bilhão.
Leia a seguir: Giorgia Meloni quer registrar a própria voz como marca. Isso vai travar os deepfakes de IA?
