Bybit processa Coreia do Norte e Grupo Lazarus por roubo de US$ 1,5 bilhão e consegue congelamento de ativos e rastreamento judicial

A Bybit afirmou que está expandindo a colaboração com forças policiais e parceiros do setor para fortalecer a responsabilização por crimes cibernéticos relacionados a criptomoedas . As ordens de congelamento civil e descobrimento apoiam diretamente a capacidade das autoridades de rastrear e, eventualmente, recuperar os fundos roubados que ainda circulam pelo ecossistema cripto.

Como Isso se Relaciona com as Investigações Criminais

A ação civil da Bybit corre em paralelo às investigações criminais lideradas pelo FBI. O FBI atribuiu publicamente o ataque à Bybit à Coreia do Norte em 26 de fevereiro de 2025, nomeando a atividade maliciosa específica como 'TraderTraitor' (também rastreada como APT38) . A Bybit confirmou que o caso civil permanece separado das investigações criminais em andamento nos EUA .

A abordagem de duas vias — recuperação civil de ativos e processo criminal — é uma estratégia padrão em grandes crimes financeiros, permitindo que a Bybit busque congelamentos imediatos de ativos enquanto as autoridades constroem o caso criminal.

A Escala do Roubo de Criptomoedas pela Coreia do Norte

O ataque à Bybit é o maior incidente isolado em um padrão muito maior. De acordo com a Chainalysis, empresa de inteligência blockchain, hackers norte-coreanos roubaram pelo menos US$ 2,02 bilhões em criptomoedas em 2025, um aumento de 51% em relação ao ano anterior, elevando o total acumulado de roubos cripto da RPDC para US$ 6,75 bilhões . Globalmente, o roubo total de criptomoedas atingiu US$ 3,4 bilhões em 2025 .

Os roubos continuaram em 2026. Apenas no primeiro semestre do ano, hackers ligados à Coreia do Norte roubaram cerca de US$ 643 milhões, o que representa aproximadamente dois terços de todos os fundos cripto roubados no mundo . Em abril de 2026, dois ataques precisos a plataformas de finanças descentralizadas (DeFi) — uma breach de US$ 285 milhões no Drift Protocol e uma exploração de US$ 292 milhões no Kelp DAO — foram responsáveis por 76% de todas as perdas por hacks cripto rastreadas até aquele mês .

Métodos Usados pelos Hackers Norte-Coreanos

Os grupos de hackers norte-coreanos desenvolveram um conjunto de ferramentas sofisticado. O ataque à Bybit envolveu a manipulação de uma interface de assinatura multisig durante uma transferência rotineira de Ethereum da carteira fria da Bybit para uma carteira quente, enganando os signatários para que aprovassem um contrato malicioso que drenou a carteira .

Outros métodos incluem:

• Engenharia social: O BlueNoroff, uma subunidade financeira do Grupo Lazarus identificada pela primeira vez em 2014 FF, usa chamadas falsas do Zoom e Microsoft Teams com links de reunião com typosquatting, reconhecimento profundo e contas do Telegram sequestradas para enganar executivos de cripto e fazê-los instalar malware F.
• Fingerprinting de carteiras: O kit de phishing do BlueNoroff examina as máquinas das vítimas em busca de carteiras de criptomoedas antes de lançar um ataque, garantindo que apenas alvos de alto valor prossigam F.
• Ataques à cadeia de suprimentos: Em julho de 2026, a Amazon Threat Intelligence relacionou atores norte-coreanos a comprometimentos de bibliotecas populares de software de código aberto (pacotes Node Package Manager) usadas para injetar backdoors .

Ameaças Contínuas do BlueNoroff

Em agosto de 2026, o BlueNoroff continua altamente ativo. Pesquisadores descrevem esta plataforma de phishing operada manualmente como implantando deepfake de vídeo com IA e malware de varredura de carteiras com uma pontuação de gravidade CVSS de 9,5 (crítica) F. O grupo continua a mirar executivos de Web3, exchanges de criptomoedas e plataformas DeFi por meio de campanhas de engenharia social cada vez mais sofisticadas . Em cinco meses a partir do final de 2025, mais de 80 domínios falsos foram registrados para esses ataques, e imagens de vídeo roubadas foram combinadas com imagens geradas por IA para aumentar a credibilidade . A pesquisa da Arctic Wolf identificou mais de 100 vítimas em mais de 20 países, incluindo 41% nos Estados Unidos F.

Essas campanhas contínuas ressaltam por que a ação civil da Bybit, a investigação criminal do FBI e a colaboração do setor são importantes: a mesma infraestrutura patrocinada pelo Estado que roubou US$ 1,5 bilhão da Bybit está ativamente mirando a próxima vítima agora.