Lazarus movimenta US$ 19,4 milhões em Bitcoin, mas destino continua desconhecido

Em 28 de agosto de 2026, carteiras atribuídas ao grupo Lazarus, ligado à Coreia do Norte, transferiram 244,148 BTC, avaliados em aproximadamente US$ 19,42 milhões no momento do registro. A movimentação foi identificada pela Lookonchain, enquanto reportagens da época citaram a classificação das carteiras como relacionadas ao Lazarus pela Arkham Intelligence. O endereço que recebeu os bitcoins não foi identificado publicamente. 2411

A conclusão mais segura é mais restrita do que sugerem algumas manchetes: a transação comprova apenas a movimentação entre endereços de Bitcoin. Ela não confirma uma venda, conversão em dinheiro, caminho de lavagem de ativos ou beneficiário final. 910

O que aconteceu na transferência de 28 de agosto?

A Lookonchain informou que carteiras associadas ao Lazarus voltaram a registrar atividade e movimentaram 244,148 BTC, equivalentes a cerca de US$ 19,42 milhões. Em reportagens relacionadas, a Arkham Intelligence foi citada como responsável pela identificação das carteiras como vinculadas ao grupo. 2411

Os relatos públicos não determinaram se o destino era:

• uma corretora centralizada de criptomoedas;
• um mixer — serviço que tenta dificultar o rastreamento dos ativos; ou
• outra carteira controlada pelo Lazarus ou por uma entidade ligada à Coreia do Norte.

Essa diferença é importante. A blockchain registra para onde as moedas foram enviadas, mas identificar quem controla o endereço e qual era a finalidade da operação normalmente exige análise adicional de agrupamento de endereços, registros de corretoras ou evidências de investigação.

Como as três transferências se somam

A operação de 28 de agosto ocorreu depois de outras duas movimentações expressivas atribuídas a carteiras ligadas ao Lazarus:

Data	Bitcoin movimentado	Valor informado	Destino divulgado publicamente
30 de julho de 2026	121,5 BTC	Cerca de US$ 7,74 milhões	Dois endereços não identificados 37
12 de agosto de 2026	262,2 BTC	Cerca de US$ 16,64 milhões	Um endereço recém-criado 814
28 de agosto de 2026	244,148 BTC	Cerca de US$ 19,42 milhões	Não identificado publicamente 910

Considerando as avaliações divulgadas na época de cada transação, as três movimentações representam aproximadamente US$ 43,8 milhões em Bitcoin transferidos ao longo de cerca de um mês. Esses valores em dólar são estimativas históricas e podem variar conforme o preço do Bitcoin; não devem ser interpretados como o valor atual das moedas.

Em 12 de agosto, reportagens estimaram que os ativos monitorados em blockchain ligados ao Lazarus superavam US$ 73,06 milhões, principalmente em BTC, USDT e ETH. 8 O número abrangia um conjunto mais amplo de carteiras monitoradas e não necessariamente a carteira específica de onde partiram os fundos em 28 de agosto.

Quanto restou na carteira de origem?

O saldo exato da carteira específica usada na transferência de 28 de agosto não foi estabelecido de forma consistente pelos relatos públicos disponíveis. Uma reportagem descreveu um portfólio consolidado de aproximadamente US$ 40 milhões e listou 267,526 BTC, avaliados em cerca de US$ 20,97 milhões pelo preço de Bitcoin citado. 11

Esses números exigem cautela: saldo de uma carteira, patrimônio consolidado de um agrupamento de endereços e total de ativos associados ao Lazarus são métricas diferentes. As informações disponíveis sustentam a conclusão mais ampla de que carteiras atribuídas ao grupo ainda mantinham ativos substanciais após as transferências recentes, mas não oferecem um único saldo pós-transferência verificado de forma independente para a carteira de origem.

O Bitcoin tem relação com o ataque à Bybit?

Até o momento, não foi comprovado publicamente que a transferência de 28 de agosto represente o produto de um ataque específico. A relevância da movimentação está parcialmente no contexto: investigadores, corretoras e empresas de análise de blockchain vêm rastreando criptomoedas associadas ao roubo de 21 de fevereiro de 2025 contra a Bybit, no qual aproximadamente US$ 1,5 bilhão em ativos virtuais foram furtados. 25

O FBI atribuiu o roubo à Coreia do Norte e chamou a operação de “TraderTraitor”. A agência afirmou que os ativos roubados foram convertidos em Bitcoin e outras criptomoedas e espalhados por milhares de carteiras em várias blockchains. 2526

A Bybit também entrou com uma ação civil nos Estados Unidos contra a Coreia do Norte, seu Escritório Geral de Reconhecimento e o grupo Lazarus pelo roubo, além de buscar o congelamento dos ativos identificados. 17

Esse contexto explica por que novas movimentações em carteiras rotuladas como Lazarus atraem tanta atenção. Ele não prova que os 244,148 BTC transferidos em 28 de agosto tenham vindo da Bybit, nem que as moedas estivessem sendo liquidadas.

A dimensão mais ampla dos roubos norte-coreanos

A transferência de 28 de agosto é pequena diante do roubo da Bybit, mas faz parte de um padrão mais amplo de furtos de criptomoedas atribuídos a atores ligados à Coreia do Norte. Uma estimativa do setor calculou que esses atores roubaram US$ 2,02 bilhões em criptomoedas em 2025 e responderam por 76% do valor dos ataques contra criptoativos até abril de 2026. São estimativas privadas, e não uma contabilidade governamental definitiva. 32

Os números também descrevem a atividade estimada de roubo de um ecossistema norte-coreano mais amplo. Portanto, não devem ser tratados como o valor armazenado nas carteiras do Lazarus envolvidas na operação de 28 de agosto.

As sanções dos Estados Unidos também fazem parte desse histórico. Os relatos fornecidos identificam o Lazarus como uma operação de hackers ligada à República Popular Democrática da Coreia (RPDC) e sancionada, observando que o Escritório de Controle de Ativos Estrangeiros do Tesouro dos EUA (OFAC) incluiu o grupo na lista de Pessoas Especialmente Designadas (SDN) em 2022. 32 As fontes disponibilizadas não documentam de forma independente a data de 2019 mencionada na solicitação original; por isso, ela não é apresentada aqui como um fato confirmado.

O que continua desconhecido

Ainda não há respostas públicas para várias perguntas importantes:

1. Quem controlava o endereço de recebimento? Os relatos não o identificaram como uma corretora, um mixer ou uma carteira conhecida sob controle do Lazarus. 910
2. A transferência foi uma tentativa de saque? Não há como afirmar. Uma movimentação entre carteiras, por si só, não demonstra venda ou conversão para moeda fiduciária. 9
3. Havia ligação com a Bybit? Nenhuma fonte pública fornecida apresentou uma conexão confirmada, no nível da transação, entre a operação de 28 de agosto e o roubo da Bybit.
4. Quanto Bitcoin o Lazarus ainda controla? Os relatos usam escopos diferentes — carteiras específicas, portfólios consolidados e agrupamentos monitorados —, portanto os números não podem ser somados para formar um saldo definitivo. 811

Por enquanto, a leitura mais defensável é que carteiras de Bitcoin atribuídas ao Lazarus movimentaram outra grande quantidade de BTC após uma sequência de transferências expressivas em julho e agosto. A atividade é um sinal relevante para investigadores e equipes de compliance, mas a transação registrada na blockchain, sozinha, não revela o destino final nem a finalidade dos recursos.