lazarus

ZachXBT gastou US$ 349.700 do próprio dinheiro para se infiltrar em uma rede de lavagem de criptomoedas.

O investigador on-chain diz que se passou por cliente de uma rede chinesa que, segundo seus cálculos, lavou mais de US$ 1 bilhão em diversos ataques hackers para o Lazarus Group, da Coreia do Norte, incluindo fundos do ataque hacker de US$ 1,5 bilhão à Bybit em fevereiro de 2025.

Como ele fez isso:
- Percebeu que mais de 15 contas em grupos do Telegram e do Discord pediam ajuda para movimentar fundos ligados à exploração da Bybit.
- Abasteceu um novo endereço Ethereum com 349.700 USDC e fez pedidos a um fornecedor usando o nome "Jimmy Green".
- Aceitou perdas de cerca de 5% em cada pedido para parecer confiável e observar como a rede lidava com dinheiro ilícito.

O que surgiu disso: um conjunto de endereços com mais de US$ 12 milhões ligado ao ataque hacker à Bybit, e US$ 442.000 em USDT congelados.

Agora, o ponto importante a ter em mente. Até 6 de outubro, comunicados públicos do FBI, do Departamento do Tesouro dos EUA e da Tether não mencionam "Jimmy Green" nem confirmam que uma rede chinesa movimentou mais de US$ 1 bilhão para o Lazarus. Nenhuma acusação ou documento judicial identifica o operador. É uma investigação sólida, não uma condenação.

Ainda assim, isso diz muito. Um único pesquisador independente, usando o próprio dinheiro, chegou mais perto do esquema de lavagem do que a maioria dos comunicados oficiais revela. E o esquema que ele descreve passa por aplicativos de mensagens comuns e mesas de operações OTC, não por algum canto oculto da dark web.

A conta desconfortável: US$ 442 mil congelados diante de mais de US$ 1 bilhão supostamente lavado. Rastrear funciona. Recuperar é outra história.

As corretoras e os emissores de stablecoins deveriam agir tão rápido por conta própria, sem esperar pelas autoridades policiais?

Curta e siga para ver mais investigações on-chain explicadas de forma simples.

#Lazarus #Bybit

ZachXBT diz que desembolsou US$ 349.700 e teve um prejuízo de 5% em cada ordem para se passar por cliente de uma quadrilha chinesa de lavagem de dinheiro.

Ele afirma que essa quadrilha movimentou mais de US$ 1 bilhão para o Grupo Lazarus, da Coreia do Norte, em vários ataques, incluindo o roubo de US$ 1,5 bilhão da Bybit, em fevereiro de 2025.

A parte mais surpreendente: o lavador de dinheiro avisou a ZachXBT, com um dia de antecedência, que os fundos seriam transferidos para Solana. No dia seguinte, foram mesmo.

As informações que ele reuniu revelaram um conjunto de mais de US$ 12 milhões em fundos da Bybit, transferidos de Bitcoin para Ethereum, depois para Solana e, por fim, para Tron. Mais tarde, a Tether congelou US$ 442 mil desse montante.

Essas pessoas não estavam escondidas em algum canto obscuro. Estavam em grupos públicos no Telegram e no Discord, procurando ordens.

Vale observar: o valor de US$ 1 bilhão e a identidade da quadrilha são conclusões dele. O FBI e o Departamento do Tesouro não os confirmaram.

Ele financia esse trabalho com subsídios e doações. As corretoras que ele ajuda deveriam pagar por isso?

$BTC $ETH $SOL
#CryptoSecurity #Lazarus #ZachXBT
Não é aconselhamento financeiro. Faça sua própria pesquisa.

ZachXBT pagava aos branqueadores de dinheiro da Lazarus 5% por cada negócio. Do próprio bolso

Desde o fim de fevereiro de 2025, fez-se passar por cliente
Entrou na rede deles com 349700 $USDC

e perdia conscientemente 5% em cada ordem, até começarem a confiar nele

A confiança, pelos vistos, custa 5%. Pagas e eles próprios te contam para onde vai o dinheiro roubado

O que conseguiu:
- um cluster com mais de $12 milhões em fundos do ataque à Bybit
- a Tether congelou 442000 USDT

Segundo a sua estimativa, a rede branqueou "$1B+" para a Lazarus. É um valor dele, não da polícia. Só contou tudo a 5 de outubro de 2026

Parte das minhas stablecoins no Flexible também está em USDT, por isso é bom ver que o USDT roubado acaba mesmo por ser congelado

O branqueamento de dinheiro é um serviço com comissão, como uma casa de câmbio. ZachXBT simplesmente pagou essa comissão para entrar

#zachxbt #Lazarus #bybit

O investigador on-chain ZachXBT afirma ter infiltrado uma rede chinesa de branqueamento de capitais que terá processado mais de 1 mil milhões de dólares para o grupo norte-coreano Lazarus. Para entrar, adiantou 349 700 USDC do próprio bolso.

O seu thread de 5 de outubro, citado pelo The Block e pelo Decrypt:

21 de fevereiro de 2025: a Bybit perde 1,5 mil milhões de dólares, num roubo atribuído pelo FBI aos hackers norte-coreanos TraderTraitor. Mais de 15 contas no Telegram e no Discord procuram então ajuda para escoar os fundos.

6 de março de 2025: faz-se passar por cliente de um certo «Jimmy Green», perdendo 5% por ordem. O endereço de receção era abastecido com gas por uma carteira da lista negra da Bybit.

12 de março de 2025: uma captura de ecrã enviada por Jimmy corresponde a uma ordem THORChain criada nos minutos seguintes. Três endereços Solana revelam um agrupamento de mais de 12 milhões de dólares que passou de $BTC para ETH, depois para $SOL e, por fim, para Tron. A Tether congela depois 442 000 USDT.

Nota: até 6 de outubro, nem o FBI, nem o Tesouro dos EUA, nem a Tether confirmaram publicamente o valor de 1 mil milhões de dólares ou a identidade da rede (crypto.news).

A minha leitura: o que importa é a proporção. Cerca de 3,7% do agrupamento rastreado foi congelado. E, no início de março de 2025, Ben Zhou (Bybit) estimava que os congelamentos correspondiam a 3% do total roubado. O bloqueio só funciona no último elo, quando o dinheiro volta a ser USDT na Tron ($TRX ), que um emissor pode congelar. As bridges e os swaps continuam praticamente fora de alcance.

Próximo teste: o hack à Bitget, de 387 milhões de dólares, no final de setembro, ligado à Coreia do Norte pela Elliptic e pela Chainalysis. Segundo ele, o mesmo esquema no Telegram. Ou estas informações desencadeiam congelamentos rápidos, ou a rede já mudou de canais.

Quem deveria bloquear estes fluxos primeiro: os emissores de stablecoins, os protocolos cross-chain como a THORChain ou as exchanges por onde o dinheiro acaba por sair?

#Lazarus #CryptoSecurity

Rede criminosa chinesa lavou mais de US$ 1 bilhão para o Lazarus: ZachXBT

- ZachXBT afirma ter se infiltrado na rede criminosa chinesa fingindo ser um cliente.
- As informações coletadas ajudaram a rastrear o fluxo de dinheiro do hack da Bybit, avaliado em US$ 1,5 bilhão.
- A rede é acusada de lavar mais de US$ 1 bilhão para o grupo de hackers Lazarus.
- A fonte RSS não forneceu mais detalhes sobre a identidade ou os métodos de operação da rede.

#BinanceSquare #CryptoNews #Bybit #Lazarus #ZachXBT

$btc $eth

vlikevn Titanbot

Fonte: CoinTelegraph

A Coreia do Norte acabou de ultrapassar US$ 1 bilhão em roubos de criptomoedas para 2026 — e fez isso em menos de 9 meses. No ano passado, essa marca levou 12 meses completos.

O hack da Bitget ($387,5 milhões, confirmado em 24 de setembro) empurrou o total para além da linha. A Elliptic rastreou 51+ incidentes ligados à DPRK apenas neste ano, parte de um montante acumulado acima de US$ 6 bilhões desde 2017. Outro exemplo de 2026: o ataque ao Drift Protocol, em que a engenharia social fez com que US$ 285 milhões fossem retirados em 12 minutos.

A aceleração importa mais do que o total. Um ator estatal ficando mais rápido para extrair valores na casa das centenas de milhões (bilhões) significa que o modelo de segurança da indústria não está apenas perdendo dinheiro — está perdendo a corrida. As exchanges endurecem uma superfície de ataque (carteiras quentes, auditorias de contratos inteligentes), e o próximo golpe vem por outra porta: transferências falsificadas, engenharia social, acesso interno.

Nem toda atribuição é incontestável; o próprio CEO da Bitget disse que as táticas são “consistentes com” grupos da DPRK, e não confirmaram o Lazarus. Mas o padrão de 51 incidentes ao longo deste ano é difícil de descartar como coincidência.

A essa altura, quando é que US$ 1 bilhão por ano em roubos patrocinados pelo Estado vira um custo que a indústria apenas embute no preço, em vez de uma crise?

#Lazarus #CryptoSecurity

📰 Em 24 de setembro, houve uma anomalia em transferências de algumas carteiras quentes e carteiras quentes parciais da Bitget. A plataforma inicialmente divulgou uma perda de cerca de 351,6 milhões de dólares, e depois confirmou que o volume de ativos transferidos foi ajustado para 387,5 milhões de dólares.
🔥 A TRM Labs descobriu que o caminho de lavagem dos fundos parcialmente roubados desta vez se sobrepõe aos ataques relacionados à Coreia do Norte anteriores, como os do Bybit e da AFX Bridge. A Elliptic também acredita que há uma associação “altamente provável” com hackers ligados à Coreia do Norte, e a investigação volta a apontar para o grupo Lazarus.

Francamente, o Lazarus não parece uma organização única com fronteiras bem definidas; parece mais uma designação que o mundo usa para o conjunto de sistemas de ataques cibernéticos em nível estatal da Coreia do Norte. Em 2019, o Departamento do Tesouro dos EUA citou o Lazarus, o BlueNoroff e o Andariel, afirmando que todos eles são controlados pelo RGB da agência de reconhecimento da Coreia do Norte.

💡 Nesse sistema, diferentes instituições usam nomes diferentes: o BlueNoroff acompanha por muito tempo instituições financeiras e ativos cripto; o TraderTraitor mira exchanges, custodiante e grandes alvos cripto; o Citrine Sleet tende para malwares e ataques à cadeia de suprimentos; e o Famous Chollima entra em empresas de tecnologia e cripto por meio de identidades falsas.
👀 De Ronin Bridge, Harmony, Atomic Wallet, até Stake, WazirX, DMM Bitcoin, e depois o caso da Bybit em 2025 — se incluirmos também o incidente da Bitget, fortemente suspeito de ser obra da Coreia do Norte até aqui, a dimensão dos roubos relacionados já se aproxima de 7,8 bilhões de dólares. Esse número já não é mais apenas um incidente de segurança de uma única plataforma.

🤔 Quando o mesmo conjunto de sistemas de ataque continua trocando de nome e mudando o ponto de entrada, como exchanges e equipes de projetos podem, afinal, determinar que estão lidando com qual grupo de pessoas?

#Lazarus #Bitget #加密安全 #segurança on-chain

🎯 O maior roubo de criptomoedas do ano, e o protagonista supostamente ainda é da Coreia do Norte

📰 A Bitget foi retirada em 388 milhões de dólares; o CEO aponta diretamente para o Grupo Lazarus. XRP foi transferido no valor de 157 milhões de dólares, e a exchange chegou a pausar saques de emergência

💬 O modus operandi não é nada novo, mas os valores são no limite. Exchanges centralizadas sempre foram um ponto fraco: por mais rápido que o dinheiro corra na cadeia, se a porta de entrada for comprometida, tudo vai por água abaixo. Não trate carteiras custodiadas (self-custody) como apenas um slogan

🏷️ #Bitget #Lazarus #安全事件 #自托管

$BTC $ETH
🚨 ATAQUE FLASH : O que realmente aconteceu na Bitget? 🚨

Um grande incidente de segurança abalou o ecossistema cripto. Aqui vai o panorama completo da situação 🧵👇

💥 O ataque, em resumo
Em 24 de setembro de 2026, a Bitget sofreu uma falha em sua infraestrutura de back-end. Os invasores falsificaram permissões internas do sistema para validar transferências falsas e drenar carteiras quentes (hot wallets).

💰 Valor das perdas: ~387,5 milhões $
Criptos importantes foram desviadas para diversas blockchains: ETH, XRP, USDT, TRX, AVAX, BNB e ZEC.

🛡️ Qual o impacto para os usuários?
• ❄️ Cold Wallets: 100% seguras (as carteiras frias não foram afetadas).
• 👤 Saldos dos clientes: Nenhum impacto direto na sua conta.
• 🛡️ Fundos de proteção: O fundo de garantia da Bitget (avaliado em +460M$) cobrirá a totalidade das perdas.

🕵️ Quem está por trás do Hack?
Segundo a CEO Gracy Chen, os endereços IP e o modo de operação indicam hackers norte-coreanos (grupo Lazarus). As gigantes de cibersegurança Mandiant e SlowMist estão investigando o caso.

🗓️ Cronograma de retomada dos saques:
✅ Falha corrigida & negociação em pleno funcionamento
📌 28 Set.: Saques de BTC
📌 29 Set.: Saques de ETH (Ethereum, BSC, Arbitrum, Base, OP)
📌 30 Set.: Saques de USDT (Ethereum, BSC, Solana, Tron)
📌 02 Out.: Outros altcoins, fiat e P2P

Continue prudente e verifique sempre suas fontes oficialmente! 🔍✨

#Bitget #CryptoNews #Security #BinanceSquare #Hacking #Lazarus

🚨 RASTREIO NA BLOCKCHAIN VINCULA O GRUPO LAZARUS A FLUXOS RECENTES DE $XRP FUNDOS ROUBADOS 🔍

O rastreamento on-chain acabou de revelar uma ligação direta entre a recente violação de $XRP em uma bolsa de primeira linha e o hack da AFX de julho, de US$ 24 milhões. 🔍 O roteamento entre cadeias confirma que os ativos roubados seguiram caminhos idênticos de lavagem administrados pelo notório Lazarus Group.

Quando criminosos sofisticados lavam fundos através de bridges, a liquidez local do mercado e o fluxo de ordens sofrem um impacto imediato. 📊 Observar essas saídas específicas dos bridges dá ao “dinheiro esperto” um tempo crucial antes que a pressão secundária de venda atinja os mercados à vista. 💡

Como você ajusta sua exposição ao risco quando alertas on-chain sinalizam liquidações importantes de hackers? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #XRP #OnChain #CryptoSecurity #Lazarus

👁️ 🛡️

💥 O Lazarus Group está Cozinhando Cripto em 2026 ⚠️
Hackeres norte-coreanos acabaram de soltar alguns dos maiores exploits deste ano:
Drift Protocol → US$ 285M
Kelp DAO → US$ 292M
Táticas Sujas:
Ofertas de emprego falsas & chamadas com deepfake 😈
Malware em laptops de desenvolvedores para roubar chaves
Explorações de pontes & jogadas com garantias falsas
Eles planejam ataques por meses... super pacientes & perigosos.
Fiquem Seguros, Reis:
Carteira de hardware apenas
Nunca compartilhe seed/chaves privadas
Verifique cada link & arquivo duas vezes
Os projetos precisam melhorar a segurança AGORA!
Você está junto contra o Lazarus ou ainda clicando em links aleatórios? 😂👇

#Lazarus #cryptohacks #CryptoSecurity #BinanceSquare

Era uma transferência de rotina.

20 de fevereiro de 2025. Um funcionário da Bybit abre sua tela, verifica os detalhes da transação e assina.

Tudo parece normal.

Minutos depois, US$ 1,5 bilhão $USDT em Ethereum havia desaparecido.

Mas o mais aterrador não é o valor.

O mais aterrador é como eles fizeram.

O grupo de hackers de elite do governo da Coreia do Norte, Lazarus, não atacou o blockchain. Não quebrou nenhuma chave privada. Não precisou de nada disso.

Simplesmente… falsificou o que o funcionário via na tela.

Meses antes, eles invadiram o sistema de um desenvolvedor do Safe Wallet, a plataforma que a Bybit usava para assinar transações. Injetaram um código malicioso que ficava adormecido em silêncio, esperando.

Quando o funcionário abriu sua carteira naquele dia, o código foi ativado. A tela mostrava uma transferência legítima. Na verdade, os fundos iam para Pyongyang.

O funcionário assinou. Seus colegas assinaram. Ninguém viu nada de estranho.

Dois minutos depois do roubo, o código malicioso se apagou sozinho. Sem rastro.

O FBI levou dias para confirmar o que todos já suspeitavam: foi a Coreia do Norte, financiando seu programa de armas nucleares com Ethereum roubado.

A lição que ninguém quer ouvir: o elo mais fraco não é o código. Você é.

Você confia na tela que vê quando assina uma transação?

Fran Berlín | Instituto Blockchain

#Lazarus #ETH #InstitutoBlockchain #FranBerlin #BTC

O Lazarus Group está movendo novamente uma quantia considerável. Cerca de 3 horas atrás, 262.2 $BTC , no valor aproximado de US$ 16,64 milhões, foi transferido para uma carteira nova. Ainda não há um motivo claro, mas com #Lazarus , transferências como essa sempre chamam atenção. Pode fazer parte de uma tentativa de mover ou lavar fundos.
O grupo ainda tem mais de US$ 73 milhões em ativos on-chain, principalmente mantidos em $BTC , $USDT e $ETH.
Definitivamente, um cluster de carteiras que vale a pena monitorar.

Todo mundo vai citar os US$ 30m. Esse não é o número

As carteiras vinculadas a Lázaro venderam mais de $30m de $BTC através da Hyperliquid em três semanas, transformaram isso em $ETH e $SOL , e saíram pela Kraken, LBank e KuCoin. Manchete feia, zero impacto nos seus fills

Em 2024, esse mesmo tipo de carteira apareceu na plataforma e cerca de $250m de saída líquida saiu em 24 horas. Nada foi hackeado naquele dia. As pessoas se assustaram e puxaram primeiro

Esse é o risco que você realmente está carregando. Não a lavagem. A correria depois

Trump diz que o presidente da sua CFTC está trabalhando para colocar a Hyperliquid totalmente regulamentada em solo nacional. Locais regulamentados não permitem que estranhos negociem a partir de uma carteira crua

Só entenda qual manchete esvazia o book antes de você estacionar o tamanho lá 🤔

Você aguentaria uma semana assim, com tamanho de verdade, aí?
#trump #Lazarus #Hyperliquid #cftc

Hackers de Lazarus (Coreia do Norte) moveram mais de US$ 30 milhões em BTC na Hyperliquid em apenas 3 semanas.

Ninguém sabe ao certo de onde veio o dinheiro nem para onde ele vai depois.

Essas baleias mexem no preço ou só geram ruído? ⛵

#Bitcoin #Lazarus #Hackers

🚨 AGORA: Lázaro está se movendo novamente.

O grupo de hackers teria transferido 244.148 BTC, no valor de cerca de US$ 19,42 milhões, aproximadamente uma hora atrás.

Não é exatamente o tipo de movimentação de “baleia” que você quer ver on-chain. 💀

Agora a grande pergunta: para onde o BTC vai em seguida? 👀

$BTC #bitcoin #Onchain #Lazarus

🕵️ Infiltrado em uma rede de lavagem de dinheiro com criptomoedas de US$ 1 BILHÃO.

O investigador de blockchain ZachXBT se passou por um cliente pagante em fevereiro de 2025, poucos dias após o ataque hacker à Bybit, que resultou em um roubo de US$ 1,5 bilhão. Ele colocou US$ 349.700 em stablecoins do próprio bolso e aceitou perder 5% em cada ordem — tudo para conquistar a confiança de um operador de lavagem de dinheiro conhecido como "Jimmy Green".

As informações obtidas de dentro ajudaram a rastrear mais de US$ 12 milhões em fundos ligados à Bybit, e depois a Tether congelou US$ 442.000 desse montante. Segundo a Chainalysis, hackers ligados à Coreia do Norte já roubaram pelo menos US$ 6,75 BILHÕES até 2025.

Um investigador com uma carteira está fazendo o que governos inteiros não conseguem. Quem vencerá essa corrida armamentista on-chain — hackers ou investigadores?

#CryptoNews #Security #Lazarus
$USDT

📰 BlockBeats Diário 2026-08-15 | Total de 2 artigos

1. A agência de segurança ANY.RUN cria um falso projeto DeFi, consegue infiltrar com sucesso agentes Famous Chollima do Grupo Lazarus da Coreia do Norte, revelando sua cadeia de ferramentas completa e o processo de ataques de engenharia social.

2. O TMT Breakout estima que o EPS do flashdrive/dispositivo de memória da SanDisk CY2030 pode se aproximar de 700 dólares, dependendo de margens de lucro elevadas em NAND e recompras contínuas de cerca de 1.500 dólares por ação; a produção em massa do HBF pode aumentar em volume em 2028.

Palavras-chave：$BTC $ETH $SOL #BlockBeats #Web3 #Lazarus #NAND

🚨 $BTC WALLET MOVE JUST ECHOED THE 2024 LAUNDERING PLAYBOOK 💥

262,2 BTC acabaram de cruzar carteiras em 2 horas — a mesma “impressão digital” das trocas mais sombrias do grupo. Não é uma transação. É um sinal. Se eles fazem ponte, trocam ou misturam, isso nos diz se a pressão de venda é iminente. 🔍

Mais de US$ 73M ainda estão estacionados em $BTC , $USDT e $ETH . Até essa liquidez tocar uma exchange de primeira linha, estamos observando uma peça à sombra. 📊 Sem venda confirmada — mas o mercado tem uma longa memória para essas carteiras. 💡

💬 Se esses fundos forem para uma exchange — com que rapidez você acha que os formadores de mercado seguiriam essa liquidez? 👇

⚠️ Isto não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #BTC #OnChain #Lazarus #CryptoAnalysis

🦈 👁️

Um detetive de criptomoedas gastou US$ 350.000 do próprio bolso para pegar hackers

A maioria das pessoas que cai em golpes simplesmente denuncia e segue em frente. ZachXBT, em vez disso, se infiltrou.

O investigador on-chain revelou que adiantou pessoalmente US$ 349.700 para se infiltrar em um grupo de supostos lavadores de dinheiro chineses ligados ao Grupo Lazarus da Coreia do Norte — os mesmos hackers associados ao ataque recorde à Bybit no início deste ano.

Pense no que isso realmente significa: não se trata de uma agência governamental com poder para intimar ou de uma empresa com orçamento para segurança. É um pesquisador independente gastando o próprio dinheiro para comprar acesso a redes criminosas que lavam criptomoedas roubadas, só para reunir provas.

ZachXBT construiu toda a sua reputação fazendo exatamente esse tipo de trabalho — rastreando fundos roubados por mixers, corretoras e redes de empresas de fachada, que muitas vezes são difíceis demais para investigadores profissionais alcançarem a tempo. Só o ataque à Bybit movimentou mais de US$ 1,4 bilhão em $ETH , tornando-o um dos maiores roubos de criptomoedas já registrados.

O que isso revela sobre o crime com criptomoedas hoje: a diferença entre a rapidez com que os hackers agem e a rapidez com que as autoridades oficiais conseguem responder ainda é tão grande que investigadores independentes estão preenchendo essa lacuna com o próprio dinheiro e assumindo os riscos.

Este é o mesmo mundo em que a NEAR Intents recuperou fundos por meio de um ultimato público e em que governos levaram meses para atribuir formalmente à Coreia do Norte a campanha de falsos recrutadores de US$ 10,7 milhões. No mundo das criptomoedas, a responsabilização vem cada vez mais de indivíduos, não de instituições.

O mundo das criptomoedas precisa de mais pessoas como ZachXBT atuando de forma independente ou esse tipo de investigação de alto risco deveria ficar inteiramente a cargo das autoridades policiais? 👇

#ZachXBT #Lazarus #ETH #Zyverra #CryptoSecurity