Coinspeaker De Sony a Bybit: Como o Grupo Lazarus se Tornou os Hackers de Cripto Mais Perigosos do Mundo
Em 21 de fevereiro, a carteira fria de Ethereum da Bybit foi hackeada, resultando no roubo de $1,46 bilhão. O ataque está entre os maiores furtos de cripto da história. Os hackers usaram um método de transação “mascarado” e uma interface falsa de carteira Safe para enganar a equipe de segurança da Bybit a aprovar transações maliciosas.
O ataque foi ligado ao Grupo Lazarus, posteriormente confirmado pelo FBI. Em resposta, Ben Zhou, cofundador e CEO da Bybit, declarou uma “guerra” contra os hackers norte-coreanos.
Quem é o Grupo Lazarus?
O Grupo Lazarus é o nome dado a um coletivo de hackers patrocinados pelo estado norte-coreano que surgiu por volta de 2009. Também conhecido como Cobra Oculta, ZINC, Diamond Sleet ou Guardiões da Paz, seu tamanho e estrutura permanecem desconhecidos.
De acordo com as autoridades policiais dos EUA, o grupo é liderado por Park Jin Hyok, um nacional norte-coreano que anteriormente trabalhou no desenvolvimento de software na China antes de retornar à Coreia do Norte em 2011. O FBI o descreve como parte de uma conspiração responsável por algumas das intrusões cibernéticas mais prejudiciais da história.
“Park Jin Hyok é supostamente um programador de computador norte-coreano patrocinado pelo estado que faz parte de uma suposta conspiração criminosa responsável por algumas das intrusões computacionais mais caras da história. Essas intrusões causaram danos aos sistemas de computador e roubaram moeda e moeda virtual de inúmeras vítimas.”
Os primeiros ataques confirmados do Grupo Lazarus datam de 2009, inicialmente visando recursos do governo sul-coreano. Ao longo dos anos, suas operações se expandiram mundialmente.
Laços Estatais e Alcance Internacional
É amplamente aceito que o Grupo Lazarus opera sob o controle do governo norte-coreano. Em um país onde apenas alguns poucos têm acesso à internet aberta—enquanto a maioria está confinada a uma rede censurada e controlada pelo estado—operações cibernéticas em larga escala seriam impossíveis sem a aprovação do estado.
No entanto, pesquisadores do NCC Group acreditam que muitos hackers norte-coreanos operam de fora da Coreia do Norte. O FBI identificou membros do grupo localizados na China e em outros países.
Ataques de Alto Perfil Iniciais
Hack da Sony Pictures (2014): O Grupo Lazarus desligou a Sony Pictures Entertainment, exibindo ameaças de morte nas telas dos funcionários. Os hackers também vazaram dados pessoais de 7.000 funcionários. O ataque foi amplamente acreditado como uma retaliação pela liberação de The Interview, um filme satírico que retrata uma tentativa de assassinato de Kim Jong-un. A Sony acabou cancelando o lançamento do filme.
Furto do Banco Central de Bangladesh (2016): Usando a rede SWIFT, hackers roubaram $81 milhões da conta do Banco de Bangladesh no Federal Reserve Bank de Nova York.
WannaCry Ransomware (2017): O grupo infectou mais de 300.000 computadores em todo o mundo, exigindo um resgate de $300 em bitcoin das vítimas, incluindo hospitais na Europa, Renault e Nissan.
Furtos Cripto: Bilhões Roubados
O Grupo Lazarus tem estado profundamente envolvido no roubo de cripto desde pelo menos 2017, visando exchanges centralizadas, plataformas DeFi e pontes.
2017-2018: Roubou $882 milhões de 14 exchanges de criptomoedas.
2022: Invadiu a sidechain Ronin, roubando $620 milhões de jogadores de Axie Infinity.
2022: Atacou a Horizon Bridge da Harmony e a Atomic Wallet, levando $200 milhões.
2017-2022: Total estimado de roubo de cripto: $3 bilhões.
2023: Roubou pelo menos $600 milhões, de acordo com a TRM Labs.
2024: O cripto roubado alcançou $1,34 bilhão, relatou a Chainalysis.
2025: Pelo menos $1,46 bilhão do hack da Bybit.
Para Onde Vai o Dinheiro?
As Nações Unidas relataram anteriormente que a Coreia do Norte usa cripto roubada para financiar seus programas nucleares e de mísseis, embora as evidências diretas permaneçam escassas.
Independentemente do uso final, as ações do Grupo Lazarus danificam a reputação de toda a indústria de cripto. O hack da Bybit é mais um lembrete de que mesmo grandes exchanges com infraestrutura de segurança avançada permanecem vulneráveis a cibercriminosos apoiados pelo estado.
próximo
De Sony a Bybit: Como o Grupo Lazarus se Tornou os Hackers de Cripto Mais Perigosos do Mundo