Grupo Lazarus da Coreia do Norte atinge recorde de US$ 2 bi em roubo de cripto em 2025

O panorama da cibersegurança testemunhou uma mudança sísmica em 2025 quando o Grupo Lazarus da Coreia do Norte quebrou todos os recordes anteriores de roubo de ativos digitais, acumulando um estimado de US$ 2 bilhões em criptomoedas subtraídas. Este número impressionante, confirmado por múltiplas empresas de inteligência blockchain, ressalta a transformação do grupo na entidade de hacking patrocinada por um estado mais prolífica e bem-sucedida financeiramente do mundo. A escala do roubo não apenas ofusca os totais anuais anteriores, mas também sinaliza uma nova e perigosa era em que operações cibernéticas de estados-nação miram diretamente o sistema financeiro global com uma eficiência sem precedentes.

O Grupo Lazarus, vinculado ao Departamento Geral de Reconhecimento (RGB) da Coreia do Norte, há muito é um espinho no lado da segurança global. No entanto, sua campanha de 2025 exibiu uma marcada evolução em suas táticas, técnicas e procedimentos (TTPs). Relatórios de inteligência indicam uma mudança de campanhas de phishing amplas e oportunistas para ataques altamente direcionados a exchanges de criptomoedas, empresas de investimento e indivíduos-chave dentro do ecossistema DeFi. O grupo aproveitou uma abordagem multifacetada, combinando engenharia social avançada com exploits técnicos.

Uma inovação técnica significativa observada em suas operações de 2025 envolve a transformação de arquivos de computador aparentemente benignos em armas. Pesquisadores de segurança identificaram campanhas em que operativos do Lazarus distribuíam documentos maliciosos—disfarçados como relatórios financeiros legítimos, propostas de investimento ou atualizações de software—que, uma vez abertos, implantavam malware sofisticado. Este malware frequentemente estabelecia um backdoor, permitindo movimento lateral dentro de redes corporativas, roubo de credenciais de cofres seguros e a manipulação dos processos de autorização de transações. O foco não estava apenas em roubar chaves privadas, mas também em sequestrar os fluxos de transações no nível institucional.

As implicações econômicas e geopolíticas deste ganho inesperado de US$ 2 bilhões são profundas. As Nações Unidas e várias agências nacionais afirmaram repetidamente que os rendimentos desses roubos cibernéticos são canalizados diretamente para os programas nuclear e de mísseis balísticos da Coreia do Norte. Isso cria um ciclo vicioso: o sucesso do roubo cibernético financia o desenvolvimento de armas de destruição em massa, o que por sua vez fortalece a posição geopolítica do regime e fornece vantagem em negociações. A escala do roubo de 2025 sugere um impulso significativo para esses orçamentos clandestinos, permitindo efetivamente que uma nação sancionada contorne o sistema financeiro global e autofinancie seus projetos mais desestabilizadores.

Para profissionais de cibersegurança, o sucesso do Grupo Lazarus serve como um estudo de caso crítico. Ele destaca a inadequação da defesa perimetral tradicional ao enfrentar um adversário determinado e bem-resourced. A capacidade do grupo de comprometer cadeias de suprimentos—mirando fornecedores de software usados por plataformas de cripto—demonstra a necessidade de arquiteturas de confiança zero e gerenciamento rigoroso de riscos de terceiros. Além disso, a velocidade com que os ativos roubados são lavados através de cadeias complexas de mixers, pontes cross-chain e exchanges descentralizadas (DEXs) exige capacidades aprimoradas de análise blockchain e monitoramento em tempo real.

A estratégia de defesa deve ser multicamada. No nível organizacional, exchanges e protocolos DeFi devem implementar carteiras multi-assinatura robustas que exijam múltiplas autorizações para transações grandes. O treinamento de funcionários contra spear-phishing sofisticado e engenharia social não é negociável. No nível técnico, análises comportamentais que detectam padrões anômalos de assinatura de transações ou movimento de fundos podem fornecer alerta precoce. A colaboração dentro da indústria, incluindo inteligência de ameaças compartilhada sobre endereços de carteira e assinaturas de malware associadas ao Lazarus, é crucial para criar uma defesa coletiva.

Olhando para frente, é improvável que o roubo recorde de 2025 seja uma anomalia, mas sim um novo parâmetro de referência. O Grupo Lazarus provou a lucratividade deste vetor, e outros atores estatais e não estatais certamente tomarão nota. A convergência de capacidades cibernéticas avançadas com a pseudoanonimidade das criptomoedas cria uma tempestade perfeita para o crime financeiro em escala global. A resposta das comunidades de cibersegurança e regulação financeira precisará ser igualmente inovadora, ágil e colaborativa para proteger a integridade da economia digital emergente do que se tornou o indiscutível rei do roubo digital.