O Grupo Lazarus, célula cibercriminosa associada ao governo da Coreia do Norte, é apontado como responsável por dez ataques distintos a protocolos de criptomoedas em menos de sete dias, acendendo alertas em todo o ecossistema DeFi.
Segundo a Crypto Briefing, investigadores de segurança identificaram o Grupo Lazarus como o agente por trás de ao menos dez ataques a protocolos de finanças descentralizadas ocorridos em um intervalo de apenas sete dias. A frequência dos incidentes elevou o nível de preocupação entre desenvolvedores, auditores e usuários do setor.
O grupo, que opera com suposto patrocínio estatal norte-coreano, é rastreado há anos por agências de segurança e empresas especializadas em análise de blockchain. Suas táticas incluem desde engenharia social direcionada a desenvolvedores até exploração de vulnerabilidades em contratos inteligentes — combinação que dificulta tanto a prevenção quanto a atribuição dos ataques.
A concentração de dez exploits em uma semana representa uma aceleração significativa no ritmo histórico do grupo. Especialistas alertam que o padrão pode indicar uma fase de operações coordenadas, possivelmente motivada pela necessidade de financiar programas estratégicos do regime de Pyongyang.
Por que o DeFi é o alvo preferido?
Protocolos descentralizados concentram grandes volumes de liquidez em contratos inteligentes publicamente auditáveis — o que facilita a identificação de brechas por agentes mal-intencionados. Sem a camada de intermediários tradicionais, não há mecanismo de reversão de transações após um ataque bem-sucedido, tornando cada vulnerabilidade potencialmente catastrófica.
Como o Lazarus opera nos ataques a cripto
O modus operandi do grupo combina técnicas sofisticadas de intrusão com movimentação ágil de fundos. Após explorar uma brecha em um protocolo, os atacantes costumam fragmentar os valores em múltiplas carteiras e utilizar serviços de mistura para dificultar o rastreamento — prática conhecida no setor como lavagem on-chain.
A crescente adoção de inteligência artificial por grupos criminosos também tem ampliado o alcance dos ataques. Golpes de phishing gerados com IA e simulações de identidade de desenvolvedores legítimos tornaram-se vetores cada vez mais comuns. Para entender melhor esse cenário, confira o guia completo sobre IA e phishing em criptomoedas.
Desenvolvedores são abordados com ofertas falsas de emprego ou colaboração para instalar malware nos ambientes de desenvolvimento dos protocolos.
Brechas em lógica de contratos inteligentes permitem drenagem de liquidez antes que os protocolos consigam acionar mecanismos de pausa ou resposta a incidentes.
Fundos roubados são rapidamente dispersos por dezenas de endereços e passam por mixers e pontes cross-chain para obscurecer a trilha de auditoria.
Modelos de linguagem são usados para criar comunicações falsas altamente convincentes, dificultando a identificação de tentativas de phishing por parte das equipes alvo.
O que o setor DeFi precisa fazer
A cadência dos ataques evidencia que auditorias pontuais de código já não são suficientes para proteger protocolos com bilhões de dólares sob custódia. Especialistas recomendam monitoramento contínuo de transações on-chain, planos formais de resposta a incidentes e limites de saque configuráveis como camadas adicionais de defesa.
Para usuários finais, a principal recomendação de segurança continua sendo manter ativos de longo prazo em custódia própria, utilizando dispositivos de armazenamento a frio. A exposição a protocolos DeFi deve ser proporcional ao grau de familiaridade do usuário com os riscos envolvidos.
📰 Contexto editorial
As informações deste artigo são baseadas em reportagem da Crypto Briefing, publicação especializada em criptomoedas e segurança blockchain. O KriptoHoje não teve acesso independente aos relatórios técnicos citados pelas investigações.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus ativos com custódia própria
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🕵️ Hackers e criptomoedasComo grupos patrocinados por Estados nacionais utilizam o ecossistema cripto para desviar sanções e financiar operações.
🛡️ Hardware wallets explicadasO que são, como funcionam e por que dispositivos de armazenamento a frio são a principal barreira contra ataques remotos.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.