Ciberguerrilha: Como Hackers da Coreia do Norte Desviaram R$ 1,5 Bilhão em Criptomoedas
W. Martins
RedatorAtualizado em 23/04/2026 às 08:19
"O Grupo Lazarus é apontado como a principal força por trás de ataques que transformam o código de blockchain em combustível para programas nucleares. (Foto: Ilustração / Diário Nexus)"
O Diário Nexus analisa a sofisticação dos ataques cibernéticos em 2026, onde o Grupo Lazarus é o principal suspeito de invadir protocolos de blockchain, utilizando técnicas altamente sofisticadas que desafiam a segurança global e as barreiras financeiras internacionais.
O Fato: Invasão e Tokens Falsificados
De acordo com o Portal R7, o ataque mirou a plataforma KelpDAO com uma estratégia cirúrgica: os hackers invadiram servidores de blockchain operados pelo aplicativo LayerZero, explorando vulnerabilidades críticas na comunicação entre redes descentralizadas.
Utilizando mensagens cruzadas falsificadas, o grupo conseguiu emitir indevidamente tokens vinculados ao Ethereum, gerando um prejuízo bilionário imediato e expondo a fragilidade de protocolos que movimentam ativos digitais em larga escala.
De acordo com comunicados oficiais, o desvio total estimado é de US$ 290 milhões (aproximadamente R$ 1,4 bilhões). Especialistas afirmam que a execução técnica demonstra o nível de um agente estatal altamente treinado, fugindo totalmente do padrão de cibercriminosos comuns.
A companhia LayerZero reforçou que as evidências indicam a atuação direta do Grupo Lazarus. Esta unidade de elite é ligada ao regime de Pyongyang e possui um histórico de ataques massivos contra o sistema financeiro ocidental.
Contexto: Financiamento Nuclear e Sanções
Para a Coreia do Norte, o roubo de criptomoedas tornou-se uma política de Estado essencial. Com a economia asfixiada por sanções da ONU, o regime busca no submundo digital o oxigênio necessário para sustentar suas operações internas.
O capital obtido serve para manter o desenvolvimento de mísseis balísticos e programas nucleares. Dados do Tesouro dos EUA revelam que o país já subtraiu mais de US$ 3 bilhões em ativos digitais desde o início do ano de 2022.
Além dos roubos diretos, o regime infiltra trabalhadores de TI em empresas globais de tecnologia. O esquema utiliza identidades roubadas e VPNs para levantar fundos ilícitos que são lavados através de "mixers" de criptomoedas.
Leitura Nexus: O Que Esperar Agora?
Para o Diário Nexus, o cenário expõe o calcanhar de Aquiles da Web3: a interoperabilidade. Quando um protocolo falha em validar a origem de uma mensagem, abre-se uma brecha para que estados financiem arsenais reais.
A fronteira entre o emprego legítimo e a espionagem digital desapareceu por completo. Atualmente, a segurança cibernética depende menos de senhas complexas e muito mais da verificação rigorosa de identidades em toda a cadeia produtiva.
Conclusão: A Nova Face da Guerra Geopolítica
O resumo deste episódio é um alerta para o mercado financeiro: a tecnologia blockchain, embora inovadora, ainda é um território de caça para nações que operam fora da lei. O crime digital tornou-se a ferramenta de financiamento mais eficaz de Pyongyang.
O leitor deve compreender que a segurança de seus ativos digitais depende da robustez dos protocolos escolhidos. O Diário Nexus continuará monitorando os desdobramentos dessa invasão e os impactos nas futuras regulamentações de criptoativos no Brasil e no mundo.
Edição e Análise: Redação Diário Nexus
