CertiK: A Coreia do Norte tornou-se um problema de US$ 6,75 bilhões para a indústria de criptomoedas
- A CertiK estima que hackers norte-coreanos roubaram US$ 6,75 bilhões em criptomoedas desde 2016.
- Os hackers estão mirando menos projetos, mas extraindo muito mais por violação, dependendo de engenharia social e comprometimento da cadeia de suprimentos.
- O relatório colocou todos os projetos de criptomoedas e exchanges em alerta, pois a ameaça está escalando mais rápido que as defesas da indústria.
O relatório de 12 de maio da CertiK colocou em alerta todos os projetos e exchanges de criptomoedas após a empresa de segurança blockchain apontar a escala dos danos que hackers norte-coreanos planejaram desde 2016. Os resultados estão aqui, e o cenário é sombrio: estima-se que US$ 6,75 bilhões em criptomoedas foram perdidos em 263 incidentes.
O relatório da CertiK foi publicado poucos dias após a TRM Labs implicar atores norte-coreanos por cerca de 76% do dinheiro perdido em hacks de criptomoedas até abril de 2026. Assim como em 2025, quando atingiram a Bybit por US$ 1,5 bilhão, atores da RPDC foram nomeados nos hacks da KelpDAO e do Drift Protocol, dois dos maiores exploits de 2026.
Mais notavelmente, nenhum dos relatórios das empresas de inteligência de segurança implicou que o adversário mais persistente e custoso das criptomoedas está desacelerando. Os hackers da Coreia do Norte estão se movendo com maior precisão, causando muito mais perdas em menos incidentes.
Hackers norte-coreanos obtêm maiores lucros em menos ataques
De acordo com o relatório da CertiK, os atores ligados à Coreia do Norte foram responsáveis por apenas 12% dos incidentes totais de roubo de cripto e cerca de 60% de todo o valor roubado em 2025, o que totalizou US$ 2,06 bilhões dos US$ 3,4 bilhões em perdas totais.
2026 começou na mesma trajetória, com grupos norte-coreanos responsáveis por 55% (US$ 620,9 milhões) das perdas que os projetos sofreram este ano.
Contando apenas a violação do Drift Protocol de US$ 285 milhões em 1º de abril e o exploit da ponte KelpDAO de US$ 292 milhões em 18 de abril, isso representa 3% do número de incidentes e 76% do saque roubado em 2026, de acordo com a TRM Labs.
Atores norte-coreanos estão em todos os lugares
Tanto a TRM Labs quanto a Certik alertaram que a grande maioria das explorações ligadas à Coreia do Norte nem mesmo se deve a vulnerabilidades de software. Em vez disso, elas exploram as pessoas em esquemas antiquados de engenharia social.
“A maioria das operações da RPDC começa com manipulação humana, incluindo ofertas de emprego falsas, impersonação de VCs e repositórios maliciosos”, afirmou a CertiK em seu relatório.
A TRM Labs relatou que proxies norte-coreanos realizaram reuniões presenciais com funcionários da Drift antes da violação. Entre 23 e 30 de março, o atacante explorou o recurso de nonce durável do Solana para fazer com que os signatários multisig da Drift pré-autorizassem transações.
Em 1º de abril, o protocolo foi drenado em 31 retiradas que levaram cerca de 12 minutos.
O hack da Bybit de US$ 1,5 bilhão em fevereiro de 2025, o maior roubo único de criptomoedas já registrado, demonstrou que “até carteiras multisig de nível institucional podem ser comprometidas ao direcionar a infraestrutura de terceiros confiáveis em vez de contratos inteligentes”, de acordo com a CertiK. O FBI atribuiu esse ataque ao grupo TraderTraitor da Coreia do Norte.
ZachXBT rastreou US$ 16,58 milhões em pagamentos diretos de salários em cripto para operativos da Coreia do Norte se passando por desenvolvedores entre janeiro e julho de 2025, de acordo com o relatório da Cryptopolitan.
O último relatório da CertiK ecoou a preocupação, afirmando que “operativos da RPDC se infiltraram em equipes de DeFi sob identidades falsas, em alguns casos permitindo diretamente o roubo de fundos de dentro.”
A violação da KelpDAO seguiu um roteiro diferente. Os atacantes, TraderTraitor, uma operação afiliada ao Grupo Lazarus, exploraram uma falha de design de verificador único em uma ponte LayerZero. Após a Arbitrum congelar cerca de US$ 75 milhões dos fundos roubados, os hackers mudaram para a lavagem de dinheiro através da THORChain, convertendo Ether (ETH) roubado em Bitcoin (BTC), de acordo com a TRM Labs.
Desde então, a LayerZero negou e emitiu um pedido de desculpas público, conforme relatado pelo Cryptopolitan.
Hackers norte-coreanos seguem rotas de saída semelhantes
A CertiK relatou que, dentro de um mês do hack da Bybit, 86,29% do ETH roubado foi convertido em Bitcoin usando mixers, pontes cross-chain, exchanges descentralizadas e corretores over-the-counter.
A TRM Labs observou que a THORChain processou a maioria dos lucros tanto da violação da Bybit quanto do hack da KelpDAO, “convertendo centenas de milhões em ETH roubado em Bitcoin sem nenhum operador disposto a congelar ou rejeitar transferências.”
Avaliações de inteligência dos EUA indicaram que os fundos roubados por operações cibernéticas da Coreia do Norte apoiam os programas nucleares e de mísseis balísticos do país, de acordo com a CertiK.
A Coreia do Norte negou envolvimento. Um porta-voz do Ministério das Relações Exteriores chamou as alegações de “calúnia absurda” espalhada por “órgãos governamentais, órgãos de mídia réptil e organizações conspiratórias” dos EUA, de acordo com o relatório de 4 de maio do Cryptopolitan sobre a rebuttal de Pyongyang.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto em criptomoedas a Coreia do Norte roubou?
A CertiK estima que atores ligados à Coreia do Norte tenham roubado aproximadamente US$ 6,75 bilhões em 263 incidentes entre 2016 e o início de 2026, com muitos ataques menores provavelmente não reportados.
Quais métodos de ataque os hackers norte-coreanos usam mais?
A engenharia social é o vetor principal, segundo a CertiK e a TRM Labs, incluindo ofertas de emprego falsas, impersonação de venture capital, reuniões presenciais com alvos e infiltração em equipes de desenvolvimento sob identidades falsas.
Quais hacks de criptomoeda em 2026 estão ligados à Coreia do Norte?
A TRM Labs atribuiu a violação do Drift Protocol de US$ 285 milhões (1º de abril) e a exploração da ponte KelpDAO de US$ 292 milhões (18 de abril) a dois grupos de hacking norte-coreanos distintos, juntos responsáveis por 76% de toda a criptomoeda roubada em 2026 até abril.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
