Hackers da Coreia do Norte quebram recordes, roubam US$ 2,02 bilhões em cripto em 2025
- Hackers norte-coreanos roubaram mais de US$ 2,02 bilhões em criptomoedas desde janeiro, representando um aumento de 51% ano a ano.
- No geral, o setor de criptomoedas registrou mais de US$ 3,4 bilhões em roubos, com um total de 158.000 incidentes em 2025.
- Comprometimentos de carteiras pessoais dispararam para 158.000 incidentes, afetando 80.000 vítimas únicas em 2025.
Hackers da Coreia do Norte, os cibercriminosos patrocinados pelo regime rogue, roubaram mais de US$ 2,02 bilhões em cripto desde janeiro. Isso elevou o saque histórico da República Popular Democrática da Coreia (RPDC) para mais de US$ 6 bilhões.
De acordo com o relatório da Chainalysis, os hackers roubaram US$ 681 milhões a mais em 2024, representando um aumento de 51% ano a ano. Isso elevou o total identificado de saques de roubo de cripto desde 2016 para US$ 6,75 bilhões.
Hackers da Coreia do Norte mudam sua estratégia para ataques menos frequentes, mas maiores
O relatório revelou que os hackers mudaram sua estratégia para ataques menos frequentes, mas dramaticamente maiores, apoiados pelo hack de US$ 1,4 bilhão da Bybit em março. Eles conseguiram esses resultados inserindo trabalhadores de TI dentro de serviços de cripto para obter acesso privilegiado e permitir compromissos de alto impacto.
Grupos da Coreia do Norte visam principalmente grandes serviços de cripto centralizados, buscando o máximo impacto em vez de frequência. Atores vinculados à RPDC foram responsáveis por 76% de todos os compromissos de nível de serviço em 2025, o maior já registrado.
Atores da RPDC demonstraram consistência em trabalhar com trananches menores abaixo de US$ 500.000, em vez de distribuir fundos roubados em grandes transferências on-chain na faixa de US$ 1 milhão a US$ 10 milhões+, ao contrário de outros hackers. Isso é um sinal de segurança operacional cada vez mais sofisticada.
A análise da atividade pós-hack revela um padrão consistente na forma como esses eventos estão associados ao movimento de fundos roubados por todo o ecossistema de criptomoedas. Após grandes eventos de roubo entre 2022 e 2025, os fundos roubados seguem uma via estruturada de lavagem em múltiplas ondas que se desenrola ao longo de aproximadamente 45 dias. Esta é uma janela que as autoridades podem usar para interceptar.
Além disso, carteiras vinculadas à RPDC dependem fortemente de serviços de garantia, corretores e redes de balcão em chinês, e uso extensivo de pontes e serviços de mistura. Eles evitam em grande parte os protocolos de empréstimo DeFi, exchanges descentralizadas e plataformas peer-to-peer favorecidas por outros criminosos.
Este ano, a Coreia do Norte usou IA em seus esforços de hacking. Eles integram modelos de linguagem grandes em quase todas as etapas de seus ataques: reconhecimento, phishing, análise de código e lavagem dos lucros.
Carteira pessoal compreende uma queda de mais de 50%
No geral, a indústria de criptomoedas experimentou mais de US$ 3,4 bilhões em roubos de janeiro a dezembro de 2025. O total de incidentes de roubo aumentou para 158.000 em 2025, quase o triplo dos 54.000 registrados em 2022.
O número de vítimas novas e únicas aumentou de 40.000 em 2022 para pelo menos 80.000 em 2025. Esse aumento é provavelmente devido à maior adoção de cripto. Por exemplo, a Solana, uma das blockchains com o maior número de carteiras pessoais ativas, estava na liderança com 26.500 vítimas.
Ao medir as taxas de crime por 100K carteiras em 2025, Ethereum e Tron mostram as maiores taxas de roubo. O grande tamanho do Ethereum é refletido tanto em altas taxas de roubo quanto em um alto número de vítimas. Por outro lado, embora tenha uma base de carteiras ativas menor, a posição da Tron mostra uma taxa de roubo elevada.
Compromissos de carteira pessoal aumentaram de apenas 7,3% do valor total roubado em 2022 para 44% em 2024. Em 2025, eles agora representam 20% de todo o valor roubado. O valor total roubado de vítimas individuais diminuiu do pico de US$ 1,5 bilhão em 2024 para US$ 713 milhões em 2025. No entanto, a participação teria sido de 37% se não fosse pelo impacto desproporcional do ataque à Bybit.
Serviços centralizados sofreram grandes perdas devido a compromissos de chaves privadas. Essas plataformas permanecem vulneráveis devido a esse desafio de segurança. Embora tais compromissos sejam raros, sua escala ainda impulsiona uma parte significativa dos volumes roubados quando ocorrem. Por exemplo, eles representaram 88% das perdas no Q1 de 2025.
Pela primeira vez, a razão entre o maior hack e a mediana de todos os casos excedeu 1.000 vezes. A quantidade de dinheiro roubada nos maiores ataques agora é 1.000 vezes maior do que no caso médio. É ainda mais do que o pico do mercado de touro em 2021. Os três maiores hacks em 2025 representam 69% de todas as perdas de serviço.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
