Vazamentos de frase semente e hacks front-end alimentam grandes perdas de criptomoedas em 2025
- Ataques à infraestrutura respondem por mais de 80% dos US$ 2,1 bilhão roubados no H1 de 2025.
- Grupos ligados à Coreia do Norte são responsáveis por US$ 1,6 bilhão, representando 70% das perdas.
- O vazamento da Bybit sozinho totalizou US$ 1,5 bilhão, marcando o maior hack cripto já registrado.
A TRM Labs relata mais de US$ 2,1 bilhão roubados em 75 incidentes de criptomoedas durante o primeiro semestre de 2025.
Ataques à infraestrutura que visam chaves privadas e frases semente dominam os métodos de roubo, enquanto hackers patrocinados pelo Estado usam cada vez mais crimes de criptomoeda para objetivos geopolíticos.
Violação da Bybit remodela o cenário de roubo de criptomoedas com perda de US$ 1,5 bilhão
O hack da Bybit em fevereiro de 2025 foi o maior roubo de criptomoedas de todos os tempos, com US$ 1,5 bilhão roubados da exchange, o que a TRM Labs atribui a agentes estatais norte-coreanos. O único incidente representou quase 70% das perdas gerais de criptomoedas no primeiro semestre de 2025 e mudou a dinâmica dos roubos.
O hack da Bybit elevou o tamanho médio dos hacks para quase US$ 30 milhões, o dobro da média de US$ 15 milhões registrada no primeiro semestre de 2024. Mesmo que fevereiro tenha sido distorcido em números absolutos, janeiro, abril, maio e junho registraram cada um mais de US$ 100 milhões em roubos totais, apontando para ameaças contínuas e generalizadas ao espaço de criptomoedas.
A magnitude do hack da Bybit tornou o primeiro semestre de 2025 uma temporada recorde para o roubo de criptomoedas, registrando volumes de roubo mais altos que o antigo recorde do primeiro semestre de 2022 por uma margem de cerca de 10% e igualando as perdas totais de 2024. A tendência de roubo nessa direção é para a concentração de risco em exchanges centralizadas maiores e para seu apelo a atores de ameaças experientes.
A TRM Labs notou: “Este incidente sozinho representou quase 70% das perdas totais até agora este ano, elevando o tamanho médio dos hacks para quase US$ 30 milhões, o dobro da média de US$ 15 milhões no primeiro semestre de 2024.”
Agentes estatais norte-coreanos dominam as operações de roubo de criptomoedas
Os dados da TRM Labs identificam atores ligados à Coreia do Norte como responsáveis por US$ 1,6 bilhão do total de ativos roubados no primeiro semestre de 2025 e responsáveis por aproximadamente 70% do total de roubos de criptomoedas no período. O recorde histórico, combinado com o hack da Bybit, indica atividade contínua e ascendente da República Popular Democrática da Coreia para utilizar ganhos ilícitos de criptomoeda para fins estratégicos.
As ações da Coreia do Norte se estendem da evasão de sanções ao apoio a iniciativas de armas nucleares e tornam-se parte da política estatal como componentes centrais. A quantidade de ações consolida a posição da Coreia do Norte como a maior ameaça de ator estatal ativo dentro do espaço de criptomoedas, usando o roubo de ativos digitais como uma capacidade essencial de statecraft.
Outros atores governamentais estão usando cada vez mais hacks de criptomoeda para fins geopolíticos. O reputado Gonjeshke Darande, ou Falcão Predador, ligado a Israel, hackeou a maior exchange de criptomoedas do Irã, a Nobitex, em 18 de junho de 2025, e roubou mais de US$ 90 milhões, o que parece ser motivado politicamente em vez de financeiramente.
Os hackers transferiram os fundos roubados da Nobitex para endereços vanities não gastáveis sem chaves privadas correspondentes. Isso sugere motivações simbólicas ou políticas em vez de econômicas.
Ataques à infraestrutura dominam os métodos de roubo
Ataques à infraestrutura representam mais de 80% dos fundos roubados no primeiro semestre de 2025 e são dez vezes maiores em média do que todos os outros tipos de ataques à infraestrutura de criptomoedas. Ataques à infraestrutura visam as bases técnicas da infraestrutura de ativos digitais com o objetivo de alcançar controle não autorizado, influenciar usuários ou desviar ativos por meio de elementos de segurança fundamentais comprometidos.
O roubo de chaves privadas e frases semente e a comprometimento front-end são os principais vetores de ataque à infraestrutura que exploram as vulnerabilidades intrínsecas nas infraestruturas de segurança de criptomoedas. Engenharia social e atores internos estão normalmente por trás desses ataques, revelando vulnerabilidades no cerne dos sistemas de segurança criptográfica.
Explorações de protocolo foram outros 12% das perdas totais, mostrando exposições contínuas dentro dos contratos inteligentes de finanças descentralizadas. Eles exploram exposições dentro de contratos inteligentes de protocolos blockchain ou lógica subjacente para roubar ou assumir o controle do comportamento do sistema por meio de técnicas como empréstimos flash e explorações de reentrada.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Vignesh Karunanidhi
Vignesh é escritor de conteúdo cripto, jornalista cripto, editor de conteúdo e gerente de redes sociais. Ele trabalhou com Watcher.guru, BeInCrypto, CoinGape, Milkroad e Airdrops por mais de 6 anos. Suas habilidades em cobrir notícias de tecnologia, robótica, negócios e IA foram aprimoradas por meio de um mestrado em Comércio.
