CertiK, Chaineries e Elliptic disseram que hackers ligados à Coreia do Norte roubaram cerca de 60% do total de US$ 3,4 bilhões roubados em criptomoedas em 2025, incluindo cerca de US$ 2,02 bilhões roubados por grupos norte-coreanos.
resumo
Embora o número total de incidentes norte-coreanos tenha diminuído em comparação com o ano anterior, vários grandes hacks geraram perdas em 2025, incluindo a violação recorde de US$ 1,46 bilhão a US$ 1,5 bilhão da Bybit. Os investigadores alertaram que as criptomoedas roubadas provavelmente estão financiando os programas nuclear e de mísseis da Coreia do Norte, estimulando uma corrida armamentista para inspecionar, congelar e rastrear ativos contaminados.
A empresa de segurança Blockchain CertiK disse que cerca de 60% de todas as criptomoedas roubadas em 2025 envolveram grupos de hackers apoiados pelo Estado norte-coreano, consolidando a Coreia do Norte como o ator mais perigoso neste espaço. Esta percentagem está em linha com estimativas independentes como a Chainalysis, que descobriu que a Coreia do Norte roubou cerca de 2,02 mil milhões de dólares em ativos digitais de um total de cerca de 3,4 mil milhões de dólares em roubo global de criptomoedas no ano passado.
O Relatório de Crimes sobre Criptomoedas de 2026 da Chainalysis, citado por meios de comunicação como a revista Fortune e o Korea Herald, estima que o roubo global de criptomoedas em 2025 seja de cerca de US$ 3,4 bilhões, com a atividade norte-coreana respondendo por “quase 60%” desse valor. A empresa estima que hackers ligados à Coreia do Norte roubaram pelo menos 2,02 mil milhões de dólares em criptomoedas no ano passado, um aumento de 51% em relação a 2024, e apesar de um declínio no número de incidentes confirmados, as perdas históricas do regime ascendem a cerca de 6,75 mil milhões de dólares. Outra análise da Elliptic foi amplamente consistente, concluindo que grupos ligados à Coreia do Norte já tinham roubado “mais de 2 mil milhões de dólares” em 2025 no início de Outubro, antes do início da onda final de ataques.
Esta escala é impulsionada por roubos em menor número, mas muito maiores. Tanto a Elliptic quanto a Chainalysis citaram o hack da Bybit em fevereiro (estimativas variadas variaram de cerca de US$ 1,46 bilhão a US$ 1,5 bilhão) como o maior roubo de criptomoeda da história, que as autoridades dos EUA rapidamente atribuíram aos invasores norte-coreanos. Outros ataques de 2025 ligados a grupos norte-coreanos incluem violações de LND.fi, WOO X e Seedify, bem como dezenas de pequenas violações de serviços e campanhas de exfiltração de carteiras. No total, os pesquisadores dizem que os hackers norte-coreanos foram responsáveis por 60% a “mais da metade” de todas as criptomoedas roubadas de serviços centralizados e protocolos DeFi no ano passado, dependendo de como a amostra de incidentes rastreados é definida.
Os padrões operacionais também mudaram. De acordo com Chainalies e Elliptic, os agentes de ameaças norte-coreanos estão cada vez mais incorporando trabalhadores de TI em exchanges, custodiantes e empresas Web3 para obter acesso privilegiado de dentro, em vez de depender principalmente de phishing “spray-and-pray” ou exploração de contratos inteligentes de força bruta. A Chainalysis observa que a Coreia do Norte está “conseguindo grandes roubos com menos incidentes”, com mais de 60% dos fundos roubados em 2025 sendo lavados em parcelas de menos de US$ 500.000 por transação. Esta é uma mudança em relação ao branqueamento em massa de 1 milhão de dólares ou mais, que outrora definia o branqueamento estatal.
Estes bens roubados têm implicações geopolíticas. As Nações Unidas e várias agências governamentais acreditam que os rendimentos são usados para financiar os programas de armas nucleares e mísseis balísticos da Coreia do Norte, e algumas estimativas sugerem que a parcela por si só poderia representar cerca de 13% do PIB do país em 2025. Esta realidade é a razão pela qual a CertiK e outras empresas de segurança estão enquadrando a ameaça como sistêmica e “de nível estatal”, em vez de apenas uma onda de hacks oportunistas de DeFi, e porque eles argumentam que ferramentas de conformidade on-chain mais avançadas, triagem de endereço e análise comportamental são tornando-se inegociáveis para trocas, protocolos e até carteiras.
De acordo com o resumo de Tom’s Hardware, o “marco infernal” de US$ 2,02 bilhões roubados (quase 60% de todos os roubos de criptografia em 2025) é uma questão de segurança e de política, com os reguladores tendo que descobrir onde os hacks estão acontecendo e os fundos roubados. Há apelos para um exame mais minucioso da rapidez com que as mercadorias estão a ser congeladas e se os quadros KYC/AML existentes são amplamente adequados à sua finalidade num mundo onde um único estado hostil pode drenar milhares de milhões de dólares de países mal defendidos. plataforma.
