Hackers norte-coreanos roubam recorde de US$ 2 bilhões em criptografia em 2025

Traders Union
Todas as Notícias
Criptomoedas
Hackers norte-coreanos roubam um recorde de US$ 2 bilhões em criptografia

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Artem Shendetskii

18.12.2025

Hackers norte-coreanos roubam recorde de US$ 2 bilhões em criptografia em 2025 — A Coreia do Norte está mudando para menos e maiores ataques de criptografia em 2025

Hackers norte-coreanos roubaram pelo menos US$ 2 bilhões em criptomoedas em 2025, marcando o maior total anual já registrado e elevando o volume acumulado do país para cerca de US$ 6,75 bilhões.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O número representa um aumento de 51% em relação a 2024, apesar de menos incidentes confirmados, destacando uma clara mudança em direção a menos ataques, mas significativamente maiores, relata a CoinDesk.

Um dos principais contribuintes foi o hack da Bybit de US$ 1,4 bilhão em março, que sozinho foi responsável por uma parte substancial das perdas do ano. Ao contrário da maioria dos grupos de criminosos cibernéticos, os atores ligados à RPDC se concentram principalmente em serviços de criptografia grandes e centralizados, em vez de usuários individuais. Em 2025, eles foram responsáveis por 76% de todos os hacks em nível de serviço, a maior proporção já registrada. Os dados sugerem uma estratégia centrada no impacto máximo em vez da frequência de ataques. Essa abordagem fez da Coreia do Norte a ameaça dominante em violações de criptografia de alto valor.

Lavagem sofisticada e dependência de redes regionais

O comportamento de lavagem dos hackers ligados à RPDC difere bastante do comportamento de outros criminosos de criptografia. Em vez de movimentar os fundos roubados em grandes transferências onchain, eles consistentemente dividem os ativos em parcelas menores, abaixo de US$ 500.000, uma tática que visa reduzir o risco de detecção. A Chainalysis constatou uma forte dependência de corretores de língua chinesa, serviços de garantia e redes de balcão, além do uso extensivo de pontes e serviços de mistura.

Notavelmente, os grupos norte-coreanos evitam amplamente os protocolos de empréstimo DeFi, as trocas descentralizadas e as plataformas peer-to-peer que são comumente usadas por outros invasores. Esses padrões apontam para restrições estruturais e dependência de facilitadores regionais específicos, em vez de amplo acesso à infraestrutura global de criptografia. Andrew Fierman, da Chainalysis, disse que a consistência e a escala desses fluxos de trabalho de lavagem sugerem o uso crescente de automação e IA. Essas ferramentas provavelmente ajudam a coordenar operações de lavagem complexas e de várias etapas entre ativos e cadeias.

Um cenário de ameaças polarizado para usuários e serviços de criptografia

A análise pós-hacker mostra que os principais roubos norte-coreanos normalmente seguem uma janela de lavagem de aproximadamente 45 dias, passando da rápida ofuscação para a integração gradual nos canais de saque. Embora não seja universal, essa linha do tempo recorrente oferece informações valiosas para as equipes de conformidade e de aplicação da lei que buscam interceptar os fundos com antecedência. Ao mesmo tempo, o cenário mais amplo de roubo de criptografia está evoluindo em uma direção diferente.

Os comprometimentos de carteiras pessoais aumentaram em número para cerca de 158.000 incidentes em 2025, mas representaram apenas 20% do valor total roubado, em comparação com 44% no ano anterior. O valor em dólares retirado de vítimas individuais caiu 52%, para US$ 713 milhões, indicando perdas menores distribuídas entre mais usuários. Juntos, os dados apontam para um ambiente polarizado, com roubos em massa e de baixo valor direcionados a indivíduos em uma extremidade e violações raras, mas catastróficas, em nível de serviço na outra. A Coreia do Norte permanece firmemente no centro do último.

Recentemente, escrevemos que um especialista em segurança alertou na conferência Devconnect em Buenos Aires que até 20% de todas as empresas de criptografia podem ter trabalhadores norte-coreanos envolvidos em suas operações.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?