- Hackers norte-coreanos roubaram US$ 7,4 bilhões em criptomoedas em 2026, 85% dos roubos globais de criptomoedas.
- Hackers miram em funcionários, chaves privadas e sistemas internos, em vez de explorar código blockchain.
- Investidores podem reduzir riscos com carteiras de hardware, 2FA, dispositivos seguros e verificações cuidadosas de transações.
Hackers norte-coreanos roubaram cerca de US$ 7,4 bilhões em criptomoedas em 2026, representando 85% de todas as criptomoedas roubadas em ataques este ano até outubro de 2026.
A empresa de inteligência blockchain TRM Labs compartilhou essa descoberta em um relatório de sexta-feira que também inclui o incidente da Binance em 29 de outubro, no qual hackers roubaram cerca de US$ 6,36 bilhões.
O incidente elevou as perdas totais em criptomoedas para um recorde de US$ 8,7 bilhões este ano. A Coreia do Norte também foi responsável por 63% das criptomoedas roubadas em 2025 e cerca de 60% de todas as criptomoedas roubadas nos últimos cinco anos.
Mas a maior preocupação não é apenas quanto dinheiro os hackers roubam, mas como eles fazem isso.
A TRM Labs descobriu que hackers norte-coreanos frequentemente evitam atacar código blockchain diretamente. Em vez disso, eles miram em funcionários, chaves privadas, servidores da empresa e sistemas de segurança que controlam o acesso a fundos cripto.
Como os hackers norte-coreanos roubam criptomoedas
Antes do incidente da Binance, cerca de 76% do dinheiro roubado pelos hackers norte-coreanos vinha de ataques de infraestrutura. Após incluir o incidente da Binance, esse número aumentou para 88%.
Isso é diferente dos ataques tradicionais de contratos inteligentes, onde hackers encontram fraquezas no código blockchain e as exploram para roubar fundos.
Desde 2022, ataques de contratos inteligentes representaram 49% dos incidentes de hacking registrados em todos os atacantes, mas representaram apenas 15% do total do dinheiro roubado.
A Coreia do Norte utilizou apenas 13 exploits de código em 100 incidentes de hacking ligados ao país. Esses exploits representaram apenas cerca de 1% dos fundos roubados.
Um método que a TRM chama de “Code to Custody” envolve enganar funcionários ou desenvolvedores de criptomoedas para instalar softwares maliciosos.
O ataque geralmente começa com um recrutador ou investidor falso entrando em contato com um desenvolvedor ou funcionário de criptomoedas. Eles então convencem o alvo a baixar um teste de codificação ou outro arquivo contendo malware.
Uma vez instalado, o malware pode roubar credenciais de login, chaves de segurança e tokens de acesso à nuvem. Hackers podem usar esses dados para entrar nos sistemas da empresa e acessar as ferramentas usadas para aprovar transações criptográficas.
Em outros casos, hackers atacam diretamente os sistemas internos da empresa em vez de mirar nos funcionários.
Por exemplo, durante o incidente KelpDAO, a TRM relatou que atacantes comprometeram dois nós internos RPC e inundaram nós externos com tráfego.
No incidente da Binance, hackers usaram 50 autorizações de transação pré-aprovadas no Ethereum e acessaram o sistema de assinatura de carteiras quentes da exchange em múltiplas blockchains.
Esses ataques mostram que mesmo plataformas cripto com código blockchain seguro não são completamente seguras.
Como Hackers Movimentam Criptomoedas
Roubadas Segundo a TRM Labs, hackers norte-coreanos usam vários métodos para esconder cripto roubada. Primeiro, eles dividem fundos roubados entre várias carteiras novas. Eles também usam um método chamado peel chains, onde enviam repetidamente quantias menores de dinheiro para diferentes carteiras.
Em seguida, eles trocam a criptomoeda roubada por outros ativos ou a movimentam entre diferentes blockchains usando exchanges descentralizadas e pontes cripto.
Por exemplo, após os ataques Bybit e KelpDAO, atacantes usaram THORChain para mover grandes quantias de fundos roubados e convertê-los em Bitcoin.
Hackers também usam serviços de mixagem para dificultar que os investigadores rastreiem de onde o dinheiro veio e para onde ele vai.
Eventualmente, alguns dos fundos roubados chegam até corretores, pequenas exchanges e outros serviços que ajudam a converter criptomoedas em dinheiro.
O incidente da Binance seguiu um caminho um pouco diferente. A TRM descobriu que o atacante vendeu alguns ativos roubados por meio de formadores de mercado e contratos de negociação. O atacante também tomou empréstimos na Aave e na JustLend, usando ativos roubados como garantia.
De acordo com a atualização da TRM de 30 de outubro, o atacante ainda controlava mais de 420.000 ETH e 18.270 BTC, no valor aproximado de US$ 2,4 bilhões.
Siga-nos no X para atualizações em tempo real sobre cripto.
Como US$ 2,7 bilhões do roubo da Binance foram congelados
Apesar do tamanho do roubo, empresas de stablecoin e outras plataformas de criptomoedas conseguiram impedir a movimentação de uma grande parte dos fundos roubados. Até 00:30 UTC de 30 de outubro, aproximadamente US$ 2,7 bilhões, ou 42% dos fundos roubados, haviam sido congelados.
Aqui está o quanto cada empresa ou organização congelou:
- Amarração: Aproximadamente US$ 1,77 bilhão em USDT.
- Círculo: Aproximadamente US$ 825 milhões em USDC.
- Onda: 40,5 milhões de RLUSD.
- World Liberty Financial: US$ 27,8 milhões em US$1.
- Conselho de Segurança da Arbitrum: Aproximadamente US$ 30 milhões.
A razão pela qual alguns fundos roubados podem ser congelados enquanto outros não podem se resume ao tipo de criptomoeda envolvida.
Stablecoins como USDT e USDC são controladas por empresas que as emitem. Essas empresas podem congelar tokens ligados a atividades suspeitas. Exchanges de cripto também podem bloquear depósitos de carteiras ligadas a roubos.
Bitcoin e Ethereum são diferentes. Eles não têm uma empresa central que possa congelar os fundos individuais dos usuários. Isso significa que, uma vez que hackers trocam stablecoins roubadas por Bitcoin ou ETH, recuperar ou congelar o dinheiro se torna muito mais difícil.
É por isso que a ação rápida e a cooperação entre investigadores de blockchain, exchanges e empresas de criptomoedas são tão importantes.
Como Proteger Sua Carteira Cripto e Conta de Exchange
: À medida que aumentam os ataques à infraestrutura cripto, os investidores precisam olhar além da segurança dos contratos inteligentes para proteger seus ativos contra phishing, tomadas de conta e dispositivos comprometidos.
Aqui estão sete medidas práticas de segurança:
- Proteja sua frase-semente e suas chaves privadas. Nunca as compartilhe com ninguém nem as insira em sites acessados por links não solicitados. Equipes de suporte legítimas nunca vão pedir sua frase de recuperação.
- Use uma carteira hardware. Mantenha os ativos de longo prazo offline e evite armazenar todos os seus ativos em carteiras quentes conectadas a aplicativos do dia a dia.
- Ative a autenticação em dois fatores. Use um aplicativo autenticador ou chave de segurança hardware em vez de SMS sempre que possível. Ative alertas de saque, listas de permissões e login.
- Cuidado com ofertas de emprego falsas e oportunidades de investimento. Evite baixar arquivos desconhecidos, rodar código de estranhos ou abrir repositórios e pacotes de software suspeitos.
- Mantenha dispositivos e softwares de carteira atualizados. Instale atualizações de segurança, baixe aplicativos de fontes oficiais e evite extensões suspeitas do navegador.
- Separe seus ativos de criptomoedas. Use carteiras diferentes para armazenamento de longo prazo, transações diárias e aplicativos descentralizados para limitar possíveis perdas.
- Verifique todas as transações. Verifique endereços das carteiras, valores das transações e permissões antes de assinar. Tenha cautela com aprovações de tokens desconhecidos.
O Problema do Roubo de Criptomoedas na Coreia do Norte está
Crescendo O mais recente incidente da Binance demonstra como atacantes com acesso a infraestrutura crítica de assinatura podem roubar somas enormes.
Embora os investidores precisem proteger suas carteiras e dispositivos, as exchanges e empresas de cripto também devem fortalecer os controles internos de acesso, monitorar sistemas de assinatura, verificar funcionários e contratados, e responder rapidamente a atividades suspeitas.
Com operações ligadas à Coreia do Norte representando cerca de 85% do valor do roubo de criptomoedas em 2026, práticas de segurança mais fortes em toda a indústria são mais importantes do que nunca.
Assine nosso canal no YouTube para as últimas notícias sobre cripto.
Relacionado: Quem está por trás do ataque à Binance de $6,3 bilhões? Chainalysis, ZachXBT apontam para a Coreia do Norte
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
