North Korean state-linked hackers foram responsáveis por 76% de toda a criptomoeda roubada em 2026 por meio de apenas dois ataques que somam US$ 577 milhões.
Pontos-chave:
- A Coreia do Norte respondeu por 76% de todo o cripto roubado em 2026, drenando US$ 577 milhões em dois ataques.
- As perdas de abril chegaram a US$ 629,69 milhões, o pior mês já registrado, com protocolos DeFi sofrendo a maior parte.
- O total roubado no ano alcançou US$ 771,8 milhões em 47 incidentes, um aumento de 68% na frequência em relação a 2025.
Assaltos cripto da Coreia do Norte
A empresa de inteligência em blockchain TRM Labs reported que duas invasões responderam por quase todas as perdas do ano. Os atacantes drenaram $285 million from Drift Protocol, construído na Solana (SOL), em 1º de abril, e depois levaram $292 million from the KelpDAO bridge 17 dias depois. Ambos os assaltos foram rastreados até operadores norte-coreanos.
Esses dois golpes made up apenas 3% dos incidentes registrados neste ano, mas responderam por 76% do valor roubado. Abril se tornou o pior mês da história das criptos, com US$ 629,69 milhões drained, dos quais US$ 614,17 milhões vieram de protocolos DeFi, elevando o total anual para US$ 771,8 milhões em 47 incidentes.
Também leia: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
Explorações em bridges DeFi
O padrão marca uma mudança para menos ataques, porém maiores, contra infraestrutura cross-chain e controles multisig, mesmo com a quantidade bruta de incidentes saltando 68% em relação ao ano passado. A invasão ao Drift surgiu de uma campanha de engenharia social de seis meses que plantou operativos dentro do projeto. Já o ataque ao Kelp, em contraste, abused uma falha de verificador único em uma bridge cross-chain.
Os fundos roubados se moveram rapidamente.
As quadrilhas encaminharam cerca de US$ 175 milhões em Ether (ETH) pela rede THORChain, depois os converteram em Bitcoin (BTC) sem que nenhum operador interviesse para interromper o fluxo. A invasão à KelpDAO também sparked uma corrida bancária na Aave (AAVE), cujo valor total bloqueado despencou bilhões em um único dia. Desde 2017, a Coreia do Norte já pulled mais de US$ 6 bilhões de projetos cripto.
Analistas dizem que essa concentração deve preocupar o mercado mais amplo, mesmo que o número bruto de ataques permaneça estável. O pesquisador Ted Pillows warned que o dano agora se espalha por todo o sistema, observando que “todo protocolo está levando pancada agora”. Em 2025, credenciais roubadas, engenharia social e ataques à cadeia de suprimentos responderam por cerca de três quartos de todas as perdas cripto, uma mudança clara de falhas de código para alvos humanos.
O legado da invasão à Bybit
O domínio da Coreia do Norte sobre o roubo de cripto vem se fortalecendo há anos, com sua fatia nas perdas globais climbing subindo de 22% em 2022 para 64% em 2025. O ataque de US$ 1,5 bilhão à Bybit em fevereiro ainda é o maior roubo cripto individual já registrado, e seu manual agora se repete em nível de protocolo.
Leia a seguir: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800