Hackers ligados à Coreia do Norte roubaram pelo menos US$ 2,02 bilhões em criptomoedas em 2025. Isso representou um aumento de 51% em relação a 2024. O valor elevou o saque total estimado em cripto do regime ao longo da história para US$ 6,75 bilhões.
Os números vêm de um capítulo prévio do Relatório de Crimes em Criptomoedas 2026 da Chainalysis.
Eles ressaltam como um pequeno número de ataques patrocinados por Estados ainda pode dominar as perdas em toda a indústria.
Eles também mostram que as defesas das principais plataformas continuam vulneráveis a falhas raras, porém catastróficas.
A Chainalysis afirmou que o total de cripto roubada em toda a indústria ultrapassou US$ 3,4 bilhões em 2025.
Isso fez de 2025 um dos piores anos já registrados em termos de perdas.
Uma única violação na Bybit em março respondeu por cerca de US$ 1,5 bilhão desse total.
O que aconteceu
A Chainalysis disse que atores vinculados à República Popular Democrática da Coreia foram responsáveis por 76% de todas as invasões a serviços, em valor, em 2025.
Essa participação foi a mais alta já registrada.
O salto ocorreu apesar de um número menor de incidentes confirmados no geral.
Segundo a empresa, os três maiores hacks responderam por 69% de todas as perdas em serviços.
O maior incidente superou o valor mediano de roubo em mais de 1.000 vezes.
Um fator-chave foi o acesso.
A Chainalysis afirmou que grupos ligados à Coreia do Norte vêm inserindo, com frequência crescente, trabalhadores de TI dentro de empresas cripto.
Esses funcionários obtêm credenciais privilegiadas e depois ajudam a viabilizar violações em larga escala em corretoras, custodiante e empresas de Web3.
Falhas em chaves privadas continuaram sendo a principal fragilidade das plataformas centralizadas.
A Chainalysis disse que esse tipo de comprometimento foi responsável por 88% das perdas no primeiro trimestre de 2025.
Isso incluiu empresas com equipes de segurança em nível institucional.
As autoridades da Coreia do Sul também associaram atividades recentes a atores norte-coreanos.
Investigadores afirmaram que a violação de novembro na hot wallet de Solana (SOL) da Upbit drenou cerca de 44,5 bilhões de wons, ou aproximadamente US$ 30–36 milhões.
Empresas de segurança atribuíram o ataque ao Lazarus Group.
Veja também: World Liberty Financial Proposes $120M Treasury Move, Faces Community Opposition
Por que isso importa
Os dados sugerem que o crime cripto está se tornando mais concentrado, não mais frequente.
Menos ataques agora causam muito mais dano.
Para indivíduos, o cenário é diferente.
A Chainalysis estimou cerca de 158.000 incidentes de roubo em 2025, envolvendo pelo menos 80.000 vítimas.
As perdas totais de carteiras pessoais caíram para cerca de US$ 713 milhões.
Isso implica mais vítimas, mas perdas menores por usuário.
A Chainalysis também detalhou como os fundos ligados à Coreia do Norte costumam se movimentar após grandes hacks.
A empresa disse que os ativos roubados são lavados em etapas estruturadas ao longo de cerca de 45 dias.
As transferências costumam ser fracionadas em partes abaixo de US$ 500.000.
Outros criminosos, com mais frequência, movem de US$ 1 milhão a US$ 10 milhões por vez.
Esse padrão aponta para operações disciplinadas em nível estatal.
Ele também aumenta a pressão sobre corretoras, reguladores e investigadores para interromper rotas de lavagem antes que os fundos roubados saiam completamente do sistema cripto.
Leia a seguir: Taiwan Ranks 8th Globally In Government Bitcoin Holdings From Law Enforcement