Hackers ligados à Coreia do Norte responderam por quase 89% das perdas relatadas em ataques de criptomoedas em 2026, segundo a Chainalysis, enquanto Pyongyang rejeitou as sanções internacionais voltadas aos seus programas de receita e armamentos.
Resumo
- Ataques suspeitos de ligação com a Coreia do Norte respondem por quase 89% das perdas relatadas em ataques de criptomoedas neste ano.
- A perda média por ataque suspeito de ligação com a RPDC chegou a US$ 185,65 milhões, em comparação com US$ 50,65 milhões em 2021.
- Investigadores ligaram os fundos roubados da Binance a ativos tomados no ataque à Bitget de setembro, atribuído à Coreia do Norte.
- Pyongyang rejeitou uma declaração multinacional de sanções que abordava trabalhadores no exterior, atividades cibernéticas e cooperação militar.
A Chainalysis publicou os números em 30 de outubro, com base nas perdas relatadas até 29 de outubro. Ao longo do período iniciado em 2021, as operações suspeitas da Coreia do Norte responderam por US$ 13,24 bilhões dos US$ 22,34 bilhões em perdas relatadas em ataques de criptomoedas, ou aproximadamente 59%.
A participação anual mais recente compara-se a 15% em 2021. Calculada a partir das porcentagens publicadas, a diferença é de 74 pontos percentuais, enquanto a perda média relatada por ataque suspeito de ligação com a Coreia do Norte é aproximadamente 3,7 vezes o nível de 2021.
Os roubos de criptomoedas da Coreia do Norte crescem por ataque
Em sua avaliação de 2025, a Chainalysis estimou que hackers norte-coreanos roubaram US$ 2,02 bilhões durante aquele ano, 51% mais do que em 2024, apesar de realizarem menos ataques. A empresa calculou seus roubos acumulados até 2025 em US$ 6,75 bilhões.
Seus pesquisadores descreveram operações envolvendo trabalhadores de TI infiltrados em serviços de criptomoedas e esquemas de personificação voltados a executivos. Em serviços centralizados, o relatório identificou ataques a processos de assinatura e infraestrutura de chaves privadas, incluindo esforços para enganar assinantes legítimos a aprovar transações maliciosas.
A violação da Bybit em fevereiro de 2025, por si só, respondeu por US$ 1,5 bilhão. A avaliação histórica da Chainalysis constatou que os três maiores ataques representaram 69% das perdas de serviços naquele ano, com grandes violações individuais respondendo por boa parte do valor roubado.
Após o ataque à Binance em 29 de outubro, investigadores publicaram estimativas superiores a US$ 6 bilhões para um único incidente. Como o crypto.news noticiou, a Binance estimou que sua violação de segurança afetou US$ 6,3 bilhões e prometeu cobrir as perdas dos clientes usando recursos da empresa e seu Fundo de Ativos Seguros para Usuários.
O rastreamento da Binance conecta dois roubos de exchanges
Em sua investigação, a Chainalysis atribuiu o roubo da Binance ao TraderTraitor, um grupo norte-coreano de crimes cibernéticos. Investigadores observaram ativos roubados da Binance se misturando com fundos do exploit da Bitget de setembro, que havia sido anteriormente atribuído a atores norte-coreanos.
A empresa descreveu a conexão direta entre os dois conjuntos de fundos roubados como sua evidência mais forte para sustentar a atribuição. Sua avaliação baseia-se na atividade de blockchain observada após a violação da Binance.
Separadamente, a TRM Labs atribuiu o ataque ao TraderTraitor com alta confiança, citando inteligência coletada tanto dentro quanto fora da blockchain. A TRM avaliou as transferências em US$ 6,36 bilhões usando os preços dos ativos no momento em que os fundos foram tomados e rastreou as saídas em 10 blockchains.
Seus investigadores identificaram preparativos começando pelo menos 36 horas antes do roubo, incluindo pequenos saques via Tornado Cash, código de ataque implantado e ensaios de carteiras. A TRM disse que a operação em Ethereum usou autorizações pré-assinadas, enquanto carteiras em outras redes enviaram transferências assinadas comuns.
Investigadores observam padrões automatizados de lavagem
Após a violação, a Chainalysis observou milhares de transações nas quais os fundos roubados circulavam repetidamente entre endereços, às vezes retornando a carteiras usadas anteriormente na sequência.
Muitos endereços receberam primeiro exatamente 1 TRX antes de aceitar e encaminhar mais fundos. Investigadores disseram que a sequência repetida sugeria um processo automatizado para distribuir os ativos roubados.
Durante o esforço inicial para escapar dos congelamentos de stablecoins, o atacante moveu US$ 500 milhões em stablecoins para uma carteira usada para swaps. Ao longo de quase 20 minutos, US$ 325 milhões foram trocados por US$ 285 milhões em ETH, segundo a empresa. Os US$ 175 milhões restantes foram subsequentemente enviados para carteiras intermediárias.
A Binance anunciou posteriormente que havia reservado mais de US$ 6,34 bilhões para substituir os ativos afetados e havia começado a recomprar altcoins roubadas usando Bitcoin, Ethereum e stablecoins.
Pyongyang rejeita aplicação de sanções apoiada pelos EUA
Em uma declaração diplomática separada divulgada pela KCNA em 31 de outubro, um porta-voz não identificado do ministério das Relações Exteriores da Coreia do Norte rejeitou uma pressão multinacional para aplicar sanções, informou a Reuters.
“Sanções e pressão podem funcionar sobre os fracos, mas nunca sobre nós”, disse o porta-voz, referindo-se às medidas contra o país e seu status de armas nucleares.
A declaração conjunta, publicada pela União Europeia em 28 de outubro, afirmou que os EUA, a Austrália e a UE haviam imposto sanções visando trabalhadores no exterior, atividades cibernéticas maliciosas e cooperação ilegal entre a Coreia do Norte e a Rússia.
Emitida por 11 países e pela UE, ela apelou aos membros da ONU para implementar as resoluções existentes do Conselho de Segurança. Os signatários citaram relatórios da Equipe de Monitoramento de Sanções Multilaterais, estabelecida após a Rússia bloquear a renovação do mandato do painel de especialistas anterior da ONU em 2024.
