De acordo com as últimas estatísticas da empresa de informações sobre blockchain Chainalysis, em 2025 o total global de Criptomoedas roubadas já ultrapassou os 3,4 mil milhões de dólares. Apesar de todos os setores do mercado terem reforçado significativamente a segurança este ano, com hackers da Coreia do Norte a “atirar com precisão” em grandes trocas e ataques “espalhados” a utilizadores individuais, a situação de segurança da indústria permanece severa.
Segundo dados, só em fevereiro deste ano, o ataque à Bybit resultou na perda de 1,5 mil milhões de dólares, representando cerca de 44% do total de perdas anuais; os três maiores roubos combinados representam 69% do total.
Ainda mais preocupante é que a Chainalysis descobriu que, em 2025, o foco dos ataques de hackers mudou claramente para “Carteiras de Criptomoedas pessoais” e chaves privadas, com uma taxa de crescimento surpreendente. O relatório indica:
A proporção de invasões a carteiras pessoais aumentou significativamente, passando de apenas 7,3% do total de roubos em 2022 para 44% em 2024.
A Chainalysis aponta que, entre o início de janeiro e o início de dezembro deste ano, houve até 158 mil casos de invasão a carteiras pessoais, envolvendo pelo menos 80 mil vítimas diferentes. Embora o valor total roubado de indivíduos tenha caído de 1,5 mil milhões de dólares no ano passado para 713 milhões de dólares, isso revela uma mudança na estratégia dos hackers — deixando de focar apenas grandes investidores, e passando a “espalhar a rede” para capturar pequenas quantidades, com maior taxa de sucesso.
Os dados também mostram que a taxa de vítimas por 100 mil carteiras na Ethereum e Tron é claramente superior à de blockchains emergentes como Base ou Solana.
Apesar de a maioria das grandes trocas e serviços centralizados (CeFi) terem investido muitos recursos na proteção de segurança, os dados indicam que, só no primeiro trimestre de 2025, ataques causados por fugas de chaves privadas representaram 88% de todas as perdas por roubo.
Em contrapartida, a segurança dos protocolos de finanças descentralizadas (DeFi) mostrou uma melhoria surpreendente. A Chainalysis indica que, mesmo com o valor total bloqueado (TVL) do DeFi a subir, as perdas causadas por ataques não aumentaram na mesma proporção. Isto contrasta fortemente com ciclos anteriores de mercado em alta — anteriormente, sempre que o TVL aumentava, a taxa de sucesso dos ataques de hackers também subia.
A Chainalysis cita o exemplo do incidente do Venus Protocol em setembro, que exemplifica como melhorias nas medidas de segurança podem ter um impacto real. Na altura, o Venus Protocol, com o auxílio da plataforma de monitoramento de segurança Hexagate, conseguiu detectar comportamentos anormais 18 horas antes do ataque, suspendendo imediatamente o sistema e recuperando fundos em poucas horas.
Depois, o Venus Protocol utilizou mecanismos de governança para congelar ativos no valor de 3 milhões de dólares pertencentes aos hackers, o que acabou por fazer com que os atacantes “perdessem mais do que ganharam”.
A Chainalysis comenta:
Monitoramento ativo, capacidade de resposta rápida e mecanismos de governança decisivos estão a tornar o ecossistema DeFi mais ágil e resiliente.
Embora os ataques de hackers ainda ocorram, a capacidade de detectar, responder e até reverter perdas rapidamente simboliza a maturidade crescente da indústria de DeFi. “Se for hackeado, é uma perda permanente” — esse era o tempo sombrio, que já não existe mais.
Entre todas as fontes de ameaça, a Coreia do Norte continua a ser o adversário mais difícil e destrutivo no mundo das Criptomoedas.
A Chainalysis indica que, em 2025, os hackers norte-coreanos roubaram pelo menos 2,02 mil milhões de dólares em ativos de Criptomoedas, um aumento de 680 milhões de dólares em relação ao ano passado, atingindo um novo recorde histórico.
Até ao momento, os criminosos apoiados pela Coreia do Norte já roubaram um total de 6,75 mil milhões de dólares em Criptomoedas, grande parte dos quais foi usada para financiar o desenvolvimento de armas nucleares.
A Chainalysis enfatiza que a maior diferença entre os hackers norte-coreanos e outros reside no seu modo de operação, que é quase “de nível militar”.
Uma das suas principais táticas é a de infiltração através de IT falsamente representados, para obter controle sobre a gestão de fundos de empresas de Criptomoedas. O aumento de roubos em 2025 reflete a dependência crescente da Coreia do Norte nesta estratégia de infiltração.
No que diz respeito ao branqueamento de capitais, a Coreia do Norte demonstra uma organização altamente estruturada, geralmente mantendo um ritmo fixo de cerca de 45 dias:
A Chainalysis termina com um aviso:
Quando a Coreia do Norte continuar a ver a Criptomoeda como uma ferramenta de estratégia nacional, a indústria deve encarar uma realidade — esses adversários não seguem as regras comuns do crime na internet.
O ponto-chave para 2026 não é apenas rastrear após o fato, mas sim detectar e interceptar a tempo de evitar um incidente de roubo de nível “Bybit” ou similar antes que aconteça.
_ Declaração de isenção de responsabilidade: Este artigo tem apenas fins informativos de mercado, todo o conteúdo e opiniões são apenas para referência, não constituindo aconselhamento de investimento, nem representam opiniões ou posições do Blockchain. Os investidores devem tomar decisões e realizar transações por sua conta e risco, e o autor e o Blockchain não se responsabilizam por quaisquer perdas diretas ou indiretas decorrentes dessas transações. _