A Chainalysis registrou US$ 3,4 bilhões em roubos de criptomoedas de janeiro até o início de dezembro de 2025, e o hack da exchange Bybit, sozinho, respondeu por US$ 1,5 bilhão desse total anual. Quatro grandes editoras acompanharam prejuízos de hacks de cripto com metodologias diferentes: a CertiK registrou US$ 3,35 bilhões, a PeckShield US$ 4,04 bilhões e a SlowMist US$ 2,935 bilhões para o mesmo período. Hackers alinhados ao governo norte-coreano roubaram US$ 2,02 bilhões em 2025, um aumento de 51% ano a ano, levando o total acumulado histórico para US$ 6,75 bilhões, segundo dados da Chainalysis. Os três maiores hacks de 2025 geraram 69% de todas as perdas de serviços, e a proporção entre o maior hack e o incidente mediano ultrapassou o patamar de 1.000x pela primeira vez. Esses números refletem diferentes janelas de medição aplicadas à mesma atividade subjacente, com cada publicadora definindo escopo, categorias de incidente e cálculos de recuperação de maneira distinta.
Quatro editoras aplicam metodologias diferentes aos totais de hacks de cripto em 2025
Cada empresa de rastreamento define seu escopo de forma diferente, o que explica a variação. A Chainalysis captura roubos de serviços de criptomoeda, além de uma expansão amostrada de compromissos de carteira pessoal atribuíveis por telemetria on-chain. O relatório Hack3d da CertiK contabiliza incidentes de segurança em blockchain de forma ampla, registrando uma perda média por incidente de US$ 5,32 milhões em 2025, acima de 66,6% ano a ano. A PeckShield inclui golpes junto com hacks, levando seu total a US$ 4,04 bilhões. A SlowMist trabalha com seu arquivo SlowMist Hacked, combinado com dados de combate à lavagem de dinheiro, de acordo com a compilação de referência Stingray 2026.
As diferenças metodológicas importam para quem cita esses números. A Chainalysis exclui golpes de seu total de hacks. A PeckShield os inclui. A CertiK contabiliza incidentes de segurança em blockchain que podem incluir rug pulls e falhas de controle de acesso. A SlowMist rastreia incidentes confirmados a partir de sua própria rede de monitoramento. Um único incidente pode aparecer em todos os quatro bancos de dados com valores de perdas ligeiramente diferentes, dependendo de como recuperações parciais, exploits em bridge e ataques de flash loan são categorizados.
O hack da Bybit respondeu por US$ 1,5 bilhão do roubo em 2025
O hack da exchange Bybit em 21 de fevereiro de 2025 resultou em aproximadamente US$ 1,5 bilhão roubados, tornando-o o maior roubo único de ativos digitais já atribuído. O comunicado de serviço público do IC3 do FBI confirmou o ataque como obra do cluster TraderTraitor, ligado à Coreia do Norte, dentro do Grupo Lazarus. O hack envolveu aproximadamente 401.000 ETH drenados da infraestrutura de assinatura da Bybit, conforme reportado pela The Block.
Andrew Fierman, chefe de inteligência de segurança nacional da Chainalysis, disse à Cointelegraph: "É difícil prever se isso vai piorar em 2026, já que hacks são muito guiados por outliers. Um ou dois grandes hacks podem estabelecer recordes para um determinado ano. Mas o que eu posso dizer é que essa tendência de caça ao grande prêmio parece estar continuando, e não há razão para acreditar que os hacks vão diminuir no próximo ano."
A concentração é extrema. Os três maiores hacks responderam por 69% de todas as perdas de serviços em 2025. A proporção entre o maior hack e o incidente mediano ultrapassou o patamar de 1.000x pela primeira vez.
Atacantes mudaram o foco de smart contracts para infraestrutura em 2025
A superfície de ameaça migrou de smart contracts para operadores em 2025. Halborn, Trail of Bits e TRM Labs chegaram à mesma conclusão: adversários de topo agora comprometem infraestrutura de assinatura, custódia de chaves e fluxos de trabalho de operadores de exchange, em vez de caçar erros lógicos inéditos em protocolos DeFi. O exploit na interface do Bybit Safe Wallet e o roubo da chave privada de hot-wallet da Phemex são ambos ataques de infraestrutura, não exploits de smart contract.
As perdas com hacks em DeFi permaneceram contidas mesmo quando o valor total bloqueado voltou a subir para US$ 119 bilhões, de acordo com a DefiLlama. A Chainalysis observou que isso representa uma divergência clara das tendências históricas. O incidente do Venus Protocol em setembro de 2025 demonstrou práticas de segurança aprimoradas: o protocolo detectou atividade suspeita 18 horas antes do ataque e recuperou fundos dentro de poucas horas, segundo a Chainalysis.
Hackers alinhados ao governo norte-coreano roubaram pelo menos US$ 2,02 bilhões em 2025, um aumento de 51% ano a ano que elevou o total acumulado para US$ 6,75 bilhões. DPRK respondeu por 76% de todas as falhas de serviço. A tática principal deles é inserir trabalhadores de TI dentro de serviços de cripto para obter acesso privilegiado. As taxas de recuperação desabaram: a Immunefi registrou apenas 0,4% dos fundos roubados no 1T 2025 recuperados, em comparação com 21,2% no 1T 2024.
FBI registrou 181.565 reclamações de fraude com criptomoedas, totalizando US$ 11,366 bilhões em 2025
O FBI registrou 181.565 reclamações de fraude relacionadas a criptomoedas em 2025, totalizando US$ 11,366 bilhões em perdas, um aumento de 22% ano a ano, segundo o FBI IC3 2025 Internet Crime Report. O Relatório de Crime Cripto 2026 da Chainalysis encontrou US$ 154 bilhões em criptomoedas ilícitas recebidas no total em 2025, das quais 84% seguiram em stablecoins. A Lei GENIUS agora exige que emissores de stablecoins de pagamento demonstrem capacidades de seize-freeze-burn para conformidade com o cumprimento legal.
1T 2026 registrou US$ 168,6 milhões em perdas, e abril de 2026 definiu recorde de um único mês em US$ 629,69 milhões
O 1T 2026 registrou US$ 168,6 milhões em perdas de hacks em 34 incidentes confirmados, uma queda de 88% ano a ano, em grande parte impulsionada pela ausência de um outlier no nível da Bybit. Ainda assim, abril de 2026 estabeleceu um recorde como o pior mês único da história das criptos, com US$ 629,69 milhões drenados no setor inteiro.
Perguntas Frequentes
Quanto de cripto foi roubado por hackers em 2025?
A Chainalysis registrou US$ 3,4 bilhões roubados de janeiro até o início de dezembro de 2025; a CertiK contabilizou US$ 3,35 bilhões, a PeckShield US$ 4,04 bilhões e a SlowMist US$ 2,935 bilhões usando escopos diferentes.
Qual foi o maior hack de cripto da história?
O hack da exchange Bybit em 21 de fevereiro de 2025 resultou em aproximadamente US$ 1,5 bilhão roubados, atribuído pelo FBI ao cluster TraderTraitor, ligado à Coreia do Norte, dentro do Grupo Lazarus.
Quanto hackers norte-coreanos roubaram em 2025?
Hackers alinhados ao governo norte-coreano roubaram pelo menos US$ 2,02 bilhões em 2025, um aumento de 51% ano a ano, elevando o total acumulado histórico para US$ 6,75 bilhões, de acordo com a Chainalysis.
