Hackers norte-coreanos roubaram mais de US$ 2 bilhões em criptografia até agora em 2025, dizem pesquisadores

Hackers que trabalham para o governo norte-coreano roubaram mais de US$ 2 bilhões em criptografia até agora este ano, de acordo com a empresa de análise de blockchain Elliptic.

Na terça-feira, Elíptico publicou uma postagem no blog com esta nova estimativa, que a empresa afirma ser o “maior total anual já registrado, faltando três meses” e é baseada em mais de 30 hacks este ano.

O recorde anterior foi em 2022, quando a Coreia do Norte roubou 1,35 mil milhões de dólares. A quantidade total de criptografia roubada pelo regime desde 2017 é de pelo menos US$ 6 bilhões, de acordo com a Elliptic, que disse que esse número ainda pode ser subestimado.

“O número real pode ser ainda maior. Atribuir roubos cibernéticos à Coreia do Norte não é uma ciência exata”, diz o post do blog.

“Estamos cientes de muitos outros roubos que partilham algumas das características da actividade ligada à Coreia do Norte, mas carecem de provas suficientes para serem definitivamente atribuídos. Outros roubos provavelmente não são relatados e permanecem desconhecidos”, disse Elliptic.

A empresa disse que os principais alvos da Coreia do Norte ainda são as exchanges de criptomoedas, mas os hackers do regime também estão começando a atacar “indivíduos de alto patrimônio”, que possuem grandes quantidades de criptomoedas.

E essa não é a única mudança recente, disse a empresa.

“A maioria dos hacks em 2025 foram perpetrados por meio de ataques de engenharia social, onde hackers enganam ou manipulam indivíduos para obter acesso à criptomoeda”, dizia a postagem do blog. “Isso marca uma mudança em relação aos ataques anteriores, onde, em muitos casos, falhas técnicas na infraestrutura criptográfica foram exploradas para roubar fundos. Esta mudança destaca que o ponto fraco na segurança das criptomoedas é cada vez mais humano, e não técnico.”

A estimativa da Elliptic parece estar alinhada com a de outras organizações. Ano passado, o Conselho de Segurança das Nações Unidas estimou que entre 2017 e 2023, hackers norte-coreanos roubaram US$ 3 bilhões em criptomoedas. Somando as estimativas da Elliptic de US$ 2 bilhões deste ano e os US$ 742,8 milhões do ano passado, o total chega perto da cifra de US$ 6 bilhões.

Os governos do Japão, Coreia do Sul e Estados Unidos acusaram hackers norte-coreanos de roubar mais de US$ 659 milhões em 2024, aproximadamente o mesmo valor da Elliptic.

As Nações Unidas acredita o regime liderado por Kim Jong-Un usa a criptografia roubada para financiar seu programa de armas nucleares.

O recorde deste ano foi alimentado principalmente pelo roubo massivo de mais de US$ 1,4 bilhão da exchange de criptomoedas Bybit, que o FBI e várias empresas e pesquisadores de monitoramento de blockchain atribuíram à Coreia do Norte.

Outras vítimas dos hackers da Coreia do Norte no mundo criptográfico ao longo dos anos foram o jogo play-to-earn Axie Infinity (US$ 625 milhões em 2022), a startup cripto Harmony (US$ 100 em 2022) e a exchange cripto WazirX (US$ 235 milhões em 2024), entre muitas outras.