Ataque às Criptomoedas: o que e como os hackers roubam

Em 2025, o mercado de criptomoedas enfrentou um volume recorde de roubos: de janeiro a dezembro, criminosos roubaram mais de $3,4 bilhões. A principal característica do ano não é o valor das perdas, mas a transformação das próprias ameaças: o número de ataques diminuiu, porém cada ataque passou a causar danos significativamente maiores.

A Coreia do Norte continua a desempenhar um papel dominante no cibercrime relacionado a cripto. Aproximadamente 76% de todas as comprometidas de serviços de criptomoedas no ano foram atribuídas a ela. Grupos norte-coreanos roubaram pelo menos $2 bilhões, o que representa um aumento de 51% em relação ao ano anterior, atuando com menos frequência, porém com eficiência muito maior.

Outra característica marcante foi a evolução dos esquemas de lavagem de fundos. Diferentemente de outros grupos que utilizam grandes transferências de milhões de dólares, hackers da Coreia do Norte fragmentam os fluxos em tranches, geralmente de até $300,000. Em seguida, os ativos passam por pontes cross-chain e mixers. Redes de intermediários e serviços cripto asiáticos (na maioria das vezes chineses) desempenham um papel importante, atuando como garantidores das transações e ajudando a contornar procedimentos rigorosos de compliance. Como resultado, a cripto roubada rapidamente “se dissolve” em cadeias de transferências, migra entre redes e, por fim, é convertida em moeda fiduciária por meio de provedores opacos.

Por exemplo, o ataque de fevereiro envolvendo o roubo na Bybit, quando cerca de $1,5 bilhão (principalmente em ETH) “desapareceu” da infraestrutura da exchange, também é atribuído a “especialistas” norte-coreanos. É importante notar que o ataque não esteve relacionado a um “hack da blockchain”. A vulnerabilidade principal estava no sistema de gestão de ativos: os hackers obtiveram a capacidade de assinar legitimamente transações de saque, efetivamente contornando os mecanismos internos de controle e mascarando o roubo como uma transferência autorizada.

O resultado de 2025 foi a transformação do “perfil das vítimas”:

• Usuários comuns estão sendo cada vez mais atingidos, e não apenas protocolos e infraestrutura de serviços. Ao longo do ano, foram registrados cerca de 158,000 incidentes relacionados à comprometimento de carteiras pessoais.
• Carteiras de indivíduos privados responderam por aproximadamente 20% do valor total roubado. Cenários típicos incluem phishing, sites e extensões falsas, “suporte técnico” em mensageiros e esquemas envolvendo a assinatura de transações maliciosas. O fator-chave aqui não são vulnerabilidades de código, mas erros dos usuários.
• Solana se destaca separadamente: pelo número de afetados, tornou-se um dos alvos mais visíveis. Dezenas de milhares de casos de comprometimento de carteiras foram registrados. A razão não está no fato de a rede ser “menos segura”, mas na escala do uso varejista.
• Os riscos já não se limitam a protocolos vulneráveis ou serviços mal protegidos: tanto grandes plataformas centralizadas quanto carteiras individuais estão sob ameaça.
• Para os serviços, o ponto crítico continua sendo a comprometimento de acessos e processos de gestão de ativos — um único ataque bem-sucedido a chaves ou signatários pode resultar em perdas de centenas de milhões de dólares.

Em um cenário em que os criminosos apostam na escala, a segurança depende cada vez menos da complexidade da blockchain e mais da higiene digital básica. No próximo ano, a proteção de criptoativos tenderá cada vez mais a se deslocar para medidas preventivas:

• carteiras de hardware para armazenamento de longo prazo,
• segmentação de ativos entre vários endereços,
• evitar links e extensões suspeitos,
• verificação cuidadosa de transações e permissões concedidas.

Para a indústria como um todo, isso significa reforço do monitoramento, controle de acesso mais rigoroso e reação максимально rápida a incidentes. A prática de 2025 demonstrou: as ameaças estão crescendo, mas uma parte significativa delas pode ser mitigada se a segurança for tratada não como um conceito abstrato, mas como uma tarefa operacional diária.

Portanto, agimos com prudência e evitamos riscos desnecessários.

Bons lucros a todos!