Hackers Norte-Coreanos Dominam Perdas em Criptomoedas em 2026

Grupos de hackers norte-coreanos tornaram-se uma força dominante no mundo do cibercrime de criptomoedas. De acordo com a TRM Labs, esses grupos foram responsáveis por cerca de 76% de todas as perdas em hacks de criptomoedas nos primeiros meses de 2026. Este número impressionante se traduz em aproximadamente $577 milhões perdidos devido às suas atividades.

Principais Hacks: KelpDAO e Drift Protocol

As perdas impressionantes resultam de apenas duas violações significativas que ocorreram em abril. O primeiro ataque teve como alvo a KelpDAO, resultando em uma perda de $292 milhões. Este incidente envolveu o grupo TraderTraitor, que está ligado ao notório ecossistema Lazarus. A segunda violação atingiu o Drift Protocol com um roubo de $285 milhões. Embora os detalhes ainda sejam escassos, acredita-se que este segundo ataque também esteja ligado a hackers norte-coreanos.

Técnicas de Ataque Sofisticadas

Especialistas têm notado que esses ataques demonstraram planejamento e execução avançados. A violação do Drift Protocol envolveu engenharia social e destreza técnica, permitindo que os atacantes pré-assinassem transações e movessem fundos rapidamente em questão de minutos. Esses fundos foram subsequentemente transferidos para a rede Ethereum.
Entretanto, o ataque à KelpDAO explorou uma vulnerabilidade na infraestrutura cross-chain da LayerZero. Ao comprometer nós e manipular mecanismos de validação, os atacantes desviaram mais de 116.000 rsETH. Uma parte desses fundos foi lavada por meio de serviços interchain como o THORChain.

Aumento da Participação em Roubos Globais de Criptomoedas

A participação da Coreia do Norte em roubos de criptomoedas globais tem aumentado constantemente. De menos de 10% entre 2020 e 2021, o envolvimento deles subiu para 64% em 2025 e atingiu alarmantes 76% em 2026. Desde 2017, eles acumularam mais de $6 bilhões através de tais atividades ilícitas.
A TRM Labs relata que as estratégias norte-coreanas estão evoluindo para menos, mas mais lucrativos roubos. Eles miram pontes, multisignatures e infraestruturas cross-chain onde falhas arquitetônicas podem render lucros máximos.

Impacto Mais Amplo no Mercado de Criptomoedas

Esses desenvolvimentos ressaltam a crescente sofisticação e audácia das operações de hacking patrocinadas pelo estado que visam criptomoedas. Com a Coreia do Norte mudando seu foco para alvos de alto valor usando táticas avançadas, a indústria de criptomoedas enfrenta uma pressão crescente para reforçar medidas de segurança contra tais ameaças.
Enquanto observamos essas tendências se desenrolarem, é crucial que as partes interessadas dentro do ecossistema cripto—desde desenvolvedores até órgãos reguladores—melhorem as defesas contra ameaças cibernéticas cada vez mais complexas que podem desestabilizar os mercados globalmente sem intervenção rápida.