76 % da criptomoeda roubada em 2026 acabou na Coreia do Norte

Crimes de criptomoedas em 2026: como a Coreia do Norte se tornou o “principal jogador”

O que está acontecendo
- A maior parte dos fundos roubados (desde o início de 2026) acaba nas mãos de cibercombatentes da Coreia do Norte.

- Os hackers desse país cometem não apenas ataques anuais, mas também, às vezes, roubos “históricos” semanais, relata a Dark Reading.

Por que isso é tão simples
1. A falta de apoio estatal aos ativos criptográficos os torna vulneráveis – os proprietários normalmente protegem o dinheiro por conta própria.

2. Como resultado, anualmente são sequestrados valores comparáveis ao PIB de um país inteiro:

* em 2025, o FBI registrou mais de US$ 11 bilhões em criptoativos roubados nos EUA (estes são apenas os casos conhecidos).

Coreia do Norte – “o rei” dos roubos
- Segundo dados da TRM Labs, hackers da Coreia do Norte são responsáveis por pelo menos um terço de todas as perdas financeiras relacionadas a criptomoedas nas últimas seis anos.

- Em 2026, sua atividade aumentou: 76 % dos fundos roubados desde o início do ano acabaram em Pyongyang.

- Isso não é apenas uma questão de quantidade de ataques – a Coreia do Norte se especializa em invasões raras, mas altamente lucrativas. De janeiro a abril ocorreram apenas dois incidentes de grande escala:

- Drift Protocol – US$ 285 milhões
- KelpDAO – US$ 292 milhões

Fator tecnológico
- As criptomoedas são convenientes para ataques cibernéticos: sanções limitam o acesso de Pyongyang a instrumentos financeiros tradicionais, mas recuperar os fundos roubados é quase impossível.

- Projetos baseados em blockchain frequentemente não incluem mecanismos que permitam reverter transferências – isso atrai investidores que buscam liberdade de ação.

História dos roubos
Ano | % de fundos roubados atribuídos à Coreia do Norte
2017–18 ~33 %
2020 caiu drasticamente
2023 voltou ao nível pré‑COVID
2025 duas terças das perdas totais

Exemplos:

- Fevereiro de 2025 – um grupo ligado à Coreia do Norte sequestrou US$ 1,5 milhão em Ethereum na exchange ByBit.

- Abril de 2025 – outro grupo roubou quase US$ 300 milhões da Drift; no mesmo mês o primeiro grupo retornou e furtou cerca de US$ 300 milhões da Kelp.

Papel da inteligência artificial
- Hackers norte‑coreanos usam IA para aprimorar ataques técnicos e engenharia social:

- superação de barreiras linguísticas, aceleração na criação de materiais convincentes, personalização.

- No último ano, o número de esquemas fraudulentos com IA aumentou em 500 % (segundo especialistas).

- Contratos inteligentes já não são considerados confiáveis nem mesmo para “inocentes” criminosos; a IA reduz o tempo de execução do ataque a minutos.

O que fazer
- Revisar a arquitetura dos serviços descentralizados: implementar assinaturas múltiplas e outros mecanismos que exijam várias horas ou dias para confirmar uma transação.

- Reduzir a velocidade das operações para diminuir o risco de roubos instantâneos.

Assim, a Coreia do Norte tornou-se um jogador chave na criminalidade global de criptomoedas, e o aumento do uso da IA apenas intensifica a ameaça. Para se proteger, é necessário repensar os fundamentos de segurança dos ecossistemas descentralizados.