Roubo de Ethereum da Bybit impulsiona recorde de R$ 11,5 bilhões em criptomoedas roubadas em 2025

Criminosos patrocinados pela Coreia do Norte representando 70% das perdas, de acordo com um relatório divulgado na sexta-feira (27)

ilustração de hacker - ransomware

Shutterstock

Hackers roubaram US$ 2,1 bilhões (R$ 11,5 bilhões) em criptomoedas, um recorde histórico na primeira metade de 2025, com criminosos patrocinados pela Coreia do Norte representando 70% das perdas, de acordo com um relatório divulgado na sexta-feira (27) pela provedora de inteligência blockchain TRM Labs.

O montante total foi 10% maior do que o recorde anterior estabelecido em 2022, segundo o relatório “H1 2025 Hacks e Exploits de Criptomoedas: Um Novo Recorde em Meio a Ameaças em Evolução, que observou que grupos norte-coreanos estavam supostamente por trás de US$ 1,6 bilhões das criptomoedas roubadas.

A TRM afirmou que a Coreia do Norte consolidou sua “posição como o ator estatal mais prolífico na área de criptomoedas”.

“Os furtos servem como uma ferramenta crítica da política estatal” para o país, acrescentou o relatório.

A enorme soma de fundos desviados na primeira metade deste ano foi impulsionada pelo roubo de quase US$ 1,5 bilhão em fevereiro de Ethereum e ativos relacionados ao Ethereum na exchange de criptomoedas Bybit — o maior hack da história da indústria de criptomoedas.

O provedor de carteiras de múltiplas assinaturas Safe afirmou que o roubo teve origem em um laptop de desenvolvedor comprometido. Uma investigação descobriu que a estação de trabalho de um desenvolvedor de alto nível da Safe foi comprometida em 4 de fevereiro ao interagir com um projeto de docker malicioso, ou aplicativo leve.

As autoridades acusaram hackers norte-coreanos pelo ataque à exchange baseada em Dubai—e a TRM Labs chegou à mesma conclusão.

“O vazamento da Bybit em fevereiro de 2025… remodelou a narrativa para o ano, inflacionando o tamanho médio dos hacks e ressaltando o uso estratégico do cibercrime por estados-nação”, observou o relatório.

As autoridades dos EUA há muito alegam que o governo norte-coreano, fortemente sancionado, utiliza hackers para roubar criptomoedas e financiar seu programa nuclear.

Grandes hacks de criptomoedas frequentemente foram rastreados até o país, que é governado pelo ditador Kim Jong Un.

A TRM Labs afirmou que os hacks de criptomoedas cada vez mais parecem “simbólicos ou estratégicos, em vez de motivados financeiramente, destacando uma mudança na forma como o crime cibernético é transformado em arma”.

O relatório acrescentou ainda que 80% das perdas deste ano foram devido a ataques de infraestrutura, onde hackers obtêm controle de chaves privadas e frases-semente.

* Traduzido e editado com autorização do Decrypt