Hackers de criptomoedas roubaram 2,7 mil milhões de dólares em 2026 e as perdas estão alarmantemente concentradas

As empresas e os utilizadores de criptomoedas perderam quase 2,7 mil milhões de dólares devido a incidentes de segurança este ano, com os roubos ligados à Coreia do Norte a ultrapassarem 1 mil milhões de dólares.

A empresa de segurança em blockchain CertiK registou 658 incidentes até setembro, com cerca de 420,4 milhões de dólares em ativos roubados congelados ou devolvidos. Isso deixa perdas ajustadas de aproximadamente 2,26 mil milhões de dólares e uma perda média de 4,1 milhões de dólares por incidente.

Setembro alterou drasticamente o total do ano. As perdas atingiram cerca de 766,5 milhões de dólares, superando os 651,3 milhões de dólares de abril e tornando-se o mês mais caro de 2026. A violação de 387,5 milhões de dólares da Bitget e o incidente de 318,7 milhões de dólares da Liquid Network representaram mais de 700 milhões de dólares dos danos.

O aumento deixou o total anual cada vez mais dependente de um pequeno número de ataques de grande escala. Também trouxe o roubo ligado a estados mais profundamente para as contas de segurança da indústria, depois que a empresa de análise de blockchain Elliptic afirmou que hackers suspeitos da Coreia do Norte roubaram mais de 1 mil milhões de dólares em criptomoedas este ano.

Mega-ataques estão a remodelar o custo anual

Setembro impulsionou a Bitget e a Liquid Network para o topo do ranking de incidentes de 2026 da CertiK, alargando a diferença entre as maiores violações e centenas de ataques menores.

A Bitget sozinha representa cerca de 14,4% das perdas acumuladas da CertiK até agora. A Liquid Network ocupa o segundo lugar, seguida pela KelpDAO com 291,3 milhões de dólares, Drift Protocol com 285,3 milhões de dólares e uma vítima não identificada com 284,8 milhões de dólares.

Esses cinco incidentes representam cerca de 1,57 mil milhões de dólares, ou quase 59% dos 2,68 mil milhões de dólares registados até agora este ano. A violação de 387,5 milhões de dólares da Bitget foi classificada como o maior incidente de criptomoeda reportado em 2026, à frente da Liquid Network e da KelpDAO. Fonte: CertiK

Essa concentração significa que um único compromisso em uma grande bolsa, protocolo ou fornecedor de infraestrutura pode mudar materialmente o perfil de perda anual da indústria. Para contextualizar, a Bitget e a Liquid Network juntas contribuíram com aproximadamente 706 milhões de dólares, equivalente a mais de um quarto de todas as perdas de segurança brutas rastreadas pela CertiK em 2026.

Os números de setembro ilustram ainda mais o desequilíbrio. Além desses dois ataques, os incidentes restantes do mês contribuíram apenas com uma fração do total de 766,5 milhões de dólares.

Entretanto, parte dos danos causados por esses ataques já foi revertida. A CertiK contabiliza 420,4 milhões de dólares em ativos como congelados ou devolvidos este ano, reduzindo seu número de perdas ajustadas para 2,26 mil milhões de dólares. A Liquid Network recuperou uma grande parte dos ativos envolvidos em seu incidente, enquanto outros ataques também resultaram em devoluções parciais ou totais.

Assim, a diferença entre perdas brutas e ajustadas aumentou à medida que bolsas, emissores, empresas de segurança e operadores de blockchain se movem mais rapidamente para identificar e restringir os fundos roubados.

No entanto, essa capacidade de recuperação não elimina o custo imediato para as empresas afetadas. Grandes violações podem forçar os operadores a suspender serviços, reabastecer saldos de clientes, reconstruir infraestrutura e comprometer capital antes que os ativos roubados sejam recuperados.

Entretanto, os ataques também estão a espalhar-se por diferentes partes do mercado de criptomoedas. Os dados anuais da CertiK mostram que incidentes envolvendo múltiplas blockchains geraram as maiores perdas em dólares, enquanto o Ethereum registou o maior número de eventos de segurança.

A ameaça se estendeu além do software. A CertiK registou 52 chamados ataques com chave inglesa durante a primeira metade de 2026, um aumento em relação a 39 no mesmo período do ano passado. A exposição desses ataques físicos subiu para 124,2 milhões de dólares, a partir de 10,5 milhões de dólares, enquanto o valor médio envolvido aumentou para cerca de 2,4 milhões de dólares, a partir de aproximadamente 270 mil dólares.

A máquina de roubo de criptomoedas da Coreia do Norte ultrapassa 1 mil milhões de dólares em 2026

O aumento do tamanho das violações individuais amplificou o impacto de um dos adversários mais persistentes das criptomoedas.

A Elliptic afirmou que o incidente da Bitget fez com que o valor roubado em ataques atribuídos à Coreia do Norte ultrapassasse $1 bilhão em 2026, abrangendo mais de 51 incidentes suspeitos. A empresa de análise de blockchain avaliou a violação da Bitget como altamente provável de estar ligada à República Popular Democrática da Coreia, citando comportamentos de lavagem de dinheiro, infraestrutura compartilhada com ataques anteriores e outros indicadores.

Medido em relação ao valor de perda bruta de $2,68 bilhões da CertiK para toda a indústria, o total da Elliptic relacionado à Coreia do Norte equivale a mais de 37% das perdas de segurança registradas este ano.

A Elliptic anteriormente ligou o roubo de aproximadamente $286 milhões do Drift Protocol a atores norte-coreanos. O Drift também está entre os cinco maiores incidentes da CertiK em 2026, colocando operações suspeitas da RPDC por trás de mais de um dos maiores roubos de criptomoedas do ano.

A concentração estende uma campanha que gerou bilhões de dólares para a Coreia do Norte na última década.

A Elliptic estimou no ano passado que hackers ligados à RPDC roubaram mais de $6 bilhões em criptomoedas desde 2017, com governos e organizações internacionais afirmando que os lucros ajudam a financiar os programas de armas nucleares e mísseis balísticos do país.

Os grupos de hackers norte-coreanos inicialmente construíram uma reputação atacando bancos e infraestrutura financeira convencional antes de direcionar cada vez mais suas atenções para empresas de criptomoedas, onde grandes quantidades de ativos transferíveis podem se mover através das fronteiras sem depender do sistema bancário tradicional.

O Tesouro dos EUA designou o Lazarus Group e grupos relacionados em 2019, descrevendo-os como operações patrocinadas pelo estado controladas pelo Escritório Geral de Reconhecimento da Coreia do Norte.

Algumas das maiores violações históricas de criptomoedas foram atribuídas ao país desde então. As autoridades dos EUA ligaram o Lazarus ao roubo de aproximadamente $620 milhões do Ronin Bridge em 2022, enquanto o Tesouro afirmou que o grupo usou misturadores de criptomoedas para lavar os lucros do ataque ao Atomic Wallet de $100 milhões e outros hacks.

A escalada atingiu o pico em fevereiro de 2025, quando atacantes roubaram cerca de $1,46 bilhão da Bybit, o maior roubo de criptomoedas confirmado até agora. O FBI atribuiu formalmente essa violação à Coreia do Norte, enquanto a Elliptic rastreou o movimento subsequente de fundos através de milhares de endereços, serviços cross-chain e plataformas de lavagem.

Essas técnicas de lavagem tornaram-se mais elaboradas à medida que as exchanges, emissores de stablecoins e empresas de análise de blockchain melhoram sua capacidade de congelar e rastrear ativos roubados. A Elliptic afirmou que os operadores norte-coreanos estão cada vez mais utilizando transferências cross-chain repetidas, misturadores e redes menos monitoradas para quebrar a trilha de transações.

Isso deixa a Coreia do Norte como uma das maiores variáveis na conta de segurança de criptomoedas de 2026, à medida que os atores apoiados pelo estado ameaçam cada vez mais a indústria emergente.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.