Hackers de criptomoedas roubaram US$ 2,7 bilhões em 2026 e as perdas estão alarmantemente concentradas

As empresas e usuários de criptomoedas perderam quase US$ 2,7 bilhões devido a incidentes de segurança este ano, com roubos vinculados à Coreia do Norte ultrapassando US$ 1 bilhão.

A empresa de segurança em blockchain CertiK registrou 658 incidentes até setembro, com cerca de US$ 420,4 milhões de ativos roubados congelados ou devolvidos. Isso deixa perdas ajustadas de aproximadamente US$ 2,26 bilhões e uma perda média de US$ 4,1 milhões por incidente.

Setembro alterou drasticamente o total do ano. As perdas atingiram cerca de US$ 766,5 milhões, superando os US$ 651,3 milhões de abril e tornando-se o mês mais caro de 2026. A violação de US$ 387,5 milhões da Bitget e o incidente de US$ 318,7 milhões da Liquid Network representaram mais de US$ 700 milhões dos danos.

O aumento deixou o total anual cada vez mais dependente de um pequeno número de ataques desproporcionais. Também trouxe o roubo vinculado a estados mais profundamente para as considerações de segurança da indústria, após a empresa de análise de blockchain Elliptic afirmar que hackers suspeitos da Coreia do Norte roubaram mais de US$ 1 bilhão em criptomoedas este ano.

Mega-ataques estão reformulando o custo anual

Setembro impulsionou a Bitget e a Liquid Network para o topo do ranking de incidentes de 2026 da CertiK, ampliando a diferença entre as maiores violações e centenas de ataques menores.

A Bitget sozinha representa cerca de 14,4% das perdas acumuladas da CertiK até o momento. A Liquid Network ocupa o segundo lugar, seguida pela KelpDAO com US$ 291,3 milhões, Drift Protocol com US$ 285,3 milhões e uma vítima não identificada com US$ 284,8 milhões.

Esses cinco incidentes representam cerca de US$ 1,57 bilhão, ou quase 59% dos US$ 2,68 bilhões registrados até agora este ano. A violação de US$ 387,5 milhões da Bitget foi classificada como o maior incidente de criptomoeda relatado em 2026, à frente da Liquid Network e da KelpDAO. Fonte: CertiK

Essa concentração significa que um único comprometimento em uma grande bolsa, protocolo ou provedor de infraestrutura pode mudar materialmente o perfil de perda anual da indústria. Para contextualizar, a Bitget e a Liquid Network juntas contribuíram com aproximadamente US$ 706 milhões, equivalente a mais de um quarto de todas as perdas de segurança brutas rastreadas pela CertiK em 2026.

Os números de setembro ilustram ainda mais o desequilíbrio. Além desses dois ataques, os incidentes restantes do mês contribuíram apenas com uma fração do total de US$ 766,5 milhões.

Enquanto isso, parte dos danos desses ataques já foi revertida. A CertiK contabiliza US$ 420,4 milhões de ativos como congelados ou devolvidos este ano, reduzindo seu número de perdas ajustadas para US$ 2,26 bilhões. A Liquid Network recuperou uma grande parte dos ativos envolvidos em seu incidente, enquanto outros ataques também resultaram em devoluções parciais ou totais.

Assim, a diferença entre perdas brutas e ajustadas aumentou à medida que bolsas, emissores, empresas de segurança e operadores de blockchain se movem mais rápido para identificar e restringir os fundos roubados.

No entanto, essa capacidade de recuperação não elimina o custo imediato para as empresas afetadas. Grandes violações podem forçar os operadores a suspender serviços, reabastecer saldos de clientes, reconstruir infraestrutura e comprometer capital antes que os ativos roubados sejam recuperados.

Enquanto isso, os ataques também estão se espalhando por diferentes partes do mercado de criptomoedas. Os dados anuais da CertiK mostram que incidentes envolvendo múltiplas blockchains geraram as maiores perdas em dólares, enquanto o Ethereum registrou o maior número de eventos de segurança.

A ameaça se estendeu além do software. A CertiK registrou 52 chamados ataques de chave inglesa durante o primeiro semestre de 2026, um aumento em relação a 39 no mesmo período do ano passado. A exposição desses ataques físicos subiu para US$ 124,2 milhões, de US$ 10,5 milhões, enquanto o valor médio envolvido aumentou para cerca de US$ 2,4 milhões, de aproximadamente US$ 270.000.

A máquina de roubo de criptomoedas da Coreia do Norte ultrapassa US$ 1 bilhão em 2026

O aumento do tamanho das violações individuais amplificou o impacto de um dos adversários mais persistentes das criptomoedas.

A Elliptic afirmou que o incidente da Bitget elevou o valor roubado em ataques que atribui à Coreia do Norte para mais de US$ 1 bilhão em 2026, abrangendo mais de 51 incidentes suspeitos. A empresa de análise de blockchain avaliou a violação da Bitget como altamente provável de estar ligada à República Popular Democrática da Coreia, citando comportamentos de lavagem de dinheiro, infraestrutura compartilhada com ataques anteriores e outros indicadores.

Medido em relação ao valor de perda bruta de US$ 2,68 bilhões da CertiK para toda a indústria, o total da Coreia do Norte da Elliptic representa mais de 37% das perdas de segurança registradas este ano.

A Elliptic anteriormente vinculou a exploração de aproximadamente US$ 286 milhões do Drift Protocol a atores norte-coreanos. O Drift também está entre os cinco maiores incidentes da CertiK em 2026, colocando operações suspeitas da DPRK atrás de mais de um dos maiores roubos de criptomoedas do ano.

A concentração estende uma campanha que gerou bilhões de dólares para a Coreia do Norte na última década.

A Elliptic estimou no ano passado que hackers vinculados à DPRK roubaram mais de US$ 6 bilhões em criptomoedas desde 2017, com governos e organizações internacionais afirmando que os lucros ajudam a financiar os programas de armas nucleares e mísseis balísticos do país.

Os grupos de hackers norte-coreanos inicialmente construíram uma reputação atacando bancos e infraestrutura financeira convencional antes de direcionar cada vez mais suas ações contra empresas de criptomoedas, onde grandes quantidades de ativos transferíveis podem se mover através das fronteiras sem depender do sistema bancário tradicional.

O Tesouro dos EUA designou o Lazarus Group e grupos relacionados em 2019, descrevendo-os como operações patrocinadas pelo estado controladas pelo Escritório Geral de Reconhecimento da Coreia do Norte.

Algumas das maiores violações históricas do setor de criptomoedas foram atribuídas ao país desde então. As autoridades dos EUA ligaram o Lazarus ao roubo de aproximadamente US$ 620 milhões da Ronin Bridge em 2022, enquanto o Tesouro afirmou que o grupo usou misturadores de criptomoedas para lavar os lucros do ataque de US$ 100 milhões ao Atomic Wallet e outros hacks.

A escalada atingiu seu pico em fevereiro de 2025, quando atacantes roubaram cerca de US$ 1,46 bilhão da Bybit, o maior roubo de criptomoedas confirmado até o momento. O FBI atribuiu formalmente essa violação à Coreia do Norte, enquanto a Elliptic rastreou o movimento subsequente de fundos através de milhares de endereços, serviços cross-chain e plataformas de lavagem.

Essas técnicas de lavagem se tornaram mais elaboradas à medida que as exchanges, emissoras de stablecoins e empresas de análise de blockchain melhoram sua capacidade de congelar e rastrear ativos roubados. A Elliptic afirmou que os operadores norte-coreanos estão cada vez mais utilizando transferências cross-chain repetidas, misturadores e redes menos monitoradas para quebrar a trilha de transações.

Isso deixa a Coreia do Norte como uma das maiores variáveis na conta de segurança de criptomoedas de 2026, à medida que os atores apoiados pelo estado ameaçam cada vez mais a indústria emergente.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.