89% contra 15%: em cinco anos, os hackers norte-coreanos deixaram de ser coadjuvantes e viraram protagonistas 🦖
Segundo os dados mais recentes da Chainalysis, até 29 de outubro, ataques suspeitos de terem ligação com a Coreia do Norte foram responsáveis por quase 89% das perdas com ataques hacker reportadas neste ano. Em 2021, esse número era de apenas 15%.

👥 一起来群里抬杠

A perda média por ataque também saltou de US$ 50,65 milhões para US$ 185,65 milhões, cerca de 3,7 vezes mais.
O que merece ainda mais atenção é o acumulado: de 2021 até 29 de outubro deste ano, as perdas reportadas por roubos no mundo todo somaram US$ 22,34 bilhões, dos quais US$ 13,24 bilhões estão supostamente ligados à Coreia do Norte — cerca de 59%.
Em outras palavras, a cada US$ 10 roubados nos últimos cinco anos, quase US$ 6 foram parar no mesmo destino.

E o roubo de US$ 6,3 bilhões em criptomoedas de uma corretora nesta semana ainda não foi incluído nessas estatísticas.
Os dados vão até 29 de outubro, e o caso só veio a público no dia 30. Depois que ele for incluído, a proporção deste ano ficará ainda mais alarmante.
Há um contraste fácil de ignorar: o número de ataques ligados à Coreia do Norte não chegou a níveis exagerados. O que mudou foi o valor de cada ataque.
O valor médio por ataque saltou de cerca de US$ 50 milhões para quase US$ 200 milhões, o que indica que os alvos deixaram de ser as carteiras de investidores individuais e passaram a ser a infraestrutura de assinatura das corretoras e suas cadeias de suprimentos.
Enganar pessoas uma a uma dá trabalho; atacar a infraestrutura permite levar bilhões de uma só vez 💥

É por isso que a primeira reação do setor nesta semana não foi tentar recuperar os fundos, mas congelá-los.
A Tether congelou mais de US$ 1,5 bilhão em USDT, e a Circle congelou cerca de US$ 800 milhões em USDC, totalizando aproximadamente US$ 3 bilhões.
Mas congelar é apenas fechar a porta; não significa recuperar o dinheiro. Ninguém pode congelar os bitcoins roubados no nível da rede ⚠️

Na minha opinião, o que o número de 89% realmente revela não é o poder da Coreia do Norte, mas o quanto os riscos de todo o setor estão concentrados em poucos pontos únicos de falha.
Carteiras quentes de corretoras, sistemas de assinatura e pontes entre blockchains: basta que um desses elos seja comprometido para que as perdas cheguem a bilhões de dólares.
Para quem investe por conta própria, a autocustódia pode evitar perdas caso uma plataforma feche, mas não resolve o risco de invasão da infraestrutura de assinatura nem o de adulteração da cadeia de suprimentos 🏦
O que pode realmente mudar essa tendência é tornar a prova de reservas uma prática rotineira, diversificar a custódia e definir padrões de auditoria para as pontes entre blockchains.

Daqui para a frente, vale acompanhar duas coisas: a prova de reservas prevista para 2 de novembro e se a atribuição deste caso será confirmada.
Na sua opinião, o próximo alvo será uma corretora ou uma ponte entre blockchains? Vamos conversar nos comentários.

Todos os dias, acompanho com você as principais notícias sobre segurança cripto e movimentação de fundos. Não apenas conto o que aconteceu, mas também ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀