#SuspectedNorthKoreaAttacksAccountForNea 89%DasPerdasEmAtaquesCripto
Um detalhe extraordinário está por trás do número de 89%: ao excluir um grande incidente, a participação da Coreia do Norte nas perdas com ataques a criptomoedas em 2026 cai drasticamente.
Dados da Chainalysis divulgados em 30 de outubro indicam que ataques suspeitos de terem ligação com a Coreia do Norte representam quase 89% das perdas reportadas com ataques a criptomoedas neste ano. É uma concentração alarmante, mas vale a pena analisar melhor o denominador.
A TRM Labs oferece uma comparação importante. Em sua análise de 30 de outubro, estima que atores ligados à Coreia do Norte respondam por 85% das perdas com ataques em 2026. No entanto, quando o incidente da Binance de 29 de outubro é excluído, essa participação cai para aproximadamente 45%.
Esse é o detalhe que muda a forma como interpreto a manchete.
O número de 89% não significa necessariamente que atacantes norte-coreanos sejam responsáveis por quase nove em cada dez ataques. Ele mede o valor roubado, não o número de incidentes. Um pequeno número de invasões enormes pode dominar o total anual.
A TRM também identifica um padrão de segurança mais profundo: apenas 13 dos 100 incidentes atribuídos à Coreia do Norte envolveram explorações de vulnerabilidades no código de contratos inteligentes. Esses incidentes representaram cerca de 1% do valor roubado pelo grupo. Comprometimentos de infraestrutura, envolvendo chaves, servidores e sistemas de assinatura, causaram danos financeiros muito maiores.
A implicação é importante: auditar apenas contratos inteligentes não basta para enfrentar toda a ameaça.
A métrica que vale a pena acompanhar agora é se as perdas ligadas à Coreia do Norte continuam dominantes após a exclusão de mega-invasões excepcionais e se as equipes de segurança melhoram a proteção da infraestrutura que realmente autoriza as transações.
Um detalhe extraordinário está por trás do número de 89%: ao excluir um grande incidente, a participação da Coreia do Norte nas perdas com ataques a criptomoedas em 2026 cai drasticamente.
Dados da Chainalysis divulgados em 30 de outubro indicam que ataques suspeitos de terem ligação com a Coreia do Norte representam quase 89% das perdas reportadas com ataques a criptomoedas neste ano. É uma concentração alarmante, mas vale a pena analisar melhor o denominador.
A TRM Labs oferece uma comparação importante. Em sua análise de 30 de outubro, estima que atores ligados à Coreia do Norte respondam por 85% das perdas com ataques em 2026. No entanto, quando o incidente da Binance de 29 de outubro é excluído, essa participação cai para aproximadamente 45%.
Esse é o detalhe que muda a forma como interpreto a manchete.
O número de 89% não significa necessariamente que atacantes norte-coreanos sejam responsáveis por quase nove em cada dez ataques. Ele mede o valor roubado, não o número de incidentes. Um pequeno número de invasões enormes pode dominar o total anual.
A TRM também identifica um padrão de segurança mais profundo: apenas 13 dos 100 incidentes atribuídos à Coreia do Norte envolveram explorações de vulnerabilidades no código de contratos inteligentes. Esses incidentes representaram cerca de 1% do valor roubado pelo grupo. Comprometimentos de infraestrutura, envolvendo chaves, servidores e sistemas de assinatura, causaram danos financeiros muito maiores.
A implicação é importante: auditar apenas contratos inteligentes não basta para enfrentar toda a ameaça.
A métrica que vale a pena acompanhar agora é se as perdas ligadas à Coreia do Norte continuam dominantes após a exclusão de mega-invasões excepcionais e se as equipes de segurança melhoram a proteção da infraestrutura que realmente autoriza as transações.
