Resumo:
A parcela das criptomoedas roubadas atribuída à Coreia do Norte subiu de 7% em 2020 para 85% até agora em 2026, segundo a TRM Labs.
Seus hackers roubaram US$ 12,8 bilhões em criptomoedas desde 2017, segundo dados da TRM Labs.
Pelo menos US$ 1,65 bilhão foi roubado nos nove primeiros meses de 2025, o equivalente a 3,5 vezes suas receitas legais de exportação.
O FBI atribui o ataque à Ronin ao Lazarus Group e os roubos à Bybit, à DMM e à Binance ao TraderTraitor.
Os ataques de hackers norte-coreanos contra criptomoedas já representam mais de três de cada quatro dólares roubados em criptomoedas neste ano. Os dados mostram que a parcela dos fundos roubados atribuída ao país chegou a 85% até agora em 2026, ante 7% em 2020.
A TRM Labs informa que seus hackers roubaram US$ 12,8 bilhões em criptomoedas desde 2017. Onze governos afirmam que o dinheiro financia os programas de armas do país, enquanto o FBI continua a vincular suas unidades a grandes roubos.
A parcela de criptomoedas roubadas aumenta a cada ano
Os dados da TRM Labs mostram como os ataques de hackers norte-coreanos a criptomoedas cresceram ao longo do tempo. O país foi responsável por 7% das criptomoedas roubadas em 2020. Em 2021, sua parcela foi inferior a 10%. Depois, chegou a 22% em 2022 e a 37% em 2023. A parcela aumentou todos os anos no período analisado.
O índice subiu para 39% em 2024 e 63% em 2025. Até agora, em 2026, está em 85%. O ano ainda não terminou, então a parcela de 2026 pode mudar. No total, seus hackers roubaram US$ 12,8 bilhões em criptomoedas desde 2017, segundo a TRM Labs.
A Coreia do Norte é agora responsabilizada por mais de 3 de CADA 4 dólares roubados em ataques a criptomoedas.
Veja qual foi sua parcela do total de criptomoedas roubadas em ataques a cada ano:
2020: 7%
2021: menos de 10%
2022: 22%
2023: 37%
2024: 39%
2025: 63%
2026: 85% (até agora)
No total, seus hackers roubaram US$ 12,8 BILHÕES em… https://t.co/ktfGGjNOcH
— Coin Bureau (@coinbureau) 31 de outubro de 2026
Governos também divulgaram informações sobre os roubos de 2025. Onze governos afirmaram que os hackers do país roubaram pelo menos US$ 1,65 bilhão em apenas nove meses daquele ano.
Esse valor é 3,5 vezes o que a Coreia do Norte ganhou com todas as exportações legais naquele ano. A comparação vem do mesmo grupo de governos.
Esses governos afirmam que o dinheiro financia os programas de armas da Coreia do Norte. O FBI também responsabilizou o país pelo ataque à Bybit, no valor de US$ 1,5 bilhão, ocorrido em fevereiro de 2025. Separadamente, o Departamento do Tesouro dos EUA afirma que os hackers trabalham em unidades dirigidas pela principal agência de espionagem do país.
Unidades identificadas por trás dos ataques de hackers norte-coreanos a criptomoedas e de ataques anteriores
Várias unidades identificadas realizam esses ataques. O FBI vinculou o Grupo Lazarus ao ataque à Ronin, que resultou em um roubo de US$ 620 milhões em 2022. Também usa o nome TraderTraitor para se referir aos hackers por trás dos roubos à Bybit, à DMM Bitcoin e à Binance.
Um terceiro grupo, Andariel, enfrenta acusações distintas. Há uma recompensa de US$ 10 milhões oferecida pelos EUA por informações que levem à captura de um suposto membro, devido a ataques de ransomware contra hospitais.
A recompensa está relacionada a ransomware, não ao roubo de criptomoedas. Governos afirmam que esses ataques atingiram hospitais dos EUA, e um centro médico do Kansas pagou cerca de US$ 100.000.
A atividade de hackers da Coreia do Norte não se limita às criptomoedas. Governos responsabilizaram a Coreia do Norte pelo ataque à Sony Pictures em 2014, que paralisou milhares de computadores. Também citam o roubo de US$ 81 milhões do banco central de Bangladesh em 2016.
O ataque WannaCry atingiu cerca de 300.000 computadores em 150 países, incluindo o NHS britânico. Uma acusação formal dos EUA de 2024 afirmou que hackers invadiram a NASA e duas bases da Força Aérea dos EUA.
Esses casos envolvem redes governamentais e empresas privadas. As autoridades continuaram a impor sanções e apresentar acusações contra os hackers do país. Mesmo assim, os ataques de hackers norte-coreanos a criptomoedas não diminuíram.
A publicação A Coreia do Norte é agora responsabilizada por 85% das criptomoedas roubadas em ataques neste ano apareceu primeiro em Blockonomi.