O ano de 2025 já se apresenta como catastrófico no que diz respeito ao número de hacks de criptomoedas, com um montante total estimado em mais de 3,4 mil milhões de dólares. Uma atividade criminosa que beneficia plenamente a Coreia do Norte, com um aumento de 51% nos seus lucros durante este período.
2025: o pior ano para os ataques cibernéticos no setor de criptomoedas, com 3,4 mil milhões de dólares roubados
Enquanto o setor das criptomoedas se abre a novos horizontes, como as finanças tradicionais, a questão da sua segurança efetiva impõe-se como um desafio cada vez mais importante para proteger os seus detentores e utilizadores, nomeadamente face aos ataques recorrentes que visam o seu ecossistema.
Uma situação que teve um péssimo início neste ano de 2025, na sequência do ataque à plataforma de câmbio de criptomoedas Bybit em fevereiro passado, cujo valor recorde estimado em 1,5 mil milhões de dólares pesou imediatamente no balanço, agora estimado em mais de 3,4 mil milhões de dólares no total, de acordo com os especialistas da Chainalysis.
Por conseguinte, «a relação entre o maior ataque e a mediana de todos os incidentes ultrapassou, pela primeira vez, o limiar de 1 000×» neste mês de dezembro, ao ponto de superar o pico registado durante o mercado em alta de 2021, com 3 ataques que, por si só, representam 69 % do total das perdas registadas.

Aumento dos ataques a criptomoedas entre 2015 e 2025
No entanto, estes valores impressionantes não devem ocultar uma outra realidade mais preocupante, que posiciona a segurança das carteiras pessoais como um dos elementos essenciais a ter em conta no contexto dos ataques direcionados ao ecossistema criptográfico.
Para além do valor principal, os dados revelam mudanças significativas na composição destes roubos. As violações de carteiras pessoais aumentaram significativamente, passando de apenas 7,3 % do valor total roubado em 2022 para 44 % em 2024. Em 2025, esta percentagem teria sido de 37 % sem o impacto desproporcional do ataque contra a Bybit.
Chainalysis
A Coreia do Norte: o pior inimigo do ecossistema criptográfico
Face ao aumento significativo dos montantes roubados, a Coreia do Norte (DPKR, sigla para República Popular Democrática da Coreia) surge, sem dúvida, como uma das entidades mais ativas, com um aumento de 51% ao longo de um ano, atingindo agora a soma recorde de 2 mil milhões de dólares no total.

Atividade atribuída à Coreia do Norte em ataques a criptomoedas
Um balanço catastrófico, segundo os especialistas da Chainalysis, que apontam «o ano mais grave de sempre em termos de roubos de criptomoedas atribuídos à RPDC em valor roubado (…) com um recorde de 76 % de todas as violações de serviços», apesar de uma diminuição significativa na frequência dos ataques.
É também oportuno referir o problema das infiltrações cada vez mais numerosas — e amplamente subestimadas — de agentes norte-coreanos em empresas tecnológicas de primeira linha ou em projetos de criptomoedas «com o objetivo de obter acesso privilegiado e permitir violações de grande impacto».
Um facto tranquilizador para os utilizadores particulares é que parece que os hackers da Coreia do Norte se concentram exclusivamente em ataques de elevado potencial que visam estruturas importantes. Apesar de tudo, o número de incidentes continua elevado, com ataques que «visam mais utilizadores, mas roubam montantes mais baixos por vítima».