Dados recentes fornecidos pela TRM Labs atribuem à Coreia do Norte uma participação dominante nos hacks de cripto globais nos primeiros meses de 2026.
No entanto, a resposta oficial de Pyongyang rejeita todas as acusações, classificando-as como uma construção política sem fundamento.
No centro desse confronto não está apenas uma questão técnica, mas uma dinâmica mais ampla que diz respeito ao papel das criptomoedas nos conflitos econômicos e nas estratégias estatais.
Summary
TRM Labs liga Pyongyang a 76% dos hacks de cripto de 2026
Segundo as análises mais recentes, atores ligados à Coreia do Norte teriam desviado cerca de 577 milhões de dólares em criptomoedas entre janeiro e abril de 2026. Esse valor representaria cerca de 76% das perdas globais decorrentes de hacks no mesmo período.
O dado é particularmente significativo se comparado com os anos anteriores. Em 2020 e 2021, de fato, a participação atribuída ao país era inferior a 10%.
Em 2025 já havia subido para mais de 60%, mostrando um crescimento constante tanto em termos de capacidade operacional quanto de impacto econômico.
Essa concentração sugere que os ataques não são distribuídos de forma uniforme, mas dominados por poucos episódios de grande porte. Os exploits mais relevantes, como aqueles que atingiram protocolos DeFi e sistemas cross-chain, contribuíram de forma decisiva para o total.
Um dos elementos mais controversos diz respeito à atribuição dos ataques. A TRM Labs liga algumas operações a grupos específicos, como aqueles associados ao chamado Lazarus Group, já conhecido por atividades cibernéticas em escala global.
Essas atribuições baseiam-se em análises técnicas, padrões de comportamento e rastreamento dos fluxos de dinheiro. No entanto, demonstrar de forma definitiva o envolvimento direto de um Estado continua sendo algo complexo.
Como antecipado, a Coreia do Norte rejeitou as acusações com firmeza, classificando-as como “difamação absurda” e sustentando que se trata de um instrumento político utilizado pelos Estados Unidos para justificar pressões e sanções.
Essa resposta reflete uma dinâmica típica dos conflitos digitais, em que a linha entre prova técnica e interpretação política é frequentemente tênue.
De todo modo, um dos pontos-chave do debate diz respeito ao uso das criptomoedas como instrumento para contornar as sanções internacionais. Diversos relatórios indicam que ativos digitais desviados por meio de ataques informáticos podem ser utilizados para financiar programas estatais.
Segundo algumas análises, as criptomoedas oferecem uma alternativa aos sistemas financeiros tradicionais, permitindo transferir valor além das fronteiras sem passar por intermediários controlados.
A evolução das técnicas de hacking e as respostas internacionais
Nos últimos anos, os ataques a cripto tornaram-se cada vez mais sofisticados. Eles não se limitam a vulnerabilidades técnicas nos protocolos, mas incluem estratégias complexas que combinam exploits, engenharia social e técnicas avançadas de lavagem de dinheiro.
Os fundos desviados são frequentemente fracionados e transferidos por meio de múltiplas wallets e plataformas, tornando o rastreamento difícil. Além disso, o uso de sistemas cross-chain e serviços de mixing aumenta ainda mais a complexidade.
Essa evolução indica que os atores envolvidos dispõem de recursos e competências significativos: não se trata mais de ataques oportunistas, mas de operações estruturadas.
Diante dessa situação, as autoridades internacionais estão intensificando as medidas de combate. Os Estados Unidos já introduziram sanções contra indivíduos e entidades ligados a esquemas de hacking e lavagem de dinheiro.
Essas ações visam limitar a capacidade operacional dos grupos envolvidos e reduzir o acesso aos sistemas financeiros globais. No entanto, a eficácia dessas medidas continua sendo objeto de debate.
As criptomoedas, por sua natureza, tornam difícil bloquear completamente os fluxos de dinheiro. Mesmo com sanções e controles, os atores determinados podem, de fato, encontrar maneiras alternativas de operar.
Além disso, o caso evidencia também outro problema: a dificuldade de distinguir entre dados objetivos e narrativas políticas. As análises técnicas fornecem indicações importantes, mas podem ser interpretadas de maneiras diferentes dependendo do contexto.
Por um lado, as empresas de segurança e as autoridades procuram construir um quadro coerente baseado em evidências. Por outro, os Estados envolvidos contestam essas interpretações, criando um confronto que vai além da dimensão técnica.
Isso torna o debate mais complexo, porque cada informação pode ser lida também em chave estratégica.
Implicações para o setor de cripto
Para o mundo das criptomoedas, essa situação representa um desafio significativo. O crescimento do setor é acompanhado por um aumento da atenção por parte dos reguladores e das autoridades.
Os ataques em larga escala alimentam a percepção de risco e podem influenciar as decisões políticas. Ao mesmo tempo, evidenciam a necessidade de melhorar a segurança e a resiliência dos sistemas.
O setor encontra-se, portanto, em uma posição delicada, entre inovação e responsabilidade.
De todo modo, o confronto entre a Coreia do Norte e a TRM Labs dificilmente encontrará uma solução imediata. As provas técnicas continuarão a ser analisadas, enquanto as tensões políticas permanecerão em segundo plano.
