A Chainalysis registou 3,4 mil milhões de dólares em roubos de criptomoeda entre janeiro e o início de dezembro de 2025, tendo o hack da bolsa Bybit, por si só, ficado por 1,5 mil milhões desse total anual. Quatro grandes publicadores acompanharam as perdas com hacks de criptomoedas com metodologias diferentes: a CertiK registou 3,35 mil milhões de dólares, a PeckShield 4,04 mil milhões e a SlowMist 2,935 mil milhões para o mesmo período. Hackers alinhados com o Estado norte-coreano roubaram 2,02 mil milhões de dólares em 2025, um aumento de 51% face ao ano anterior, empurrando o seu total cumulativo histórico para 6,75 mil milhões de dólares, segundo dados da Chainalysis. Os três maiores hacks de 2025 geraram 69% de todas as perdas de serviços, e a relação entre o maior hack e o incidente mediano ultrapassou, pela primeira vez, o patamar de 1.000x. Estes números refletem diferentes enquadramentos de medição aplicados à mesma atividade subjacente, com cada publicador a definir o âmbito, as categorias de incidentes e os cálculos de recuperação de forma diferente.
Quatro Publicadores Aplicam Metodologias Diferentes aos Totais de Hacks Cripto de 2025
Cada empresa de acompanhamento define o seu âmbito de forma distinta, o que explica a variação. A Chainalysis capta roubos a serviços de criptomoeda, além de uma expansão amostrada para compromissos de carteiras pessoais atribuíveis por telemetria on-chain. O relatório Hack3d da CertiK contabiliza incidentes de segurança de blockchain de forma abrangente, registando uma perda média por incidente de 5,32 milhões de dólares em 2025, acima de 66,6% face ao ano anterior. A PeckShield inclui burlas juntamente com hacks, elevando o total para 4,04 mil milhões de dólares. A SlowMist trabalha a partir do seu arquivo “SlowMist Hacked”, combinado com dados de anti-money-laundering, segundo a compilação de referência Stingrai 2026.
As diferenças metodológicas importam para quem cita estes números. A Chainalysis exclui burlas do seu total de hacks. A PeckShield inclui-as. A CertiK contabiliza incidentes de segurança de blockchain que podem incluir rug pulls e falhas de controlo de acessos. A SlowMist acompanha incidentes confirmados a partir da sua própria rede de monitorização. Um único incidente pode surgir em todas as quatro bases de dados com valores de perda ligeiramente diferentes, dependendo de como são categorizadas recuperações parciais, explorações de pontes (bridge exploits) e ataques de flash loan.
O Hack da Bybit Respondeu por 1,5 Mil Milhões do Roubo de 2025
O hack da bolsa Bybit, a 21 de fevereiro de 2025, resultou em aproximadamente 1,5 mil milhões de dólares roubados, tornando-o no maior assalto único a ativos digitais alguma vez atribuído. O anúncio público do FBI IC3 confirmou o ataque como obra do cluster TraderTraitor, no âmbito do Lazarus Group, alinhado com a Coreia do Norte. O hack envolveu aproximadamente 401.000 ETH drenados da infraestrutura de assinatura da Bybit, conforme reportado pela The Block.
Andrew Fierman, diretor de inteligência de segurança nacional na Chainalysis, disse à Cointelegraph: “É difícil prever se vai piorar em 2026, já que os hacks são muito impulsionados por outliers. Um ou dois hacks grandes podem estabelecer recordes para um dado ano. Mas o que posso dizer é que esta tendência de caça a grandes prémios parece estar a continuar, e não há razão para acreditar que os hacks vão diminuir no próximo ano.”
A concentração é extrema. Os três maiores hacks representaram 69% de todas as perdas de serviços em 2025. A relação entre o maior hack e o incidente mediano ultrapassou o patamar de 1.000x pela primeira vez.
Os Atacantes Mudaram o Foco de Smart Contracts para Infraestrutura em 2025
A superfície de ameaça migrou de smart contracts para operadores em 2025. Halborn, Trail of Bits e TRM Labs chegaram em conjunto à mesma conclusão: os adversários de topo já comprometem a infraestrutura de assinatura, a custódia de chaves e os fluxos de trabalho dos operadores de exchanges, em vez de caçar erros lógicos novos em protocolos DeFi. O exploit na interface UI do Bybit Safe Wallet e o roubo da chave privada da carteira hot da Phemex são, ambos, ataques à infraestrutura — não exploits de smart contract.
As perdas com hacks em DeFi mantiveram-se contidas mesmo com a recuperação do total de valor bloqueado, que voltou a 119 mil milhões de dólares, de acordo com a DefiLlama. A Chainalysis referiu que isto representa uma divergência clara face às tendências históricas. O incidente do Venus Protocol, de setembro de 2025, demonstrou práticas de segurança melhoradas: o protocolo detetou atividade suspeita 18 horas antes do ataque e recuperou fundos em poucas horas, segundo a Chainalysis.
Hackers alinhados com o Estado norte-coreano roubaram pelo menos 2,02 mil milhões de dólares em 2025, um aumento de 51% em termos homólogos, que empurrou o total cumulativo para 6,75 mil milhões de dólares. A DPRK ficou com 76% de todos os compromissos de serviços. A tática principal passa por integrar trabalhadores de IT dentro de serviços de criptomoeda para obter acesso privilegiado. As taxas de recuperação colapsaram: a Immunefi registou apenas 0,4% dos fundos roubados no 1.º trimestre de 2025 recuperados, face a 21,2% no 1.º trimestre de 2024.
O FBI Registou 181.565 Queixas de Fraude em Criptomoedas Totalizando 11,366 Mil Milhões de Dólares em 2025
O FBI registou 181.565 queixas de fraude relacionadas com criptomoedas em 2025, totalizando 11,366 mil milhões de dólares em perdas, um aumento de 22% face ao ano anterior, segundo o Relatório de Crime na Internet 2025 do FBI IC3. O Relatório de Crime Cripto 2026 da Chainalysis encontrou 154 mil milhões de dólares em criptomoeda ilícita total recebida em 2025, dos quais 84% seguiram em stablecoins. A Lei GENIUS exige agora que os emissores de stablecoins de pagamento demonstrem capacidades de seize-freeze-burn para conformidade com a aplicação da lei.
O 1.º Trimestre de 2026 Registou 168,6 Milhões de Dólares em Perdas; Abril de 2026 Fixou um Recorde de Um Único Mês em 629,69 Milhões de Dólares
O 1.º trimestre de 2026 registou 168,6 milhões de dólares em perdas com hacks em 34 incidentes confirmados, uma queda de 88% face ao ano anterior, impulsionada em grande parte pela ausência de um outlier à escala da Bybit. Ainda assim, abril de 2026 estabeleceu um recorde como o pior mês de sempre na história das criptomoedas, com 629,69 milhões de dólares drenados no setor.
FAQ
Quanto é que a criptomoeda foi roubada por hackers em 2025?
A Chainalysis registou 3,4 mil milhões de dólares roubados de janeiro ao início de dezembro de 2025; a CertiK contabilizou 3,35 mil milhões de dólares, a PeckShield 4,04 mil milhões e a SlowMist 2,935 mil milhões, usando âmbitos diferentes.
Qual foi o maior hack de criptomoedas da história?
O hack da bolsa Bybit, a 21 de fevereiro de 2025, resultou em aproximadamente 1,5 mil milhões de dólares roubados, atribuídos pelo FBI ao cluster TraderTraitor, dentro do Lazarus Group, associado à Coreia do Norte.
Quanto é que os hackers norte-coreanos roubaram em 2025?
Hackers alinhados com o Estado norte-coreano roubaram pelo menos 2,02 mil milhões de dólares em 2025, um aumento de 51% em termos homólogos, elevando o seu total cumulativo histórico para 6,75 mil milhões de dólares, segundo a Chainalysis.
