TRM Labs afirma que hackers ligados à Coreia do Norte roubaram cerca de US$ 577 milhões em 2026 até agora — 76% de todas as perdas por hacks de cripto — impulsionados por ataques massivos contra KelpDAO e Drift Protocol.
Um novo relatório da empresa de inteligência de blockchain TRM Labs constata que organizações ligadas à Coreia do Norte foram responsáveis por aproximadamente 76% de todas as perdas globais por hacks de criptomoedas nos primeiros quatro meses de 2026, roubando um valor estimado de US$ 577 milhões. O relatório, citado pelo The Block, alerta que as operações norte-coreanas se tornaram a principal fonte de roubo on-chain, à medida que grupos alinhados ao estado refinam suas táticas contra exchanges, protocolos DeFi e infraestruturas cross-chain.
De acordo com a análise, a participação da Coreia do Norte no roubo global de cripto aumentou implacavelmente nos últimos cinco anos: 22% em 2022, 37% em 2023, 39% em 2024, 64% em 2025 e 76% até agora em 2026, elevando os lucros ilícitos cumulativos desde 2017 para mais de US$ 6 bilhões. A TRM Labs associa este crescimento a ferramentas cada vez mais sofisticadas, melhores canais de lavagem de dinheiro e um claro incentivo estatal para contornar sanções tradicionais via ativos digitais.
O relatório destaca dois incidentes de abril como os principais impulsionadores das perdas de 2026 até o momento: um exploit de aproximadamente US$ 292 milhões visando KelpDAO e um roubo separado de US$ 285 milhões do Drift Protocol. Juntos, esses dois ataques sozinhos respondem por quase todo o total de US$ 577 milhões até agora este ano e cerca de 3% de todos os incidentes de hacking registrados no mesmo período, sugerindo que um pequeno número de exploits de alto impacto continua a dominar as estatísticas de perdas.
Para os mercados de cripto, a concentração de roubos em larga escala em protocolos DeFi e de restaking sublinha o risco estrutural no design de contratos inteligentes e pontes. Cada drenagem de mais de US$ 200 milhões não apenas afeta os preços dos tokens dos projetos atingidos, mas também restringe a liquidez em ecossistemas interconectados, à medida que formadores de mercado, credores e LPs reduzem o risco de exposição.
Esta tendência também alimenta as respostas regulatórias e institucionais. À medida que mais do perfil de perdas é atribuído a um único estado sancionado, as autoridades globais provavelmente intensificarão a pressão sobre exchanges centralizadas, mesas de OTC e mixers para bloquear canais de lavagem de dinheiro conhecidos, aumentando os custos de conformidade para toda a indústria. Para traders de Bitcoin, Ethereum e outras majors, manchetes repetidas de hacks de nove dígitos ligados à Coreia do Norte se traduzem em maior risco de cauda percebido, maiores prêmios de risco e ocasionais surtos sistêmicos de desalavancagem quando grandes exploits forçam liquidações on-chain.
No geral, as descobertas da TRM Labs pintam um quadro de um mercado de cripto onde a inovação de protocolo e os fluxos de capital continuam, mas onde o "baú de guerra de cripto" de um estado sancionado é agora uma variável macro central, e não uma história secundária — uma que moldará cada vez mais tanto a política quanto a precificação de riscos em todos os ativos digitais.
