Roubo de Cripto: Mais de $2 Bilhões em H1 2025

Hackers roubaram $2,1 bilhões do setor de criptomoedas na primeira metade de 2025, com mais de 80% deste valor resultante de ataques à infraestrutura, conforme relatado pela empresa de inteligência blockchain TRM Labs. O relatório destaca o enorme impacto dos roubos de chaves privadas, exploits de frases-semente e sequestros de interface, muitas vezes possibilitados por engenharia social e acesso interno comprometido. Esses exploits tiveram um impacto financeiro em média dez vezes maior que os ataques típicos. Além disso, vulnerabilidades no DeFi, como empréstimos rápidos e reentrância em contratos inteligentes, representaram 12% das perdas, indicando problemas persistentes nos protocolos on-chain. As perdas no primeiro semestre de 2025 igualam os roubos totais de 2024 e superam o recorde anterior do primeiro semestre de 2022 em cerca de 10%. Um incidente chave foi o hack de Bybit de $1,5 bilhão em fevereiro, atribuído a atores norte-coreanos, aumentando significativamente o tamanho médio dos hacks para $30 milhões. A TRM estima que grupos ligados à Coreia do Norte foram responsáveis por roubar $1,6 bilhão, ou 70% do total para o período, pois o regime usa esses fundos para o desenvolvimento de armas. Outra violação citada foi a da exchange iraniana Nobitex pelo grupo Gonjeshke Darande, alinhado a Israel, resultando no envio de $90 milhões para carteiras "não gastáveis" durante um período de tensões crescentes no Oriente Médio. A TRM sugere que a indústria do cripto fortaleça a autenticação multifatorial e melhore o armazenamento a frio para combater ameaças de segurança. Recomenda-se também melhorar as defesas contra ameaças internas e aumentar a coordenação das forças de segurança internacionais. Além disso, a indústria precisa de uma colaboração mais forte para manter os esforços anti-roubos. "O caminho a seguir requer colaboração multifacetada", enfatiza o relatório, pedindo alinhamento estratégico e compartilhamento proativo de informações para dissuadir efetivamente as atividades cibercriminosas patrocinadas pelo Estado.