Roubos de cripto em 2025: US$ 3,4 bilhões, recorde da Coreia do Norte e o caso Bybit nos dados de Chainalysis e CertiK
Dois relatórios de dezembro de 2025 mostram um ano entre os piores para roubos de cripto, sem superar 2022. O recorde foi da Coreia do Norte, puxado pelo ataque à Bybit.
Referência histórica: 8 de janeiro de 2026. Publicado neste site em 2 de novembro de 2026. As datas no texto identificam o período retratado.
Neste artigo
Em resumo
- A Chainalysis contabilizou mais de US$ 3,4 bilhões roubados em 2025 e a CertiK, US$ 3,35 bilhões. É muito, mas menos que os US$ 3,8 bilhões de 2022, o pior ano na série da Chainalysis.
- O recorde de 2025 é da Coreia do Norte: ao menos US$ 2,02 bilhões roubados, o maior valor anual já atribuído ao país. Só o ataque à Bybit levou US$ 1,5 bilhão.
- O número de roubos cresceu, mas o valor roubado de carteiras pessoais caiu para US$ 713 milhões, segundo a Chainalysis.
- Os totais dos relatórios diferem por metodologia. Compare números sempre dentro da mesma fonte.
São Paulo, 8 de janeiro de 2026 — O ano de 2025 fechou entre os piores já medidos para roubos de criptomoedas em valor, puxado pelo maior roubo individual da história. A Chainalysis, empresa de análise de blockchain, contou mais de US$ 3,4 bilhões subtraídos de janeiro a início de dezembro. A CertiK, firma de segurança de contratos inteligentes, chegou a US$ 3,35 bilhões no ano. O total não supera o de 2022, quando a Chainalysis contou US$ 3,8 bilhões roubados de empresas do setor. O recorde de 2025 é outro: o da Coreia do Norte. Os dois relatórios saíram em dezembro e apontam o mesmo padrão: poucos ataques gigantes, a maior parte de origem norte-coreana.
Para a empresa que paga fornecedor no exterior com USDT, o dado relevante não é o número em si. É onde o risco está: em corretoras e prestadores com chaves comprometidas, em fraudes de engenharia social e em erros operacionais, que continuam sendo a porta de entrada mais comum.
- Roubado em 2025, de janeiro a início de dezembro (Chainalysis, 18/12/2025)
- US$ 3,4 bi
- Perdas em 2025 segundo a CertiK, alta de 37% sobre 2024 (23/12/2025)
- US$ 3,35 bi
- Roubado por hackers ligados à Coreia do Norte, alta de 51% (Chainalysis)
- US$ 2,02 bi
- Parcela dos três maiores ataques sobre o total de perdas de serviços (Chainalysis)
- 69%
Os números do ano segundo cada relatório
Os dois relatórios usam metodologias diferentes e por isso os totais não coincidem. A Chainalysis rastreia valores roubados em blockchains públicas e atribui os casos a grupos. A CertiK conta incidentes de segurança em protocolos e plataformas, com perdas brutas.
| Indicador | Chainalysis | CertiK |
|---|---|---|
| Total em 2025 | Mais de US$ 3,4 bilhões (jan. a início de dez.) | US$ 3.352.850.816 |
| Comparação com 2024 | Valor de carteiras pessoais caiu de US$ 1,5 bi para US$ 713 mi | US$ 2.446.285.251 em 2024; alta de 37,06% |
| Maior caso | Bybit: US$ 1,5 bilhão (fev.) | Bybit: US$ 1.447.063.421 |
| Fraude por phishing | Não detalhado no resumo | US$ 722.885.398 em 248 incidentes |
| Sem o caso Bybit | Não informado | As perdas teriam caído em relação a 2024 |
A CertiK também mostra que o ataque típico ficou menor, mas os grandes ficaram maiores: a perda média por incidente subiu 66,6%, para US$ 5,3 milhões, enquanto a mediana caiu 35,8%, para US$ 104 mil. O ano teve muitos golpes pequenos e alguns poucos eventos que concentram o valor.
O peso da Coreia do Norte e do caso Bybit
Segundo a Chainalysis, hackers ligados à Coreia do Norte roubaram ao menos US$ 2,02 bilhões em 2025, US$ 681 milhões a mais do que em 2024 (alta de 51%). A empresa chama 2025 de o ano mais grave da série para os roubos norte-coreanos e estima o acumulado do país em US$ 6,75 bilhões. O valor do ano equivale a cerca de 59% do total roubado, e os ataques norte-coreanos responderam por 76% dos comprometimentos de serviços, outro recorde.
O caso mais pesado foi o da Bybit, em 21 de fevereiro: cerca de US$ 1,5 bilhão em ether. Em 26 de fevereiro, o FBI atribuiu o ataque à Coreia do Norte, numa atividade que o órgão chama de TraderTraitor. A invasão veio de uma interface comprometida, e não de uma falha da blockchain, tema detalhado em Ataque à Bybit: o roubo de US$ 1,5 bilhão. A CertiK classifica o caso como ataque à cadeia de suprimentos, o vetor que mais custou no ano, com US$ 1,45 bilhão em apenas dois incidentes.
A cadeia de suprimentos de software virou alvo: um pacote adulterado ou uma interface comprometida basta para esvaziar uma carteira ou uma corretora.
Equipe editorial Swapo
O caso do npm, em setembro, mostrou o mesmo risco para quem desenvolve software de carteira e pagamento, como descrito em Ataque ao npm e troca de endereço de carteira.
O que mudou para pessoas físicas
Para o usuário individual, os números da Chainalysis mostram um quadro misto: a quantidade de comprometimentos de carteiras pessoais foi alta (158 mil incidentes, ao menos 80 mil vítimas únicas), mas o valor roubado caiu de um pico de US$ 1,5 bilhão em 2024 para US$ 713 milhões em 2025. Essas carteiras responderam por 20% do valor total roubado, contra 44% em 2024. O peso relativo diminuiu porque os ataques a plataformas cresceram demais, não porque o crime contra o indivíduo desapareceu.
O que as empresas devem fazer com esses dados
- Trate chaves e acessos como o principal ativo: carteira própria, autenticação em dois fatores e aprovação por mais de uma pessoa nos pagamentos.
- Confira o endereço de destino em um segundo canal e no dispositivo, nunca só na tela do computador.
- Desconfie de qualquer suporte que peça seed phrase, senha ou código, e de quem oferece recuperar valores perdidos.
- Não deixe saldo parado em plataforma de terceiros além do necessário; prefira concluir o pagamento no mesmo dia.
- Guarde o hash e o comprovante de cada transação para conciliação e auditoria.
Totais de roubo variam de acordo com o que cada empresa conta (hacks, golpes, valores brutos ou líquidos) e com a data de corte. Os números acima são dos relatórios de dezembro de 2025 e podem ser revisados.
Perguntas frequentes
Quanto foi roubado em criptomoedas em 2025?
A Chainalysis contabilizou mais de US$ 3,4 bilhões de janeiro a início de dezembro de 2025. A CertiK, que conta incidentes de segurança com perdas brutas, chegou a US$ 3,35 bilhões no ano. Os totais diferem por metodologia.
2025 foi o ano recorde de roubos de cripto?
Não no total. A Chainalysis contou mais de US$ 3,4 bilhões em 2025, abaixo dos US$ 3,8 bilhões de 2022, o pior ano da série da empresa. O recorde de 2025 é o da Coreia do Norte, com ao menos US$ 2,02 bilhões, e o do maior roubo individual, o da Bybit.
Qual foi o maior roubo de cripto de 2025?
O ataque à corretora Bybit, em 21 de fevereiro de 2025, com cerca de US$ 1,5 bilhão em ether, atribuído pelo FBI à Coreia do Norte. Pela CertiK, a perda foi de US$ 1,447 bilhão.
Quanto a Coreia do Norte roubou em 2025?
Segundo a Chainalysis, ao menos US$ 2,02 bilhões, alta de 51% sobre 2024 e o maior valor anual já atribuído ao país. O acumulado norte-coreano chega a US$ 6,75 bilhões, no piso da estimativa da empresa.
Os ataques a carteiras pessoais aumentaram em 2025?
A Chainalysis registrou 158 mil comprometimentos de carteiras pessoais, mas o valor roubado caiu de US$ 1,5 bilhão em 2024 para US$ 713 milhões em 2025. A parcela do total passou de 44% para 20%, porque os ataques a plataformas cresceram.
Achou útil? Compartilhe com quem paga fornecedor no exterior.
Fontes
- North Korea Drives Record $2 Billion Crypto Theft Year, Pushing All-Time Total to $6.75 Billion · Chainalysis, 18/12/2025
- Hack3d: The Web3 Security Report 2025 · CertiK, 23/12/2025
- 2022 Biggest Year Ever For Crypto Hacking with $3.8 Billion Stolen, Primarily from DeFi Protocols and by North Korea-linked Attackers · Chainalysis, 01/02/2023
- North Korea Responsible for $1.5 Billion Bybit Hack · FBI Internet Crime Complaint Center (IC3), 26/02/2025
Conteúdo informativo, sem recomendação de investimento. Marcas de terceiros citadas pertencem aos respectivos titulares; a menção é jornalística e não indica parceria ou vínculo com a Swapo Finance.
Pagamento internacional com a velocidade do Pix e regra do Banco Central.
Converta real em USDT e envie ao fornecedor na rede TRON. Tarifa única exibida antes, política de segregação patrimonial, atendimento humano. Ativo virtual sem cobertura do FGC; pedido de autorização protocolado no BCB.
