Hackers da Coreia do Norte roubam exchange no maior ataque a criptomoedas de 2026

O roubo de mais de US$ 350 milhões da exchange de criptomoedas Bitget, ocorrido na quinta-feira (25), foi executado por hackers vinculados à Coreia do Norte, segundo afirmação de análise blockchain da Elliptic Enterprises Ltd. O ataque elevou para mais de US$ 1 bilhão o total acumulado pelo regime norte-coreano em roubos de ativos digitais apenas neste ano.

Taurina 63% OFF, Vitamina D3 61% OFF e Cúrcuma + Colágeno 58% OFF: os maiores descontos da lista – veja agora

Segundo a TRM Labs, o ataque à Bitget se tornou o maior roubo de criptomoedas registrado em 2026. Antes do incidente, já haviam sido subtraídos US$ 1,73 bilhão em 333 episódios distintos contra empresas de criptomoedas ao longo do ano.

O ataque

A Bitget detectou o roubo às 18h31 GMT (15h31 no horário de Brasília) de quinta-feira, quando foram registradas transferências não autorizadas das carteiras de clientes. A estimativa inicial era de US$ 351,6 milhões, mas a CEO da empresa, Gracy Chen, informou posteriormente que o valor chegou a US$ 387,5 milhões após “uma contabilidade mais completa das transferências”.

Chen explicou o mecanismo usado pelos atacantes: “Comprometeram um sistema crítico de back-end dentro de nossa infraestrutura de carteiras, usaram-no para falsificar dados de transações e acionaram nosso processo de autorização para sacar os fundos”, disse ela ao Financial Times.

Após drenar as carteiras, os responsáveis converteram rapidamente muitos dos tokens roubados e os moveram entre diferentes redes, incluindo Ethereum, XRP Ledger e Base. As moedas afetadas incluíram ether, XRP e as stablecoins USDC e USDT.

Retiradas suspensas

A exchange suspendeu temporariamente as retiradas dos clientes como medida de segurança. Chen esclareceu que a decisão não foi motivada por falta de recursos: “As retiradas permanecem suspensas temporariamente como precaução de segurança, não por qualquer falta de fundos”.

O valor subtraído está coberto pelo “fundo de proteção de usuários” da Bitget, que atualmente supera US$ 464 milhões, segundo a própria CEO. Ela garantiu que as retiradas serão retomadas “assim que confirmarmos que é seguro fazê-lo”.

A Bitget, fundada em 2018, é a quinta maior exchange do mundo por volume de negociação à vista, segundo o CoinMarketCap, e afirma ter mais de 120 milhões de usuários. A empresa informou que trabalha com as firmas de segurança Mandiant e SlowMist, além de forças de segurança e equipes que administram as blockchains afetadas — algumas das quais já identificaram e congelaram carteiras pertencentes aos atacantes.

Semelhanças com ataques anteriores

De acordo com a Elliptic, o ataque apresentou semelhanças com ações anteriores atribuídas à Coreia do Norte, tanto na forma como os fundos roubados foram movimentados quanto no método de lavagem. Parte dos recursos estaria conectada a endereços vinculados a invasões anteriores, incluindo o roubo recorde de US$ 1,5 bilhão sofrido pela exchange Bybit no ano passado.

“Os indícios iniciais nos padrões de lavagem e as sobreposições detectadas em cadeia sugerem que o grupo conhecido como ‘TraderTraitor’ seria o responsável pelo ataque à Bitget”, afirmou a Elliptic em publicação em seu blog na sexta-feira (26).

Chen concordou com o diagnóstico: “Com base nos padrões de comportamento de IP e na análise em cadeia, o método de ataque neste incidente é altamente consistente com padrões conhecidos de organizações de hackers norte-coreanas”.

Histórico de roubos

A Coreia do Norte se tornou uma das maiores fontes de roubo de criptomoedas da última década. Segundo a Elliptic, hackers vinculados ao país subtraíram milhares de milhões de dólares em ativos digitais desde 2017, utilizados para gerar receita para o regime sancionado internacionalmente. A firma rastreou mais de 50 incidentes de segurança ligados à Coreia do Norte apenas neste ano, com aproximadamente US$ 1,2 bilhão em fundos roubados.

A TRM Labs descreveu operações financeiras “dirigidas pelo Estado que envolvem compromissos sofisticados de infraestrutura”. A Coreia do Norte nega habitualmente qualquer participação em ataques cibernéticos ou roubos de criptomoedas.

Seguidilha de ataques no setor

O ataque à Bitget se soma a uma série de violações importantes registradas nos últimos meses:

• Setembro de 2026: US$ 319 milhões em bitcoin roubados da blockchain Liquid Network.

• Abril de 2026: US$ 292 milhões roubados da infraestrutura usada pelo protocolo KelpDAO.

• Fevereiro de 2025: US$ 1,5 bilhão drenados da Bybit por hackers norte-coreanos — o maior ataque individual já registrado no setor.

As autoridades têm alertado que criminosos conseguem mover criptomoedas roubadas rapidamente através de fronteiras sem recorrer ao sistema financeiro tradicional. A inteligência artificial está dando aos atacantes novas ferramentas que facilitam a execução desse tipo de ataque, enquanto as empresas de cripto seguem sendo alvos atraentes pela possibilidade de subtrair e mover grandes quantidades de ativos digitais em pouco tempo.