A criptografia atingiu um estranho paradoxo em 2025.Por um lado, as raízes institucionais aprofundaram e as bases de usuários atingiram altos históricos. Binance atravessando o 300 milhões de usuários registrados marca. Por outro lado, a indústria enfrentou a industrialização do cibercrime. No ano passado, e mais da metade, mais de US$ 2 bilhões, foi diretamente para atores ligados à Coreia do Norte.     US$ 4 bilhões em prejuízos totais US$ 4 bilhões em prejuízos totais Estamos vendo um deslocamento de simples explosões de código para algo muito mais perigoso. Grupos patrocinados pelo Estado estão agora atingindo infraestruturas centralizadas com um nível de precisão que reflete as operações militares. Este é um ponto de viragem distinto. Passamos da era de colisões aleatórias e oportunistas. Em vez disso, estamos agora testemunhando a extração financeira organizada operando em um nível industrial global. Hackers norte-coreanos são responsáveis pela maior parte das perdas da Web3 em 2025 Os números de 2025 revelam uma eficiência preocupante no cibercrime apoiado pelo Estado. grupos ligados à Coreia do Norte roubaram um mínimo de US$ 2,02 bilhões, de acordo com as descobertas do Relatório de Segurança de Hacken de 2025 e do relatório de segurança do governo norte-coreano. Apesar de executar menos ataques individuais, o valor dos fundos roubados por esses atores aumentou 51% ano a ano.Com um estado-nação dirigindo 52% das perdas globais da Web3, o roubo cibernético evoluiu para um motor de receita crítico para o regime. Chainalysis 2026 Crypto Crime Relatório Chainalysis 2026 Crypto Crime Relatório As táticas empregadas por grupos como Lazarus se afastaram da abordagem de dispersão dos anos anteriores.Em 2025, esses atores se envolveram em "Big Game Hunting", movendo seu foco de pontes de finanças descentralizadas para infraestruturas centralizadas onde residem maiores pools de liquidez. O compromisso de Bybit se coloca como o evento externo definidor do ano, contabilizando Esta única violação distorceu significativamente os dados de segurança do ano, empurrando a relação entre o maior hack e o hack mediano para mais de 1.000 vezes, de acordo com a Chainalysis. US$ 1,5 bilhão em prejuízos totais US$ 1,5 bilhão em prejuízos totais Essas violações raramente começam com exploits de código; eles começam com pessoas. Hacking de força bruta está fora e engenharia social está dentro. operadores norte-coreanos viraram para usar perfis de recrutador falsos e fraudes de trabalhadores de TI para se incorporar fisicamente ou digitalmente dentro de empresas de criptografia. Às vezes eles são contratados; outras vezes, eles enganam executivos para baixar malware. Ao comprometer as pessoas que detêm as chaves da infraestrutura interna, eles tornam os firewalls tradicionais inúteis. O “laundromat chinês” Roubar bilhões de ativos digitais é apenas a primeira fase da operação; converter esses ativos em moeda fiat usável sem detecção é a segunda. , um sistema onde os atores da RPDC outsourcem o processo de liquidação para uma rede de corretores off-the-counter (OTC) e canais bancários subterrâneos. Lavanderia chinesa Lavanderia chinesa Esses corretores muitas vezes resolvem transações em CNY ou bens físicos, contornando efetivamente os mecanismos de rastreamento da blockchain que rastreiam o movimento na cadeia. Uma vez que os fundos são tomados, eles entram em um complexo ciclo de lavagem de 45 dias. Os dados da Chainalysis mapeiam a rota que esses ativos tomam, uma jornada complexa através de misturadores, pontes de cadeia e protocolos de troca, antes de finalmente sair do ecossistema de criptografia. Funciona menos como um carro de fuga e mais como um gasoduto sofisticado e transnacional. O objetivo é lavar fundos ilícitos tão completamente através da economia global que rastreá-los de volta à fonte torna-se quase impossível. Aumentar a segurança da criptomoeda Combater este nível de ameaça requer um pivot fundamental na forma como a indústria aborda a segurança.O foco deve mudar de apenas auditar o código de contrato inteligente para auditar a segurança operacional e os processos humanos.À medida que ataques visam o pessoal e a infraestrutura interna, os mecanismos de defesa devem evoluir para proteger a camada humana. Com mais de 300 milhões de usuários, a Binance fornece um exemplo claro de como endurecer as defesas contra os atores estatais. , a troca impediu $ 6,69 bilhões em fraudes potenciais, escondendo mais de 5 milhões de usuários. Grande parte deste sucesso veio de simulações internas da Red Team que treinaram funcionários para detectar tentativas de engenharia social. O impacto foi imediato, pois as taxas de falha de phishing dos funcionários caíram de 3,2% em 2024 para apenas 0,4% em 2025. 2025 em revisão 2025 em revisão Noah Perlman, Chief Compliance Officer da Binance, enfatiza que as melhorias de segurança são quantificáveis mesmo em meio a um crescimento maciço. “A análise de dados independentes da indústria mostra uma redução acentuada em nossa exposição ilegal direta entre o início de 2023 e meados de 2025”, afirma Perlman, observando que esse declínio ocorreu apesar da plataforma permanecer o principal local para a liquidez global. Os dados confirmam que a confiança por design vai além de uma simples palavra-chave de marketing – é uma necessidade operacional.As plataformas só podem efetivamente estreitar a superfície de ataque patrocinado pelo estado executando detecção de ameaças em tempo real em conjunto com protocolos de conformidade rigorosos. Indústria protege contra ataques sofisticados Uma revisão dos números de 2025 mostra um padrão divergente.Enquanto os atores patrocinados pelo Estado estão roubando quantias maiores, a indústria está simultaneamente preenchendo a lacuna em detecção e prevenção.Com os atores norte-coreanos causando tais perdas maciças, o mercado aprendeu que a resiliência operacional requer mais do que apenas auditar código. À medida que a criptomoeda continua sua integração no sistema financeiro global – evidenciado pelo aumento da adoção institucional – a segurança deixa de ser apenas uma característica técnica. 
 
 Esta história foi distribuída como um lançamento por Jon Stojan sob HackerNoon's Business Blogging Program. Esta história foi distribuída como um lançamento por Jon Stojan sob HackerNoon's Business Blogging Program.

This story contains new, firsthand information uncovered by the writer.

Este áudio é produzido no idioma original da história!

Como os hackers da RPDC reivindicaram 51% das perdas de criptomoedas de 2025

About Author

COMENTARIOS

Rótulos

ESTE ARTIGO FOI APRESENTADO EM

Related Stories

Quer ganhar um concurso de redação do HackerNoon? Aqui está o que os vencedores do concurso #crypto-api recomendam

State of the Noonion: A New Era For Brands and Writers

Crescimento de Criptomoedas: Criando Personas de Usuários Eficazes

Criando produtos criptográficos centrados no usuário: a importância do feedback do cliente

Quer ganhar um concurso de redação do HackerNoon? Aqui está o que os vencedores do concurso #crypto-api recomendam

State of the Noonion: A New Era For Brands and Writers

Crescimento de Criptomoedas: Criando Personas de Usuários Eficazes

Criando produtos criptográficos centrados no usuário: a importância do feedback do cliente

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps