
O ano de 2025 fica marcado na história do mercado de ativos digitais pelos piores motivos possíveis. Segundo os dados mais recentes de empresas de monitorização de blockchain, os cibercriminosos conseguiram desviar uma quantia recorde de fundos este ano, ultrapassando todas as marcas anteriores.
No total, estima-se que tenham sido roubados cerca de 2,7 mil milhões de dólares (aproximadamente 2,57 mil milhões de euros) em diversos ataques a plataformas de criptomoedas e projetos de finanças descentralizadas (DeFi). Este valor representa um aumento significativo face aos anos anteriores e demonstra que, apesar dos esforços de segurança, os piratas informáticos continuam a encontrar formas eficazes de explorar vulnerabilidades no ecossistema Web3.
O "assalto do século" à Bybit e a mão da Coreia do Norte
Embora o ano tenha registado dezenas de incidentes, um evento destacou-se pela sua dimensão colossal: o ataque à Bybit. A plataforma sediada no Dubai sofreu uma violação de segurança que resultou no roubo de cerca de 1,4 mil milhões de dólares (aprox. 1,33 mil milhões de euros). Este incidente não foi apenas o maior do ano, mas é agora considerado o maior roubo de criptomoedas de todos os tempos e um dos maiores assaltos financeiros na história da humanidade.
Para colocar este valor em perspetiva, os anteriores recordistas datavam de 2022, com os ataques à Ronin Network e à Poly Network, que resultaram em perdas de 624 milhões e 611 milhões de dólares, respetivamente. O ataque à Bybit mais do que duplicou estes valores.
As autoridades não demoraram a apontar culpados. Tanto as empresas de análise de blockchain como o FBI acusaram hackers ligados ao governo da Coreia do Norte de estarem por trás deste roubo massivo. Este grupo tem sido o mais prolífico no ataque a ativos digitais nos últimos anos. Segundo as estimativas da Chainalysis e da Elliptic, os hackers de Kim Jong Un roubaram pelo menos 2 mil milhões de dólares apenas em 2025. Desde 2017, o total acumulado por este grupo ronda os 6 mil milhões de dólares, fundos estes que são alegadamente utilizados para financiar o programa de armas nucleares do país, contornando sanções internacionais.
Uma tendência preocupante e outras vítimas de peso
Os dados partilhados pelas empresas de monitorização Chainalysis e TRM Labs confirmam o valor total de 2,7 mil milhões de dólares roubados este ano. A Chainalysis identificou ainda 700.000 dólares adicionais roubados diretamente de carteiras individuais de utilizadores.
A empresa de segurança Web3 De.Fi, que gere a base de dados REKT para rastrear estes incidentes, também corroborou a estimativa de 2,7 mil milhões de dólares em perdas durante o ano passado.
Para além do caso mediático da Bybit, 2025 viu outros projetos sofrerem perdas avultadas:
Cetus: A plataforma de troca descentralizada viu desaparecer cerca de 223 milhões de dólares.
Balancer: O protocolo construído na blockchain Ethereum sofreu uma violação que resultou num prejuízo de 128 milhões de dólares.
Phemex: A plataforma de criptomoedas foi alvo de um ataque onde os criminosos levaram mais de 73 milhões de dólares.
A tendência de crescimento é clara e preocupante para o setor. Enquanto em 2023 o total roubado se fixou nos 2 mil milhões de dólares, em 2024 esse valor subiu para os 2,2 mil milhões, atingindo agora um novo pico em 2025. Estes números reforçam a necessidade urgente de melhores práticas de segurança e auditorias mais rigorosas no mundo das finanças descentralizadas.