Cripto: Ataques on-chain em 420% hackers estatais aumentam segundo Chainalysis

Enquanto todos olham o preço das criptos, hackers estatais cuidadosamente escondem suas instruções de hack diretamente na blockchain. Segundo um relatório da Chainalysis publicado em 17 de setembro, o número de vezes que atacantes armazenaram instruções maliciosas ou informações de infraestrutura em blockchains públicas aumentou 420% em doze meses! E, como de praxe, atores estatais como a Coreia do Norte e o Irã estão no topo.

Cripto: um grupo norte-coreano muda três vezes de blockchain antes de entregar seu malware

Chainalysis conseguiu conectar uma atividade até então não atribuída, distribuída entre Tron, Aptos e BNB Smart Chain, ao UNC5342. Trata-se de um grupo norte-coreano monitorado pelo Google Threat Intelligence. O método é quase elegante, mas tortuoso:

• Ponteiros codificados em transações das criptos Tron e Aptos redirecionam os dispositivos infectados para a mesma transação na BSC;
• Tron serve como rota principal, Aptos como plano B caso a primeira falhe;
• Essa transação na BSC contém endereços de servidores criptografados e dados de configuração. Esses conectam máquinas comprometidas a uma infraestrutura offchain dedicada ao acesso remoto e roubo de dados.

Tudo pode dar errado em uma blockchain, exceto as instruções. Por isso, elas permanecem acessíveis enquanto a rede funciona. É o mesmo princípio do EtherHiding usado por hackers norte-coreanos em 2025 para esconder códigos ladrões de criptos em smart contracts. Chamamos isso de “dead drop” digital. Para quem lembra, espiões da Guerra Fria escondiam microfilmes sob bancos públicos; esses escondem seus endereços de servidor em uma transação Tron que custa apenas 0,001 dólar.

IA chinesa na jogada e Teerã ocupando o endereço bitcoin de Satoshi

Chainalysis vai além ao apontar que as escritas maliciosas saltaram 440% desde julho de 2025, quando modelos chineses de IA open source altamente capazes passaram a gerar códigos maliciosos com poucas barreiras. Eric Jardine, chefe de pesquisa de cibercrime na Chainalysis, fala de uma “associação clara no tempo”. Tudo isso, reconhecendo a impossibilidade de provar que os autores dessas transações realmente usaram esses modelos de IA para industrializar sua produção. Uma forma pragmática de dizer que não há provas apesar das suspeitas.

No lado iraniano, a história é quase mais estranha, pois suspeitos de ligação com o Ministério da Inteligência iraniano escrevem dados de roteamento “command-and-control” diretamente na blockchain Bitcoin. Para seu ponto de encontro público, escolheram um endereço historicamente ligado a Satoshi Nakamoto. Sem nenhuma relação real com os atacantes, serve só como referência pública consultada por todos os dispositivos infectados. Basta publicar uma nova transação Bitcoin para mudar a infraestrutura. As máquinas infectadas buscam automaticamente as novas instruções, e a operação segue offchain para acesso remoto, roubo de credenciais ou entrega de outras cargas maliciosas.

Wall Street prevê 500.000 dólares para o bitcoin até 2030

Há algo bastante curioso no timing. Pois exatamente quando Chainalysis documenta como serviços de inteligência estatal transformam bitcoin e blockchains públicas em infraestrutura de espionagem duradoura, Ric Edelman, fundador de uma gestora de ativos de 337 bilhões de dólares, prevê ao vivo no X que o bitcoin chegará a 500.000 dólares até 2030! Ele ainda adiciona que sua previsão é até baixa comparada a muitas outras.

Dois relatos para uma única blockchain. De um lado, a camada técnica que serve de PLC para hackers norte-coreanos e iranianos. Do outro, a camada narrativa que vende um sonho de sete dígitos. Ambos operam na mesma rede cripto, ao mesmo tempo, e esse é o ponto real. A infraestrutura que sustenta a valorização também é a que Estados utilizam para espionagem. Um detalhe que threads no Twitter sobre o próximo ATH do BTC esquecem sempre de mencionar.

O que reter dos ataques on-chain organizados por hackers cripto estatais?

• Os ataques maliciosos on-chain cresceram 420% em um ano, com atores estatais responsáveis por 51% da atividade no segundo trimestre de 2026, contra menos de 10% um ano antes.
• A Coreia do Norte (UNC5342) faz suas instruções transitarem por Tron, Aptos e depois BNB Smart Chain para confundir antes de conectar à infraestrutura offchain.
• O Irã é suspeito de usar bitcoin e um endereço ligado a Satoshi Nakamoto como ponto de referência público para atualizar suas instruções de ataque.
• O aumento de 440% em ataques maliciosos desde julho de 2025 coincide com a ascensão de modelos chineses de IA open source.

Originalmente, a blockchain foi pensada para ser infalsificável e permanente. Duas qualidades apreciadas tanto por defensores do “number go up” quanto por serviços de inteligência de Estados como Coreia do Norte e Irã. Ninguém realmente previra esse segundo público, mas no meio disso tudo, o bitcoin agora tem uma meta de 500.000 dólares.