Mais de US$ 30 milhões em criptomoedas foram roubados por meio de ataques violentos direcionados a detentores de criptomoedas no primeiro semestre de 2026, colocando o ano a caminho de superar o recorde de US$ 58 milhões roubados em ataques semelhantes em 2025, de acordo com a Chainalysis.
A empresa de análise de blockchain documentou 46 incidentes violentos relacionados a criptomoedas em todo o mundo até o final de junho. Os ataques, comumente descritos como "ataques com chave inglesa", incluem sequestros, invasões domiciliares e situações com reféns, nas quais criminosos usam força física ou ameaças para obrigar as vítimas a transferir ativos digitais. As descobertas mostram que os riscos de segurança das criptomoedas estão se estendendo além de invasões e fraudes online, à medida que os criminosos visam cada vez mais as pessoas por trás de carteiras digitais valiosas.
Principais lições
- Mais de 30 milhões de dólares foram roubados por meio de ataques violentos a criptomoedas no primeiro semestre de 2026.
- A Chainalysis registrou 46 incidentes até o final de junho, dos quais apenas 12 resultaram em pagamentos bem-sucedidos.
- A França registrou 30 incidentes de conhecimento público, tornando-se o principal foco de contágio no conjunto de dados da empresa.
- Em 2026, as invasões domiciliares representaram 37% dos ataques, enquanto os sequestros corresponderam a 52%.
- Familiares e conhecidos estão sendo cada vez mais visados por criminosos que buscam obter vantagem sobre detentores de criptomoedas.
- A taxa de sucesso dos ataques caiu para 26% em 2026, em comparação com 49% em 2025 e 67% em 2024.
A França se torna o principal ponto de concentração da doença.
A França registrou o aumento mais acentuado em ataques violentos com criptomoedas. A Chainalysis contabilizou 19 incidentes no país em 2025, mas esse número já havia subido para 30 em meados de 2026. As autoridades francesas relataram um número ainda maior de casos. O Ministro do Interior, Laurent Nuñez, afirmou que as autoridades documentaram mais de 70 incidentes violentos relacionados a criptomoedas, o que levou o governo a reforçar a proteção de pessoas consideradas em risco.
A Chainalysis atribui grande parte desse aumento ao comprometimento de informações pessoais. Um funcionário da Receita Federal francesa teria se envolvido no roubo e venda de dossiês contendo informações sobre detentores de criptomoedas de alto patrimônio, incluindo nomes, endereços, números de telefone e ativos.
Uma violação de segurança separada, divulgada pela empresa de declaração de impostos sobre criptomoedas Waltio em janeiro de 2026, teria exposto informações pertencentes a cerca de 50,000 usuários. A combinação de informações financeiras e dados pessoais pode fornecer aos criminosos uma maneira direta de identificar alvos potenciais.
Eric Jardine, chefe de pesquisa da Chainalysis, afirmou que bancos de dados sensíveis continuam sendo alvos atraentes para criminosos.
“Sempre que um repositório central coleta informações valiosas e exploráveis, agentes ilícitos tentarão invadi-lo.”
O ritmo dos ataques na França também acelerou, passando de aproximadamente 1.9 incidentes por mês em 2025 para cerca de 4.6 por mês durante o primeiro semestre de 2026.
Criminosos têm como alvo cada vez mais casas e famílias.
A natureza dos ataques com chave inglesa está mudando juntamente com o aumento dos incidentes. Invasões domiciliares representaram 37% dos ataques documentados em 2026, em comparação com 14% em 2025. Sequestros permaneceram a maior categoria, com 52%.
Criminosos também estão cada vez mais visando parentes e conhecidos em vez de atacar diretamente o detentor da criptomoeda. A Chainalysis descobriu que familiares ou pessoas próximas representavam cerca de 25% a 30% dos incidentes em todo o mundo no início de 2026. Na França, esse número ultrapassou 40%. Esse padrão sugere que os atacantes estão usando informações sobre a rede pessoal do detentor para exercer pressão adicional.
Apesar do aumento nos ataques, os criminosos estão obtendo sucesso com menos frequência. Apenas 12 dos 46 incidentes documentados resultaram em pagamento, o que representa uma taxa de sucesso de 26%. Em comparação, esse número foi de 49% em 2025 e 67% em 2024. A Chainalysis atribuiu a queda, em parte, a um maior número de ataques menos direcionados, principalmente na França.
Criptomoedas roubadas deixam um rastro na blockchain.
Uma vez que os atacantes obtêm criptomoedas, sua capacidade de movimentar os fundos rapidamente não os torna necessariamente impossíveis de rastrear.
A Chainalysis identificou diferentes níveis de sofisticação entre os atacantes. Alguns criminosos enviam ativos roubados diretamente para exchanges centralizadas , deixando um rastro de transações relativamente simples. Grupos mais experientes usam exchanges descentralizadas, pontes e ferramentas de interoperabilidade entre blockchains para dificultar o rastreamento e a recuperação.
Nos casos mais sofisticados, alguns atacantes parecem estar ligados a redes criminosas mais amplas. Em um caso analisado pela Chainalysis, fundos roubados foram transferidos por meio de uma plataforma de câmbio instantâneo para um suposto serviço de lavagem de dinheiro com ligações a redes de lavagem de dinheiro de cartéis, grupos de financiamento do terrorismo e carteiras associadas a um suposto traficante de cocaína.
A análise da empresa demonstra que os ataques físicos podem, portanto, conectar-se diretamente à infraestrutura estabelecida de lavagem de criptomoedas.
Os detentores de criptomoedas enfrentam um risco de segurança mais amplo.
O aumento dos ataques com chave inglesa destaca um problema de segurança que não pode ser resolvido apenas com a segurança da carteira. Uma chave privada pode ser protegida por criptografia forte, mas os criminosos podem, em vez disso, atacar a pessoa que a controla. Divulgar publicamente as participações em criptomoedas, vincular carteiras identificáveis a informações pessoais ou permitir que registros financeiros confidenciais sejam expostos pode aumentar o risco de ataques físicos.
Essa tendência também representa um desafio para reguladores, corretoras e autoridades policiais. As transações em blockchain fornecem aos investigadores um registro rastreável após um roubo, mas a prevenção de ataques físicos exige a cooperação entre empresas de criptomoedas, custodiantes de dados e agências policiais tradicionais.
Conclusão
Os dados da Chainalysis mostram que o crime violento com criptomoedas está se tornando uma ameaça cada vez maior, à medida que os criminosos encontram novas maneiras de identificar e pressionar detentores de grandes quantias. Mais de US$ 30 milhões já foram roubados em 2026, e o total do ano pode ultrapassar o recorde de US$ 58 milhões estabelecido em 2025, caso os ataques continuem no ritmo atual. O aumento acentuado na França é particularmente significativo, com dados pessoais comprometidos aparentemente dando aos criminosos acesso a um número maior de alvos potenciais. Enquanto isso, o uso crescente de familiares e métodos de lavagem de dinheiro cada vez mais sofisticados demonstra que a ameaça vai muito além da segurança individual das carteiras digitais.
Para os detentores de criptomoedas, proteger as chaves privadas é apenas parte da equação. Limitar a exposição de informações pessoais e do patrimônio em criptomoedas está se tornando uma parte igualmente importante da proteção de ativos digitais.
