Ataques 'Chave Inglesa' a Criptomoedas Custam US$ 124 Milhões em Seis Meses, Alta de 12x: CertiK

Ataques violentos no mundo real contra detentores de criptomoedas estão aumentando rapidamente, e o dinheiro em jogo disparou, de acordo com um novo relatório da empresa de segurança blockchain CertiK.

A empresa verificou 52 "ataques de chave inglesa"—incidentes em que criminosos usam violência ou ameaças para forçar vítimas a entregar criptomoedas—no primeiro semestre de 2026, um aumento de um terço em relação aos 39 do ano anterior. A exposição financeira registrada subiu quase 12 vezes, para US$ 124,1 milhões, contra US$ 10,5 milhões no 1º semestre de 2025, elevando a média registrada por incidente de US$ 270.000 para US$ 2,39 milhões.

A CertiK alertou que os números capturam pedidos de resgate e ativos congelados ou recuperados, não apenas o valor roubado confirmado, e que a subnotificação continua grave, pois as vítimas temem retaliação ou danos à reputação.

A "mudança definidora", diz o relatório, é um aumento nas invasões domiciliares. De um único caso publicamente relatado no 1º semestre de 2025, os arrombamentos subiram para 20 no primeiro semestre de 2026, cerca de 41% de todos os incidentes, à medida que os atacantes começaram a mirar todo o perímetro de segurança da vítima: sua residência, família e capacidade de manter a calma sob coação. O sequestro permaneceu alto, subindo de 12 para 16 casos, enquanto um assassinato foi registrado em cada período.

Ataques de chave inglesa em criptomoedas ao redor do mundo

Geograficamente, a ameaça se concentrou em uma crise da Europa Ocidental. A Europa representou 75% dos incidentes verificados, e a França sozinha foi responsável por 33—cerca de 64% do total global. A CertiK atribui a proeminência da França à sua grande e visível cena de criptomoedas e a uma série de violações de dados, incluindo os incidentes da France Travail e da ANTS, que fornecem aos atacantes listas de alvos prontas.

A CertiK também descreveu um modelo cada vez mais profissional e em camadas, com organizadores que compram dados e coordenam a logística, acima de operadores descartáveis, muitas vezes jovens, recrutados em aplicativos de mensagens. As equipes agora montam "pacotes de alvos" a partir de bancos de dados vazados, registros de trocas e atividade on-chain, fazendo da minimização de dados, argumenta a empresa, uma medida de segurança física.

Isso também está reformulando os conselhos de segurança. Uma carteira de hardware ou uma frase-semente escondida oferece pouca proteção, observou a CertiK, se o proprietário puder ser forçado a desbloqueá-la — levando a empresa a recomendar configurações de múltiplas assinaturas, atrasos de retirada e protocolos de "coerção" para a família.

O relatório ilustra uma tendência contínua de escalada, com ataques de "chave inglesa" continuando a aumentar ano após ano. A CertiK registrou anteriormente 72 ataques em todo o ano de 2025, um salto de 75% em relação a 2024, em um ano cujo caso mais angustiante foi o sequestro em janeiro do cofundador da Ledger, David Balland e sua esposa na França, com seus captores cortando um dos dedos de Balland para forçar um resgate de vários milhões de euros antes que a polícia os libertasse.

O alvo de parentes tornou-se uma marca da onda francesa. Em fevereiro, as autoridades prenderam seis pessoas, incluindo um menor, depois que uma magistrada e sua mãe foram sequestradas em uma tentativa de resgate em criptomoedas. Meses depois, dois adolescentes foram acusados de tentar sequestrar a esposa do cofundador da The Sandbox, Sébastien Borget, nos arredores de Paris, usando uma arma de brinquedo e algemas, até que vizinhos intervieram e os forçaram a fugir.

A escala provocou uma resposta abrangente. Em abril, os promotores franceses haviam acusado 88 suspeitos — mais de 10 deles menores — em 12 investigações, com ministros franceses prometendo enfrentar o problema com medidas para proteger os detentores de criptomoedas, incluindo verificações nas residências dos executivos.