Os "ataques com chave inglesa" relacionados a criptomoedas continuaram durante o primeiro semestre de 2026, com 52 incidentes verificados em todo o mundo e US$ 124,1 milhões em exposição financeira registrada, de acordo com a CertiK.
Resumo
- A CertiK registrou 52 ataques com chave inglesa no 1º semestre de 2026, com exposição financeira chegando a US$ 124,1 milhões em todo o mundo.
- A França respondeu por 33 incidentes verificados, enquanto a Europa se tornou o principal centro de ataques físicos a criptomoedas.
- As invasões domiciliares aumentaram de um para 20 casos, tornando-se o tipo de ataque mais comum registrado.
O total inclui fundos roubados, pedidos de resgate, ativos congelados e outros valores vinculados a casos documentados, em vez de apenas dinheiro confirmado como perdido.
O número de ataques aumentou 33,3% em relação aos 39 casos no 1º semestre de 2025. A exposição financeira registrada cresceu muito mais rápido, de cerca de US$ 10,5 milhões no ano anterior. A CertiK calculou um aumento de 1.079%, enquanto a exposição média por incidente subiu de aproximadamente US$ 270.000 para US$ 2,39 milhões.
Enquanto isso, o primeiro trimestre impulsionou a maior parte do aumento na frequência de ataques. A CertiK registrou 35 incidentes no 1º trimestre de 2026, em comparação com 22 no mesmo período do ano passado. A atividade então desacelerou para 17 ataques verificados no segundo trimestre, igualando o total do 2º trimestre de 2025.
A CertiK alertou que seus números financeiros são "indicativos, não exaustivos". Algumas vítimas não relatam ataques, e registros públicos podem não mostrar se resgates foram pagos, recuperados ou congelados. A empresa, portanto, trata o valor de US$ 124,1 milhões como exposição registrada, em vez de lucros criminais confirmados.
O relatório também alertou contra simplesmente dobrar o total do primeiro semestre para prever o ano inteiro. Uma repetição do ritmo do 1º semestre colocaria 2026 perto de 100 incidentes verificados, mas a CertiK disse que o cálculo não é uma previsão porque o 1º e o 2º trimestres mostraram tendências diferentes.
França é responsável pela maioria dos ataques com chave inglesa verificados
A Europa registrou 39 dos 52 ataques verificados, ou 75% do total global. Somente a França respondeu por 33 incidentes no conjunto de dados da CertiK, equivalente a 63,5% de todos os casos verificados em todo o mundo e 84,6% do total da Europa. Os EUA registraram quatro incidentes, enquanto Suécia e Reino Unido registraram dois cada.
O total francês pode ser maior do que o conjunto de dados públicos verificados da CertiK. O relatório citou a Direção Nacional da Polícia Judiciária da França como registrando 41 incidentes entre janeiro e março. A CertiK disse que alguns casos podem ser classificados como roubo, sequestro, agressão ou extorsão sem um rótulo claro de criptomoeda.
Como o crypto.news relatou anteriormente, a França intensificou sua resposta. Os promotores acusaram 88 suspeitos em 12 investigações até o final de abril, enquanto as autoridades também prepararam medidas de prevenção para detentores de criptomoedas após um aumento em sequestros e invasões domiciliares.
Invasões domiciliares se tornam o principal método de ataque
As invasões domiciliares mostraram a mudança mais acentuada. A CertiK registrou 20 desses incidentes no 1º semestre de 2026, contra um no mesmo período do ano passado. A categoria respondeu por cerca de 41% dos ataques do primeiro semestre. Os sequestros aumentaram de 12 para 16, enquanto a tortura permaneceu em quatro casos e assassinato em um.
Os ataques com chave inglesa dependem de força física, ameaças ou intimidação para fazer as vítimas transferirem criptomoedas, revelarem chaves privadas ou desbloquearem carteiras. Isso pode contornar as salvaguardas digitais porque um atacante visa a pessoa que controla os ativos, em vez do software da carteira em si.
Casos recentes também envolveram parentes e pessoas próximas a detentores de criptomoedas.A esposa do cofundador do The Sandbox, Sébastien Borget, foi alvo de uma tentativa de sequestro na França. Outros relatos descreveram atacantes usando entregadores falsos para obter acesso às vítimas.
Gastos com segurança aumentam à medida que ameaças migram para o offline
O aumento de ataques físicos levou algumas empresas de criptomoedas a gastar mais com proteção executiva. Como relatado anteriormente pelo crypto.news, a Coinbase gastou cerca de US$ 8,7 milhões em custos de segurança e proteção ligados ao CEO Brian Armstrong em 2025, enquanto a Gemini concordou em pagar US$ 400.000 por mês por serviços de proteção executiva.
A MARA também divulgou US$ 4,3 milhões em gastos com segurança ligados ao CEO Fred Thiel, incluindo US$ 430.000 para blindagem de veículos. Esses custos cresceram à medida que executivos públicos, investidores e fundadores enfrentam riscos ligados à riqueza visível em criptomoedas e informações pessoais disponíveis online.
A CertiK aconselhou os detentores a limitar informações públicas que conectem sua identidade, localização e rotinas à posse de criptomoedas. Também recomendou separar dispositivos de assinatura de materiais de recuperação, usar controles multipartidários para grandes participações e evitar configurações em que uma única pessoa possa mover todos os ativos instantaneamente sob pressão.
A empresa também instou as famílias a preparar planos de emergência e aconselhou usuários de alto risco a manter contas sensíveis fora de dispositivos usados durante viagens. Para empresas, recomendou controles mais rígidos em torno de dados de funcionários e clientes, juntamente com revisões de segurança para executivos, viagens e eventos públicos.
O relatório do primeiro semestre mostra que a frequência de ataques desacelerou após o primeiro trimestre, mas o valor financeiro ligado aos casos conhecidos permaneceu muito acima do nível do ano passado. A França foi responsável pela maioria dos casos verificados, enquanto invasões de residências se tornaram o método de ataque mais comum no conjunto de dados da CertiK.
