Ataques de “chave de fenda” em criptomoedas — incidentes em que vítimas são coagidas ou prejudicadas para obter acesso aos seus ativos digitais — aceleraram fortemente no primeiro semestre de 2026, segundo nova análise da empresa de segurança blockchain CertiK.
A CertiK verificou 52 ataques de chave inglesa em todo o mundo no H1 de 2026, um aumento de 33,3% em relação aos 39 incidentes no mesmo período de 2025. As invasões residenciais emergiram como o método mais frequente, subindo para 20 casos publicamente relatados, contra 1 um ano antes. O mesmo relatório também constatou que sequestros aumentaram para 16, de 12, enquanto roubos caíram de cinco incidentes para apenas um.
Principais conclusões
- Ataques com chave de boca aumentaram para 52 incidentes verificados no H1 de 2026, um aumento de 33,3% em relação ao ano anterior, quando foram 39 no H1 de 2025, segundo a CertiK.
- Invasões residenciais aumentaram para 20 casos, de 1 um ano antes, tornando-se o padrão de ataque dominante.
- Sequestros aumentaram para 16 (de 12), enquanto roubos caíram para 1 (de 5).
- A exposição financeira estimada atingiu cerca de US$ 124,1 milhões, em comparação com US$ 10,5 milhões no H1 2025, embora o valor inclua mais do que roubos confirmados.
- A França representou 33 dos 52 incidentes, com a Europa totalizando 39, destacando uma concentração geográfica significativa.
Uma mudança em direção à coerção física
O relatório da CertiK atribui parte da tendência à crescente disposição dos criminosos em contornar defesas puramente digitais por meio de pressão física direta sobre vítimas e suas famílias. O aumento dramático nas invasões residenciais é o sinal mais claro dessa mudança: ataques que antes apareciam raramente no conjunto de dados tornaram-se a tática principal durante o primeiro semestre de 2026.
A CertiK também enfatizou que seu número de “exposição financeira” é mais amplo do que os totais simples de roubos. A empresa relatou que a exposição financeira registrada relacionada a ataques de wrench atingiu aproximadamente US$ 124,1 milhões, em comparação com US$ 10,5 milhões um ano antes. A CertiK esclareceu que a estimativa não se limita a fundos roubados confirmados e pode incluir exigências de resgate, transferências feitas por vítimas, ativos que foram congelados ou recuperados e até mesmo tentativas falhas de resgate.
Para investidores e usuários que dependem de auto-custódia, a implicação é direta: orientações tradicionais de segurança focadas na proteção de chaves e contas podem não ser suficientes quando atacantes visam obter controle por meio de coerção.
A França domina o volume verificado de casos
Geograficamente, o relatório mostra um padrão concentrado. A CertiK afirmou que a Europa representou 39 dos 52 incidentes verificados, sendo a França responsável por 33—quase dois terços do total global.
CertiK observou que utilizou uma metodologia mais restrita do que as autoridades francesas. Em particular, a CertiK contabilizou apenas incidentes publicamente relatados que pôde verificar independentemente. Essa distinção é importante para a interpretação: os totais do governo francês podem ser maiores porque podem se basear em um conjunto mais amplo de casos do que os critérios de verificação da CertiK.
Em 2 de julho, o ministro francês do Interior, Laurent Nuñez, disse que as autoridades registraram 77 sequestros, casos de extorsão ou tentativas de extorsão ligados a criptomoedas durante o primeiro semestre de 2026, contra 45 em todo o ano de 2025. A CertiK apontou a possibilidade de que o ecossistema de criptomoedas mais visível da França contribua para esse padrão, citando como vazamentos de dados e fluxos de informações podem conectar identidades e endereços residenciais com riqueza percebida em criptomoedas.
Medidas de política e design de carteira
Autoridades francesas responderam ao aumento com esforços direcionados de fiscalização e prevenção. Em resposta à ameaça, Nuñez disse que as autoridades francesas lançaram uma plataforma de prevenção dedicada e um sistema de alerta rápido para detentores e profissionais de criptomoedas. Ele também disse que medidas de emergência resultaram em 200 prisões.
As recomendações da CertiK, entretanto, focam em tornar mais difícil para os atacantes converter rapidamente coerção em transferências irreversíveis. A empresa argumentou que a coerção física pode minar as suposições por trás de muitas práticas de “mantenha suas próprias chaves”, especialmente se uma vítima puder ser forçada a agir imediatamente.
Para reduzir a velocidade com que os fundos podem ser movidos sob pressão, a CertiK recomendou vários controles técnicos e operacionais, incluindo:
- Arranjos de assinatura múltipla ou computação multipartidária para que nenhuma parte ameaçada possa autorizar transferências unilateralmente.
- Atrasos na retirada para desacelerar transferências após a autorização ser iniciada.
- Limites de gastos para limitar o impacto de qualquer transação forçada.
- Assinadores geograficamente separados, para que atacantes não consigam pressionar simultaneamente todas as partes necessárias para mover os fundos.
Essas medidas são projetadas para alterar a vantagem do atacante: em vez de forçar as vítimas a agir imediatamente, elas introduzem atrito, exigem aprovações múltiplas ou criam janelas de tempo que podem permitir que as vítimas busquem ajuda.
Por que o aumento nos assaltos residenciais importa
O aumento acentuado em invasões residenciais sugere que os atacantes estão cada vez mais migrando de golpes remotos ou comprometimentos online para cenários nos quais a obediência física imediata da vítima se torna a principal vulnerabilidade. Essa tendência também ajuda a explicar por que os incidentes do tipo “chave de roda” podem apresentar uma ampla gama de resultados — variando de transferências sob coação até situações em que os ativos são posteriormente recuperados ou os pedidos de resgate falham.
À medida que os reguladores e as forças de segurança aprimoram sua resposta, o próximo desafio será se as práticas defensivas acompanham o ritmo transfronteiriço—especialmente em regiões onde os incidentes estão concentrados. Os usuários devem prestar atenção especial para verificar se tanto os relatórios públicos quanto os conjuntos de dados verificados independentemente continuam a mostrar o mesmo padrão de escalada no segundo semestre de 2026.
Este artigo foi originalmente publicado como CertiK: Ataques com chave de fenda no cripto atingem pico no H1 de 2026 amid rising home invasions no Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.