Chainalysis: Ataques com chave de boca geram US$ 30 milhões no H1 de 2026; França surge como ponto quente de crimes

Chainalysis: “Ataques com chave de fenda” já arrecadaram US$ 30 milhões no primeiro semestre de 2026; a França surge como ponto quente Ataques violentos e de natureza real contra detentores de criptomoedas — comumente chamados de “ataques com chave de fenda” — geraram mais de US$ 30 milhões em todo o mundo no primeiro semestre de 2026, segundo relatório da Chainalysis em 6 de agosto. A empresa documentou 46 incidentes (sequestros, invasões residenciais, situações de reféns e tentativas relacionadas) até o final de junho, em comparação com 40 no mesmo período de 2025 — colocando 2026 no caminho de desafiar o recorde de US$ 58 milhões em roubos de 2025. A Chainalysis alertou que esses números refletem apenas casos relatados e provavelmente subestimam a escala real. Principais dados: - US$ 30 milhões roubados em incidentes relatados no primeiro semestre de 2026; tentativas de extração (transferências bloqueadas, resgates não pagos, fundos recuperados) somam cerca de US$ 107 milhões. - 46 ataques documentados contra 40 no primeiro semestre de 2025. - Apenas 12 dos 46 incidentes resultaram em pagamento — taxa de sucesso de 26%, queda em relação aos 49% em 2025 e 67% em 2024. - A Chainalysis alerta que 2026 “pode se tornar o ano mais grave” para roubos violentos de criptomoedas se o ritmo persistir, embora essa projeção seja condicional e dependa do desenvolvimento do segundo semestre. Mudanças nos padrões de ataque e aumento na França: - A natureza dos incidentes mudou: invasões residenciais aumentaram para 37% dos casos (de 14% em 2025); sequestros representaram 52%. Alguns eventos se sobrepõem (uma invasão pode se tornar uma detenção), portanto a classificação reflete o resultado dominante. - A França é um grande ponto quente. Até meados de 2026, a Chainalysis registrou 30 casos publicamente conhecidos (contra 19 em todo o ano de 2025). As autoridades francesas relataram um número maior: a Gendarmerie informou 77 sequestros e detenções ligados a criptomoedas desde janeiro. - A resposta das forças de segurança francesas cresceu rapidamente: até meados do ano, cerca de 200 prisões, 88 acusações e 75 suspeitos detidos antes do julgamento, segundo a Chainalysis. Operações de alto perfil incluíram uma operação em março envolvendo mais de 450 agentes (18 prisões, 12 acusações) e uma detenção em maio relacionada a uma transferência forçada de €68.000 em criptomoedas; um suspeito supostamente foi recrutado por uma organização chamada DZ Mafia (as alegações permanecem sob investigação). Possíveis impulsionadores e contexto de vazamento de dados: - A Chainalysis aponta dados pessoais comprometidos como o provável impulsionador do aumento na França. Circularam alegações de que um funcionário da receita vendeu dossiês de investidores contendo IDs, endereços, holdings e detalhes fiscais — afirmações que ainda não foram comprovadas legalmente. - O relatório também citou o incidente de segurança da Waltio em janeiro, que, segundo a Chainalysis, afetou cerca de 50.000 usuários. A Waltio confirmou acesso não autorizado a dados relacionados a relatórios fiscais de 2024, mas afirmou que os registros expostos excluíam nomes, endereços postais, números de telefone, senhas, endereços de carteira, chaves API e históricos detalhados de transações. Nenhuma ligação causal direta entre esse vazamento e os ataques físicos foi comprovada. Táticas de alvo: familiares, locais e reconhecimento prévio: - Os atacantes cada vez mais visam pessoas próximas aos detentores: familiares ou conhecidos estiveram envolvidos em cerca de 25–30% dos casos documentados até início de 2026 (em comparação com quase nenhum em 2021). Na França, mais de 40% dos incidentes visavam um familiar em vez do detentor diretamente. - Vários exemplos notáveis ilustram como os atacantes exploram laços familiares e perfis públicos (uma tentativa frustrada contra a esposa do cofundador do Sandbox; o anterior sequestro do cofundador da Ledger, David Balland). - A maioria das vítimas são residentes locais, e não turistas, sugerindo reconhecimento prévio: 93% dos incidentes franceses conhecidos envolveram residentes locais e 77% dos incidentes nos EUA também. Os EUA permanecem como exceção em relação às invasões residenciais. Como as criptomoedas roubadas são movimentadas: A Chainalysis classificou os atacantes por nível de sofisticação na lavagem: - Agentes pouco qualificados frequentemente enviam fundos diretamente para exchanges centralizadas — criando pontos claros de conformidade e subpoena. - Grupos de nível médio usam pontes, exchanges descentralizadas e carteiras intermediárias para retardar o rastreamento. - As operações mais avançadas estão ligadas a serviços mais amplos de lavagem criminal; um fluxo rastreado chegou a um suposto serviço OTC de lavagem que tinha interações com carteiras ligadas a cartéis, grupos de financiamento terrorista e redes de lavagem do Sudeste Asiático. A Chainalysis enfatizou que essas conexões na blockchain indicam exposição, mas não provam definitivamente que todas as partes conectadas participaram dos crimes iniciais. O que observar a seguir: - Os sistemas de alerta rápido da França, a coordenação mais apertada da indústria e as acusações focadas conseguirão reduzir a taxa de ataques? - As exchanges centralizadas congelarão fundos roubados mais rapidamente? - O rastreamento aprimorado entre cadeias poderá identificar equipes locais e seus organizadores? Recomendações práticas: A Chainalysis recomenda que detentores adotem precauções digitais e físicas: - Limite a divulgação pública da riqueza e separe sua identidade real das atividades na blockchain. - Reforce a segurança física e as práticas de custódia para chaves e carteiras. - Ofereça mais treinamento em blockchain para policiais de primeira linha, já que muitos desses casos começam como investigações convencionais de sequestro, invasão residencial ou extorsão. Conclusão: ataques direcionados fisicamente estão aumentando e evoluindo. Embora os pagamentos estejam ocorrendo com menos frequência, a escala e a audácia dos incidentes — e o papel proeminente da França — colocam nova pressão sobre as forças policiais, exchanges e a comunidade cripto para fortalecer as defesas e acelerar a resposta entre setores.