A CertiK rastreou apenas um assalto residencial relacionado a criptomoedas no primeiro semestre de 2025. Um ano depois, seu total publicamente verificável aumentou vinte vezes.
Crimes de coerção física, frequentemente chamados de wrench attacks, contornam defesas digitais ameaçando o titular ou um familiar até que alguém entregue o acesso ou transfira fundos. A variação transforma uma estatística de crime em um problema de design de custódia: uma chave segura não é suficiente se uma pessoa assustada puder liberar imediatamente todo o valor.
No relatório de ataques por chave inglesa da CertiK no H1 de 2026, lançado em 23 de julho, em todos os tipos de ataques, a empresa de segurança contabilizou 52 incidentes verificados, um aumento de 33,3% em relação aos 39 do ano anterior. Foram registrados aproximadamente US$ 124,1 milhões em exposição financeira decorrente de perdas e exigências de resgate, em comparação com cerca de US$ 10,5 milhões no H1 de 2025, um aumento de 11,8 vezes.
Dentro do conjunto de dados, a Europa registrou 39 casos e a França, 33, uma clara concentração no registro visível.
A custódia precisa sobreviver à coerção
Uma carteira de hardware ou frase semente offline ainda pode ser contornada como única medida de segurança quando um titular é forçado a desbloquear uma carteira, revelar material de recuperação ou autorizar uma transação. A prioridade número um é, portanto, eliminar a autoridade unilateral sobre fundos significativos.
A CertiK recomenda assinatura múltipla ou computação multipartidária com signatários distribuídos geograficamente, para que nenhuma pessoa no local possa aprovar a transferência completa. A segunda camada adiciona tempo e limites por meio de atrasos na retirada, limites de transação, listas de permissão e cofres em estágios. Uma congelamento de emergência independente é outra maneira de interromper uma transferência sem pedir à pessoa sob ameaça que resista.
Provedores de carteira podem suportar essa arquitetura com limites configuráveis, retiradas atrasadas e controles sensíveis a coerção, enquanto as empresas devem mapear todas as pessoas que podem mover fundos, aprovar transações ou redefinir acesso, e então separar essas funções atrás de limiares de aprovação.
As salvaguardas transformam a exigência de um atacante em um beco sem saída, comprando tempo enquanto os limites de aprovação mantêm a maior parte dos fundos bloqueados.
A mesma defesa começa antes de qualquer transação. A CertiK afirma que atacantes podem combinar bancos de dados vazados, registros fiscais ou de conformidade, dados de clientes da exchange, atividade de carteiras públicas, perfis sociais, informações imobiliárias e inteligência telefônica para criar perfis da identidade, endereço, família, rotinas e riqueza estimada do titular.
O relatório deixa em aberto a escala do perfilamento e do direcionamento de proxies. Mesmo assim, cada fragmento de dado pessoal pode se tornar uma trilha levando atacantes até a porta do titular.
Parentes e associados podem oferecer aos atacantes um caminho mais curto para quem controla os fundos. As empresas de cripto devem proteger esse círculo mais amplo por meio de salvaguardas de transação, monitoramento de acesso e limites mais rigorosos para o armazenamento de dados de identidade sensíveis.
A CertiK apresenta mudanças geográficas, alvos de proxy e mercados de dados de identidade criminal como possíveis desenvolvimentos para o H2, sem atribuir probabilidades.
Para onde a ameaça se moverá a seguir permanece nebuloso. A segurança da carteira agora deve proteger pessoas sob pressão e reduzir a trilha de dados que leva os atacantes até suas portas.
A post Crypto home invasions jump 20x as wrench-attack exposure hits $124 million apareceu pela primeira vez em CryptoSlate.