Ataques violentos direcionados a detentores de criptomoedas estão aumentando acentuadamente, e os criminosos estão recorrendo a sequestros, invasões de residências e situações de reféns para roubar ativos digitais, segundo um novo relatório da Chainalysis.
A Chainalysis estima que criminosos roubaram com sucesso mais de US$ 30 milhões por meio de ataques violentos a criptomoedas até agora em 2026. Se o ritmo atual continuar, o ano poderá superar 2025, quando aproximadamente US$ 58 milhões foram extraídos com sucesso das vítimas.
Valor anual em criptomoedas em ataques violentos por resultado (Fonte: Chainalysis)
As cifras tornam-se muito maiores quando as tentativas mal-sucedidas são incluídas. A Chainalysis estima que as tentativas de extração, incluindo pedidos de resgate, transferências bloqueadas e fundos posteriormente congelados ou recuperados, totalizaram aproximadamente US$ 316 milhões em 2024, US$ 180 milhões em 2025 e US$ 107 milhões até agora este ano.
Apesar do aumento nos incidentes, os atacantes estão se tornando menos bem-sucedidos. Apenas cerca de 26% das tentativas documentadas de roubo violento até o final de junho de 2026 resultaram em pagamentos, em comparação com 49% em 2025 e 67% em 2024.
A França se torna o epicentro do crime cripto violento
França é o maior centro de chamados ataques com chave de fenda no setor de cripto. O país registrou 19 incidentes publicamente conhecidos em 2025 e mais 30 até meados de 2026. No entanto, o ministro francês do Interior, Laurent Nuñez, disse que as autoridades documentaram mais de 70 incidentes violentos relacionados a cripto até o final de junho.
(Fonte: Chainalysis)
Curiosamente, a Chainalysis disse que um grande vazamento de dados pode ter contribuído para o aumento.
Um funcionário fiscal francês supostamente esteve envolvido no roubo e venda de informações sobre detentores de criptomoedas ricos, incluindo nomes, endereços, números de telefone, posições e registros fiscais. Separadamente, a empresa de relatórios fiscais de criptomoedas Waltio divulgou uma violação que afetou cerca de 50.000 usuários em janeiro.
Os ataques na França aumentaram de aproximadamente 1,9 por mês em 2025 para cerca de 4,6 por mês durante o primeiro semestre de 2026.
As autoridades francesas responderam com uma grande operação de combate ao crime organizado, que resultou, segundo relatos, em cerca de 200 prisões, 88 acusações e 75 suspeitos colocados em detenção preventiva até o meio do ano.
Aumentam invasões residenciais e ataques a famílias
Sequestros são a forma mais comum de ataque cripto violento, mas invasões residenciais estão se tornando cada vez mais frequentes. As invasões residenciais representaram apenas 14% dos ataques em 2025, mas aumentaram para 37% até meados de 2026. Os sequestros representaram aproximadamente 52% dos incidentes documentados este ano.
(Fonte: Chainalysis)
Os atacantes também estão cada vez mais visando parentes de detentores de criptomoedas. No início de 2026, membros da família ou conhecidos estiveram envolvidos em aproximadamente 25% a 30% dos casos, em comparação com quase nenhum em 2021.
Na França, mais de 40% dos incidentes supostamente visaram alguém conectado ao detentor de criptomoeda, e não o detentor diretamente.
Dados da blockchain expõem a sofisticação do atacante
A Chainalysis identificou três categorias amplas de atacantes com base em como os fundos roubados são movidos.
Criminosos menos sofisticados frequentemente transferem criptomoedas roubadas diretamente para exchanges centralizadas, o que cria oportunidades para exchanges e autoridades policiais congelarem fundos e identificarem suspeitos.
Grupos mais experientes utilizam exchanges descentralizadas, pontes e outros serviços DeFi para ocultar rastros de transações.
Os atacantes mais sofisticados estão conectados a redes criminosas mais amplas e operações profissionais de lavagem de dinheiro. A Chainalysis afirmou que alguns fundos roubados acabaram interagindo com serviços associados a crimes organizados, redes de lavagem de dinheiro e outros atores ilícitos.
Em geral, os crimes de criptomoeda agora estão se expandindo além de ataques puramente digitais. À medida que a posse de criptomoedas cresce, proteger informações de identificação e manter uma forte segurança operacional pode se tornar tão importante quanto proteger chaves privadas.