A CertiK conta 52 ataques de chave inglesa em criptomoedas no 1º semestre, com valor alvo aumentando onze vezes

A CertiK, uma empresa de segurança blockchain, disse na quarta-feira que 52 ataques físicos confirmados contra detentores de criptomoedas ocorreram no primeiro semestre de 2026. O valor do dinheiro em risco era de ~US$ 124,1 milhões, acima dos US$ 10,5 milhões do ano anterior.

Hoje em dia, existe uma ameaça muito mais comum e muito mais cara para qualquer pessoa com uma identidade conhecida que tenha criptomoedas reais.

Houve 52 incidentes confirmados, um aumento de 33,3% em relação ao ano anterior em comparação com os 39 casos no 1º semestre de 2025. A CertiK define um ataque de chave inglesa como qualquer forma de violência, intimidação ou ameaça credível usada para forçar alguém a transferir ativos digitais, fornecer chaves privadas ou desbloquear uma carteira.

A tática é um "vetor de ameaça estabelecido para detentores de criptomoedas", disse a CertiK. Ela funciona mesmo em segurança digital forte porque ataca a pessoa, não o software.

A França impulsiona a onda de ataques de chave inglesa na Europa

Dos 52 incidentes confirmados, 39 foram na Europa. A França abrigou 33 deles, de acordo com a CertiK. A Europa já havia sido destacada como a região mais arriscada para detentores de criptomoedas no relatório de ataques de chave inglesa da CertiK de 2025.

Cada vez mais, as vítimas estão sendo confrontadas em suas próprias casas pelos atacantes. A CertiK relatou que o número de invasões residenciais relacionadas a criptomoedas disparou de um caso publicamente relatado no 1º semestre de 2025 para 20 no 1º semestre de 2026. Sequestros também aumentaram, de 12 para 16.

Em outros lugares, houve pouco movimento. Houve quatro casos de tortura, como no ano anterior. Cada período teve um assassinato associado a um evento de coerção cripto.

O aumento foi atribuído a invasões residenciais. Os atacantes agora estão descobrindo onde os alvos moram em vez de esperar para pegá-los em outro lugar.

A figura de exposição de US$ 124 milhões não é criptomoeda roubada

O número de ~US$ 124,1 milhões é uma exposição estimada, não um roubo confirmado. Inclui demandas de resgate, dinheiro que as vítimas pagaram e ativos posteriormente congelados pelas autoridades ou provedores. Parte desse dinheiro nunca foi perdida.

A exposição média registrada por incidente aumentou de ~US$ 270.000 no 1º semestre de 2025 para ~US$ 2,39 milhões no 1º semestre de 2026. A CertiK diz que seus totais subestimam o cenário real. As vítimas de ataques muitas vezes não as relatam porque têm medo de serem feridas, serem tributadas ou terem sua reputação prejudicada.

O total do semestre oculta duas fases diferentes. O aumento foi liderado pelo 1º trimestre de 2026, com 35 incidentes em comparação com 22 no 1º trimestre de 2025. Janeiro viu 15 casos em comparação com 9 no ano anterior, março teve 13 em comparação com 7, e abril disparou para 8 em comparação com 2. Então, maio e junho ficaram abaixo de 2025. A CertiK atribui isso a uma combinação de melhor segurança dos detentores, atrasos na notificação e pressão das forças da lei. O 2º trimestre de 2026 terminou com 17 incidentes, o mesmo que o 2º trimestre de 2025.

Extrapolar a primeira metade em linha reta indicaria cerca de 100 incidentes para o ano inteiro. A CertiK alerta que isso não é uma previsão, especialmente dadas as diferenças entre os dois trimestres.

A Cryptopolitan relatou este mês que 63% dos 164.538 traders ativos nas principais memecoins da Robinhood Chain estavam com prejuízo. Os ataques de chave inglesa visam um perfil diferente. Detentores cujo dinheiro e localização são suficientemente óbvios para valer a pena a coação.

O conselho da CertiK é romper o vínculo entre a identidade pública de uma pessoa e seus ativos. A empresa propõe limitar os dados que ligam o nome, a localização ou o padrão diário de um titular à posse de criptomoedas. Ativos significativos devem ser armazenados de forma que nenhuma única pessoa possa movê-los sob demanda.

Os titulares de criptomoedas devem manter suas carteiras, ferramentas de assinatura e dados de recuperação separados. A empresa também afirma que as pessoas devem garantir a segurança de suas residências, conversar com a família sobre o que fazer em caso de emergência e evitar usar contas sensíveis em qualquer dispositivo que levem consigo ao viajar.