Ataques violentos e reais contra detentores de cripto estão escalando rapidamente, e o dinheiro em jogo disparou, de acordo com um novo relatório da empresa de segurança blockchain CertiK.

A empresa verificou 52 "wrench attacks"—incidentes nos quais criminosos usam violência ou ameaças para forçar as vítimas a entregar cripto—no primeiro semestre de 2026, um aumento de um terço em relação aos 39 do ano anterior. A exposição financeira registrada subiu quase 12 vezes para US$ 124,1 milhões, de US$ 10,5 milhões no 1º semestre de 2025, elevando o valor médio registrado por incidente de US$ 270.000 para US$ 2,39 milhões.

A CertiK alertou que os números englobam pedidos de resgate e ativos congelados ou recuperados, não apenas o valor confirmado roubado, e que a subnotificação permanece grave, pois as vítimas temem retaliação ou danos à reputação.

A “mudança decisiva”, diz o relatório, é um aumento nas invasões domiciliares. De um único caso reportado publicamente no 1º semestre de 2025, os arrombamentos subiram para 20 no primeiro semestre de 2026, cerca de 41% de todos os incidentes, à medida que os atacantes começaram a mirar todo o perímetro de segurança da vítima: sua residência, família e capacidade de manter a calma sob coação. Os sequestros permaneceram altos, subindo de 12 para 16 casos, enquanto um assassinato foi registrado em cada período.

Ataques de coerção física (wrench attacks) de cripto em todo o mundo

Geograficamente, a ameaça se restringiu a uma crise na Europa Ocidental. A Europa respondeu por 75% dos incidentes verificados, e a França sozinha por 33—cerca de 64% do total global. A CertiK relaciona a proeminência da França à sua grande e visível cena cripto e a uma série de violações de dados, incluindo os incidentes France Travail e ANTS, que fornecem listas de alvos prontas aos atacantes.

A CertiK também descreveu um modelo cada vez mais profissional e em camadas, com organizadores que compram dados e coordenam a logística, estando acima de operadores descartáveis, muitas vezes jovens, recrutados em aplicativos de mensagens. As equipes agora montam "pacotes de alvos" a partir de bancos de dados vazados, registros de exchanges e atividade on-chain, tornando a minimização de dados, argumenta a empresa, uma medida de segurança física.

Isso também está remodelando os conselhos de segurança. Uma carteira de hardware ou uma frase semente oculta oferece pouca proteção, observou a CertiK, se o proprietário puder ser forçado a desbloqueá-la—levando a empresa a recomendar configurações multi-assinatura, atrasos de retirada e protocolos de "coação familiar".

O relatório ilustra uma tendência contínua de escalada, com os "wrench attacks" continuando a subir ano após ano. A CertiK registrou anteriormente 72 ataques em todo o ano de 2025, um salto de 75% em relação a 2024, em um ano cujo caso mais angustiante foi o sequestro em janeiro do co-fundador da Ledger, David Balland, e sua esposa na França, com seus captores cortando um dos dedos de Balland para forçar um resgate de milhões de euros antes que a polícia os libertasse.

O direcionamento a parentes tornou-se uma marca da onda francesa. Em fevereiro, as autoridades prenderam seis pessoas, incluindo um menor, depois que uma magistrada e sua mãe foram sequestradas em uma tentativa de resgate de cripto. Meses depois, dois adolescentes foram acusados de tentar sequestrar a esposa do co-fundador do The Sandbox, Sébastien Borget, nos arredores de Paris, usando uma arma falsa e amarras, até que vizinhos intervieram e os forçaram a fugir.

A escala gerou uma resposta abrangente. Até abril, promotores franceses haviam acusado 88 suspeitos—mais de 10 deles menores—em 12 investigações, com ministros franceses prometendo combater o problema com medidas para proteger os detentores de cripto, incluindo verificações nas casas de executivos.