A empresa de segurança de criptoativos CertiK estima que as vítimas perderam aproximadamente US$ 101 milhões em ataques de "wrench attacks" no setor de criptoativos nos primeiros quatro meses de 2026. Se a tendência continuar nesse ritmo, isso equivale a centenas de milhões de dólares perdidos para o ano inteiro de 2026. 

"Wrench attacks", um termo usado no espaço da cibersegurança para agressões físicas e tentativas de extorsão que podem superar até mesmo os sistemas de segurança de software mais robustos, tornaram-se agora um "vetor de ameaça estabelecido para os detentores de criptomoedas", escreveu a empresa.

Especialistas afirmam que 2025 foi o ano mais ativo para "wrench attacks" relacionados a criptoativos registrados, com aproximadamente 70 agressões físicas relatadas. No entanto, devido à natureza desses ataques, é provável que muitos não sejam reportados. 

Até agora, em 2026, a CertiK afirma que houve 34 incidentes verificados globalmente, um aumento de 41% em relação ao mesmo período de 2025. Extrapolando, isso equivale a cerca de 130 incidentes e várias centenas de milhões em perdas projetadas para o ano inteiro. 

Notavelmente, 28 de 34, ou 82%, desses ataques foram registrados na Europa. Enquanto isso, as ameaças relatadas nos EUA durante o primeiro trimestre caíram para três, de nove em 2025, e na Ásia para dois, de 25, disse a CertiK. 

A França está mais uma vez em evidência, com 24 agressões registradas até agora em 2025. Isso se compara a 20 ao longo do ano passado, que já "dominava a distribuição por país com uma ampla margem".

No ano passado, o Ministério do Interior francês reuniu-se com líderes da indústria de criptoativos no país para discutir suas preocupações de segurança após o sequestro e tortura de alto perfil do co-fundador da Ledger, David Balland, e sua esposa.

A CertiK aponta vários fatores que influenciam a taxa de "wrench attacks" na França, incluindo a presença de várias empresas líderes do setor, como Ledger e Binance, o alto número de vazamentos de dados que atingiram o país, e a "cultura de exibicionismo e "doxxing" voluntário que permanece profundamente enraizada na comunidade".

Há também uma compreensão emergente do tipo de pessoas que cometem esses crimes e seu modus operandi. A CertiK observa que pequenas equipes de 3 a 5 pessoas, frequentemente jovens, são muitas vezes recrutadas via Telegram ou Snapchat para atuar como uma equipe de campo. Os orquestradores, por sua vez, estão frequentemente no exterior, em locais como Marrocos, Dubai e Europa Oriental. 

A CertiK disse que também houve uma mudança recente para um modelo de "segmentação baseada em dados", que minimiza a necessidade de vigilância física ao comprar informações como o nome completo da vítima, endereço residencial e perfil financeiro de corretores online. 

"Eles compram listas de dados, comissionam coordenadores e recebem fundos antes de lavá-los", observa a CertiK.

Os agressores também estão visando cada vez mais "procuradores", com mais da metade dos incidentes deste ano envolvendo um "membro da família do alvo principal (cônjuge, filho, pai idoso), seja como vítima direta ou como alavanca de pressão".

Embora os agressores estejam recorrendo a ferramentas online para construir perfis de vítimas, grande parte do comportamento em campo permanece inalterada. 

"As técnicas de acesso permanecem amplamente as mesmas de 2025, com uma forte persistência do Vetor da Campainha (pessoal de entrega, falsos policiais, etc.) e da Isca (reuniões de negócios fictícias, negócios OTC falsos, etc.)", escreveu a CertiK.