Criminosos violentos roubaram mais de US$ 30 milhões em criptomoedas de seus detentores durante a primeira metade de 2026, colocando o ano a caminho de se tornar o pior já registrado para ataques físicos a proprietários de cripto, disse a Chainalysis na quinta-feira.

O valor contabiliza apenas roubos bem-sucedidos e casos em que a vítima cedeu fundos. Dados fornecidos pela empresa de análise de blockchain observaram que este ano fica atrás do recorde de US$ 58 milhões de 2025 para o ano inteiro, mas notavelmente chega na metade do ano.

A Chainalysis alertou que o padrão superaria esse total se se mantivesse durante o segundo semestre.

Contando tentativas e roubos concluídos — resgates exigidos, transferências forçadas que foram bloqueadas e fundos posteriormente congelados ou recuperados — os totais são muito maiores, em aproximadamente US$ 316 milhões em 2024, US$ 180 milhões em 2025 e US$ 107 milhões até agora em 2026, de acordo com a empresa.

A Chainalysis chamou até esses números de uma provável subcontagem, já que capturam apenas ataques relatados.

Os ataques, conhecidos em círculos de segurança como "wrench attacks" (ataques de chave inglesa), abrangem invasões domiciliares, sequestros e situações de reféns, e visam detentores de cripto porque podem ser forçados a transferir riqueza de uma forma instantaneamente e irreversivelmente móvel.

França se destaca

Nenhum país ilustra o aumento mais do que a França, de acordo com a Chainalysis.

A empresa disse que havia registrado apenas um punhado de incidentes violentos relacionados a cripto antes de 2025, quando o número saltou para 19. Até meados de 2026, a Chainalysis já registrou 30 casos publicamente conhecidos, e a verdadeira escala é provavelmente ainda maior.

O Ministro do Interior francês, Laurent Nunez, disse no final de junho que as autoridades haviam documentado mais de 70 incidentes violentos relacionados a cripto.

Os ataques também se espalharam para muito além de Paris, atingindo outras cidades europeias como Estrasburgo, Marselha, Grenoble, Toulouse, Nantes e comunas menores que nunca haviam registrado tais incidentes, de acordo com a empresa.

O The Block relatou vários casos individuais que alimentam essa tendência. Intrusos armados prenderam uma mãe, seus dois filhos e dois avós por horas no noroeste da França em abril, forçando uma transferência de aproximadamente US$ 820.000.

Um mês antes, agressores se passando por policiais forçaram cerca de US$ 1 milhão em bitcoin de um casal em um subúrbio de Paris, e em fevereiro três suspeitos foram presos após uma invasão domiciliar frustrada visando o chefe da Binance France.

Uma violação de dados na raiz

A Chainalysis aponta uma violação de dados como o motor mais provável por trás da recente onda de ataques.

Em 2024, um funcionário fiscal francês na área de Paris é supostamente ter roubado e vendido dossiês sobre detentores de cripto de alto patrimônio líquido, incluindo nomes, endereços, participações, números de telefone e registros fiscais, com intermediários criminosos supostamente os comprando.

É também importante notar que o ritmo dos ataques acelerou após dois eventos em janeiro de 2026, de acordo com a empresa.

As autoridades francesas tornaram o caso fiscal público, e a empresa de relatórios fiscais de cripto Waltio divulgou uma violação separada de cerca de 50.000 usuários.

Os ataques aumentaram de cerca de 1,9 por mês em 2025 para aproximadamente 4,6 na primeira metade de 2026. Os promotores de crime organizado da França responderam com cerca de 200 prisões, 88 indiciamentos e 75 suspeitos detidos em prisão preventiva até meados do ano.

Atacantes estão recorrendo a famílias

A natureza dos ataques está mudando à medida que atores mal-intencionados implantam táticas sinistras.

A Chainalysis descobriu que os incidentes que visam membros da família ou conhecidos, em vez do detentor, aumentaram para cerca de 25% a 30% dos casos no início de 2026, de quase zero em 2021, um padrão ainda mais pronunciado na França, onde relações foram alvejadas em mais de 40% dos casos.

Invasões domiciliares subiram para 37% dos incidentes de 2026, em comparação com 14% em 2025, enquanto sequestros respondem por 52%, disse a Chainalysis.

No entanto, a empresa observou que os rótulos carregam uma grande ressalva. Sob a classificação "outros rastreadores", onde entrada forçada conta como invasão domiciliar, aproximadamente seis de seus sequestros de 2026 — a maioria na França — seriam registrados como invasões domiciliares, tornando essa a categoria mais comum.

A vasta maioria das vítimas também são notavelmente residentes locais em vez de turistas — 93% na França, 82% no Brasil, 77% nos Estados Unidos — um padrão que a Chainalysis disse apontar para reconhecimento e planejamento por trás dos ataques, em vez de oportunismo.

Os eventos subjacentes são os mesmos, apenas a rotulagem difere.

Por outro lado, os atacantes ainda estão tendo menos sucesso, mesmo atacando mais. Até o final de junho, 26% das tentativas de roubo resultaram em pagamento, uma queda de 49% em 2025 e 67% em 2024.

A Chainalysis atribui essa queda à onda mais numerosa e indiscriminada na França, que está substituindo os ataques direcionados e baseados em inteligência dos anos anteriores.

O dinheiro deixa um rastro

Uma vez que os fundos são levados, eles geralmente se movem rapidamente on-chain, e a Chainalysis disse que a lavagem revela um espectro sofisticado óbvio.

Alguns atacantes enviam cripto roubado diretamente para exchanges centralizadas sem tentativa de ocultá-lo, enquanto outros roteiam fundos através de exchanges descentralizadas, pontes e ferramentas cross-chain para ofuscar o rastro.

Na ponta mais avançada, estão atores incorporados em redes criminosas mais amplas.

Em um caso, fundos roubados fluíram através de uma exchange instantânea para um serviço de lavagem suspeito ligado a redes de lavagem de dinheiro de cartéis, clusters de financiamento de terrorismo e carteiras ligadas a um suposto traficante de cocaína, de acordo com a empresa.