As perdas estimadas de ataques globais de crypto wrench chegaram a $101 milhões nos primeiros quatro meses de 2026, com a maioria dos ataques ocorrendo na Europa, segundo a empresa de segurança Web3 CertiK.
Com apenas 34 ataques documentados de crypto wrench, as perdas quase dobraram em relação a 2025, que foi de $52,2 milhões. A Europa respondeu por 82% dos incidentes, segundo a CertiK.
“Nosso relatório de 2025 documentou uma inclinação gradual da Ásia e América do Norte em direção à Europa, e esses primeiros quatro meses de 2026 marcam uma hiperconcentração europeia.”
A frequência dos ataques com ‘wrench’ aumentou desde 2025. Eles envolvem força física para obter acesso às detenções de cripto de uma vítima e têm assumido a forma de invasões domiciliares, sequestros e outras tentativas de extorsão. A CertiK disse que houve 34 ataques desde o início do ano.
Se a tendência continuar, a CertiK prevê que, até o fim do ano, o número de incidentes pode chegar a 130, e as perdas poderiam alcançar “vários centenas de milhões de dólares”.
Houve 34 ataques com ‘wrench’ verificados no mundo todo desde o início do ano. Fonte: CertiK
A França é um epicentro de ataques com ‘wrench’
Dos ataques, 24 ataques com ‘wrench’ de cripto ocorreram na França este ano, disse a CertiK. O Ministério Público Nacional da França para o Crime Organizado informou um número maior de 47 incidentes em 2026.
A CertiK disse que a França provavelmente surgiu como um foco para esse tipo de criminosos devido à presença de executivos de cripto de grandes empresas como Ledger, Paymium e Binance.
Detentores de cripto na França estão sendo alvo com mais frequência do que em qualquer outro lugar do mundo. Fonte: CertiK
Também apontou inúmeros vazamentos de dados, como a invasão em janeiro na empresa de contabilidade de cripto Waltio e do funcionário público de impostos Ghalia C, que é acusado de vender dados de detentores de cripto para redes criminosas, e “uma cultura de exibição e divulgação voluntária de dados pessoais que permanece profundamente enraizada na comunidade.”
“O início de 2026 marca a mudança para um modelo de direcionamento orientado por dados, no qual a vigilância física prévia se torna desnecessária assim que os atacantes têm o nome completo da vítima, endereço residencial, perfil financeiro e assim por diante.”
“A conclusão estrutural é clara: à medida que a segurança de protocolos e carteiras tende a melhorar, a ameaça migra para o elo humano. Enquanto as detenções de criptoativos permanecerem associadas a dados financeiros identificáveis, a coerção física continuará sendo o caminho de ataque economicamente mais racional”, acrescentou a CertiK.
A empresa de inteligência em blockchain TRM Labs informou em maio do ano passado que os ataques com ‘wrench’ estão em alta devido à pseudoanonimidade percebida das transações de cripto, à visibilidade pública da riqueza e à facilidade com que maus atores podem reunir dados pessoais online.
As equipes criminosas são frequentemente “completamente amadoras”
Em meio aos ataques com ‘wrench’ registrados, a CertiK disse que os organizadores geralmente ficam fora do país-alvo. As equipes criminosas no local normalmente consistem em três a cinco pessoas e com frequência se passam por motoristas de entrega ou policiais, ou atraem as vítimas para uma emboscada com um pretexto como uma suposta reunião de negócios.
“Na maior parte das vezes, eles são recrutados por meio de aplicativos de mensagens como Telegram ou Snapchat por alguns milhares de dólares. Eles não se conhecem e são completamente amadores”, acrescentou a CertiK.
Enquanto isso, o diretor de segurança da Casa, Jameson Lopp, registrou 31 ataques com ‘wrench’ de cripto até agora neste ano e informou em março que quatro casos que ele estava acompanhando para sua lista acabaram sendo identificação equivocada, com os ladrões atacando os alvos errados.
Fonte: Jameson Lopp
Em abril, pelo menos 88 pessoas, incluindo 10 menores, foram indiciadas em conexão com alegados ataques com ‘wrench’ contra proprietários de cripto na França.
“O aumento da proporção de menores sinaliza uma externalização crescente da responsabilidade criminal para perfis menos expostos a penas mínimas obrigatórias”, disse a CertiK.
Revista: O segredo de bilhões do DeFi: os insiders responsáveis por hacks