Milionários do Crypto Agora Estão Contratando Seguranças Ataques Físicos a Detentores Estão Piorando

Os detentores de criptomoedas costumavam receber ameaças online, mas atualmente há mais casos de ataques físicos direcionados a executivos, fundadores e investidores muito ricos de criptomoedas do que há apenas um ano. Os procedimentos utilizados pelos atacantes são semelhantes: eles encontram alguém que sabem ter grandes quantidades de criptomoedas, descobrem quando e onde seu alvo estará, e então intimidam fisicamente ou usam violência contra seu alvo para obter credenciais de carteira ou roubar deles. Isso é às vezes referido como "wrench attacks" na comunidade de criptomoedas, já que nenhuma quantidade de criptografia o protegerá de alguém que o está ameaçando com violência até que você entregue suas chaves.

Ao contrário de muitos eventos aleatórios do tipo assalto, estes são organizados e geralmente envolvem vigilância significativa, pesquisa e, por vezes, até informações privilegiadas sobre as participações em criptomoedas da vítima. Indivíduos que realizam esses tipos de assaltos direcionados sabem exatamente o que estão procurando e possuem conhecimento suficiente de como as criptomoedas funcionam para saber que qualquer transferência forçada feita uma vez que a transação é confirmada na blockchain não pode ser desfeita.

Os Ataques Estão Mais Ousados

A indústria de criptomoedas foi abalada por uma série de incidentes de alto perfil ao longo do ano de 2024 e em 2025. Alguns executivos foram rastreados até conferências, membros da família foram ameaçados e visados, e em alguns casos, atacantes invadiram suas casas em grupo coordenado, amarraram-nos e exigiram acesso às suas carteiras de hardware ou contas de exchange enquanto monitoravam a transação em andamento.

Esses eventos estão espalhados por uma vasta área geográfica e ocorreram em toda a Europa, América Latina, Sudeste Asiático e América do Norte, e todas as regiões com uma quantidade significativa de riqueza em criptomoedas vivenciaram esses tipos de problemas. Na França, o pai de um empresário de criptomoedas foi sequestrado para resgate em Bitcoin NPR, e nas Filipinas, o empresário sino-filipino Anson Que e seu motorista foram sequestrados e posteriormente encontrados mortos, com um resgate parcialmente pago em criptomoeda. BitPinas As semelhanças de país para país com diferentes leis e regulamentações mostram o quão longe a organização desses ataques chegou.

O que mudou nos últimos meses não é apenas o número de vezes que aconteceram, mas também o nível de audácia demonstrado pelos atacantes. Eles estão atacando pessoas à luz do dia, perto de seus escritórios (por exemplo, perto do escritório do executivo que foi atacado) e fora de restaurantes. A crença de que esses tipos de ameaças físicas estavam associados a países em desenvolvimento acabou. Há muitos relatos de detentores de criptomoedas ricos em praticamente todas as maiores cidades da Europa e da América atualmente, que estão sob vigilância contínua e sujeitos a ameaças credíveis. O Relatório de Ataques de Chave de Fenda Skynet da CertiK registrou 72 casos verificados em todo o mundo em 2025 — um aumento de 75% em relação aos 41 casos em 2024 — com a Europa respondendo por mais de 40% dos incidentes e a França sozinha registrando 19 ataques.

Por Que as Criptomoedas São um Alvo Unicamente Atraente

O dinheiro em espécie é fácil de rastrear; os bancos podem desfazer ou parar fundos transferidos. Mas esse não é o caso das criptomoedas. O aspecto fundamental da criptomoeda é também a razão pela qual ela é tão desejável em um "wrench attack".

Quando um atacante executa com sucesso um "wrench attack" contra você, ele obterá acesso imediato a fundos que podem ser enviados para qualquer lugar do mundo. Uma execução bem-sucedida de um "wrench attack" também resultará em fundos que não podem ser facilmente devolvidos ao seu legítimo proprietário uma vez que os fundos tenham sido movidos. Não há departamento de fraude para contatar; e não há bloqueios de 48 horas em grandes saques de contas. Se alguém destruir sua seed phrase ou transferir sua carteira, a transação ocorrerá em questão de minutos — e seus fundos serão perdidos para sempre.

A natureza pública da blockchain também apresenta uma grande desvantagem para os usuários individuais da blockchain. Endereços de carteira vinculados a indivíduos — seja por conformidade KYC/KYB na exchange, por doação ou patrocínio público, ou simplesmente por atividade descuidada em redes sociais — podem ser pesquisados e identificados à vontade. Assim, um atacante poderia pesquisar uma blockchain por um endereço de carteira com valores de 8 dígitos e, então, usando a blockchain, identificar a pessoa por trás desse endereço rastreando as transações. A análise da Chainalysis revela uma correlação clara entre incidentes violentos e os movimentos de preço do Bitcoin, sugerindo que o aumento dos valores dos ativos pode desencadear ataques físicos oportunistas adicionais contra detentores de criptomoedas conhecidos. Assim, embora a transparência da blockchain crie seu valor como um registro preciso e confiável, ela também gera um alto nível de perigo como uma divulgação financeira pessoal.

O Que os Executivos Estão Realmente Fazendo a Respeito

A resposta de segurança dentro da indústria transicionou de medidas de segurança simples para a implementação de uma cultura de segurança muito mais ativa em todos os níveis. Empresas de segurança privada como a Infinite Risks International, sediada em Amsterdã, relatam um aumento acentuado na demanda de profissionais de criptomoedas que buscam proteção 24 horas por dia. Vários se mudaram; alguns para jurisdições de menor perfil público e/ou condomínios fechados com infraestrutura de segurança profissional para protegê-los.

As abordagens operacionais para se proteger contra uma violação também mudaram. Executivos de criptomoedas estão removendo seus endereços residenciais de registros públicos, retirando os nomes de seus familiares de sua presença online e restringindo o que divulgam publicamente sobre suas participações e/ou patrimônio líquido. O desejo de publicar ganhos ou exibir-se online — que é predominante na cultura cripto — está sendo ativamente desencorajado pelos consultores de segurança contratados por clientes de alto perfil.

O uso de carteiras de hardware está evoluindo. O uso de configurações de multiassinatura (multisig) onde a aprovação de chaves é necessária e essas chaves são mantidas em diferentes locais físicos torna mais desafiador ter transferências forçadas sob coação. O uso de transações com bloqueio de tempo adiciona outra camada a isso. Alguns detentores estão propositadamente mantendo apenas pequenas quantias de criptomoedas acessíveis em qualquer carteira única e estão distribuindo suas criptomoedas entre as diferentes carteiras que possuem, de modo que existam barreiras separadas para acessar suas criptomoedas.

Configurações de carteiras de pânico — carteiras isca contendo pequenas quantias que um atacante poderia encontrar rapidamente e acreditar ser o estoque completo — tornaram-se mais comuns. A lógica é que alguém sob ameaça física precisa de algo plausível para entregar.

O Problema Que Ninguém Resolveu

Nenhuma dessas medidas é perfeita. Um atacante determinado e com bons recursos, que fez sua lição de casa e sabe aproximadamente o que alguém possui, não será dissuadido por uma carteira isca. A segurança física é cara e prevê-se que os "wrench attacks" continuem a aumentar em 2026, com especialistas alertando que a incapacidade das autoridades de lidar com esses crimes e um crescente grupo de detentores de criptomoedas significa mais alvos do que nunca.

A indústria construiu ferramentas sofisticadas para proteger ativos de hackers remotos. A proteção contra ameaças físicas é um problema totalmente diferente, e é um que a infraestrutura das criptomoedas — descentralizada, sem confiança, irreversível — torna estruturalmente mais difícil de resolver.

Os "wrench attacks" funcionam porque os ativos são reais, as transferências são finais e as vítimas são rastreáveis. Essa combinação não vai desaparecer.