CertiK: Ataques a cripto aumentam para 52 no 1º sem. de 2026
A Europa registrou 39 incidentes e a França 33, enquanto a exposição financeira registrada foi estimada em $124,1 milhões.
O conjunto de dados do H1 2026 da CertiK mostra que os "ataques com chave inglesa" verificados em criptomoedas estão aumentando ano após ano, com as invasões domiciliares se tornando a categoria dominante. O mesmo período viu um salto acentuado na exposição financeira registrada e uma forte concentração geográfica na França.
Principais Conclusões
- A CertiK verificou 52 "ataques com chave inglesa" relacionados a criptomoedas globalmente no H1 2026, um aumento em relação a 39 no H1 2025.
- As invasões domiciliares relacionadas a criptomoedas relatadas publicamente subiram para 20 incidentes, em comparação a 1 no ano anterior, tornando-se o tipo de ataque mais comum no conjunto de dados.
- A exposição financeira registrada ligada a esses eventos foi estimada em cerca de $124,1 milhões, contra $10,5 milhões no H1 2025, e a medida é mais ampla do que o furto confirmado.
- A Europa representou 39 dos 52 incidentes verificados, com a França sozinha contabilizando 33.
Contagem de Ataques com Chave Inglesa da CertiK no H1 2026 Aumenta, Com Invasões Domiciliares Liderando
A CertiK afirmou que verificou 52 "ataques com chave inglesa" em criptomoedas em todo o mundo na primeira metade de 2026, um aumento de 33,3% em relação a 39 incidentes no H1 2025. Nesse contexto, "ataques com chave inglesa" são eventos de coerção física, incluindo invasões domiciliares e sequestros, onde os atacantes forçam as vítimas a aprovar transferências ou entregar acesso.
A mistura mudou fortemente para a coerção em casa. A CertiK contou 20 invasões domiciliares relacionadas a criptomoedas relatadas publicamente no H1 2026, um aumento em relação a 1 no H1 2025, tornando as invasões domiciliares a categoria mais comum em seu conjunto verificado.
Outras categorias também mudaram, mas de forma menos dramática. Os sequestros aumentaram para 16 de 12 ano a ano, enquanto os roubos caíram para 1 de 5. Para os traders de autocustódia, o efeito de segunda ordem é operacional, não técnico. O perfil de risco está mudando de comprometimento de chave para coerção, onde a vantagem do atacante é a pressão do tempo e a proximidade.
Exposição dispara para $124,1 milhões, mas a CertiK diz que não é apenas roubo confirmado.
A CertiK estimou que a exposição financeira registrada relacionada aos ataques de chave H1 2026 foi de cerca de $124,1 milhões, um aumento em relação a $10,5 milhões no ano anterior. A empresa alertou explicitamente contra a interpretação desse valor como perdas realizadas.
“A figura não se limita a roubos confirmados e pode incluir demandas de resgate, transferências de vítimas, congelados ou recuperados.”ativose demandas de resgate fracassadas.” Essa estrutura é importante para os traders que tentam traduzir manchetes em risco. A exposição é um teto para o dano potencial e um proxy para a ambição do atacante, não um item de linha PnL limpo.
A conclusão prática é que o conjunto de dados está sinalizando tentativas de maior risco e maior visibilidade de alvos, mesmo que a parte que acabou se tornando roubo não recuperado não esteja especificada.
A Europa domina o mapa, com a França contabilizando 33 dos 52 incidentes verificados.
A geografia é outro destaque. A Europa respondeu por 39 dos 52 incidentes verificados no primeiro semestre de 2026, e a França sozinha foi responsável por 33, quase dois terços do total global.
A CertiK afirmou que sua contagem utiliza uma metodologia mais restrita do que as autoridades francesas, pois inclui apenas incidentes relatados publicamente que puderam ser verificados de forma independente. Esse aviso é fundamental ao comparar com as contagens oficiais.
Em 2 de julho, o Ministro do Interior da França, Laurent Nuñez, disse que as autoridades registraram 77 sequestros relacionados a criptomoedas, casos de extorsão ou tentativas de extorsão no primeiro semestre de 2026, um aumento em relação a 45 em todo o ano de 2025, e afirmou que medidas de emergência resultaram em 200 prisões.
A CertiK também apontou possíveis fatores da concentração da França, incluindo um ecossistema cripto visível e vazamentos de dados ou informações quelinkidentidades e endereços residenciais com riqueza percebida em cripto. Os traders devem tratar a França como um nó de risco no conjunto de dados verificados, sem forçar uma reconciliação um a um com os totais das forças de segurança.
O que os traders devem mudar nas operações de autocustódia quando a ameaça é física
O manual de mitigação muda quando a ameaça é uma pessoa na porta. A CertiK recomendou arranjos de multisignature ou computação multiparte (MPC) , atrasos em retiradas, limites de gastos e signatários geograficamente separados para que uma pessoa ameaçada não possa liberar imediatamente todos os ativos disponíveis.
O sinal a ser monitorado é se os totais de verificação do H2 2026 mantêm as invasões domiciliares como a principal categoria ou retornam para se concentrar em sequestros e roubos. A plataforma de prevenção da França e o sistema de alerta rápido são outra variável ao vivo, junto com a possibilidade de que os totais oficiais do caso de Nuñez continuem a subir ou estabilizar no H2.
Do lado da estrutura de mercado, a verdadeira métrica de adoção é comportamental. Fique atento a inadimplências de custódia se movendo em direção a multisig ou MPC mais atrasos e limites impostos, e para qualquer aumento da lacuna ou reconciliação parcial entre conjuntos de dados de “relatórios públicos verificados” e totais oficiais das forças de segurança em toda a França e Europa.
A Nova Vantagem da Custódia é a Resistência à Coerção, Não Apenas a Higiene das Chaves
Não interpreto os números do H1 da CertiK como uma razão para abandonar a auto-custódia. Eu os vejo como um lembrete de que a auto-custódia é um sistema operacional, não um dispositivo. Quando as invasões domiciliares saltam de 1 para 20 ano após ano e se concentram em uma única jurisdição, a vantagem do atacante é forçar uma decisão rápida e unilateral.
O limiar que importa é se os traders e operadores de tesouraria começam a tratar atrasos de tempo, limites de gastos e aprovações de múltiplas partes como configurações padrão, em vez de "extras empresariais". Se essa mudança se consolidar, a configuração começa a parecer estrutural em vez de impulsionada por narrativas, porque reduz diretamente o retorno da coerção de uma única pessoa em termos práticos.
