Golpes com PIX, phishing, falsa corretora e vazamento de chave estão entre os riscos mais concretos de quem usa cripto no Brasil. Esta seção publica alertas e casos. Não substitui boletim de ocorrência nem a denúncia nos canais oficiais.
O fundador da DefiLlama afirmou que a empresa adiou o lançamento do app móvel depois de identificar aplicativos falsos na Apple Store. Um deles teria sido removido pela Apple poucos dias após a documentação de que estava drenando fundos de uma carteira cripto pequena.
Debate na Blockchain.RIO destacou que a segurança da blockchain protege o registro depois que ele entra na rede, mas não valida se o conteúdo corresponde à realidade. No painel, participantes também defenderam que regulação e inovação podem avançar juntas no mercado brasileiro.
A Polícia Civil deflagrou nesta quinta-feira (13) a Operação Criptoabate contra um grupo suspeito de aplicar o golpe do “abate de porco” com uma falsa plataforma de investimentos em criptomoedas. As investigações apontam 140 possíveis vítimas e 18 suspeitos.
A Trezor informou que uma violação na ShipMonk, empresa responsável pelas entregas, expôs dados de pedidos de cerca de 13,7 mil clientes. Entre os países afetados está o Brasil, mas a fabricante diz que suas carteiras de hardware e seus sistemas internos não foram comprometidos.
Jeong Sang-ho, CEO da empresa de criptomoedas Delio, foi condenado a 15 anos de prisão na Coreia do Sul. A sentença ocorre mais de um ano após a denúncia por fraude ligada à atuação dele na companhia.
Uma falha na ShipMonk, empresa responsável pela entrega de pedidos da Trezor, expôs nomes, endereços, telefones e e-mails de clientes em sete países, incluindo o Brasil. A Trezor afirma que seus dispositivos, sistemas e cópias de segurança das carteiras não foram acessados.
Relatório da CertiK aponta que a regulamentação dos ativos virtuais aumentará as exigências de capital, governança, segurança e controles para as empresas do setor. Os prestadores de serviços de ativos virtuais terão até 30 de outubro de 2026 para pedir autorização ao Banco Central.
A Trezor informou que dados de 14 mil usuários podem ter sido expostos por uma empresa responsável por remessas. A companhia afirmou que os dispositivos, as chaves privadas e os backups permanecem seguros, mas alertou para risco de tentativas de phishing.
Uma lei do Arizona permitiu o reembolso integral de 35 vítimas de transações fraudulentas em caixas eletrônicos de criptomoedas. Os pagamentos somaram US$ 171.332 (aprox. R$ 994 mil).
A Justiça condenou o CEO da plataforma de empréstimos em cripto Delio a 15 anos de prisão por fraude ligada a US$ 49 milhões (aprox. R$ 284,2 milhões). Uma falha na busca do servidor da empresa reduziu o alcance do caso, que passou de 2.800 para cerca de 1.100 vítimas apontadas pela acusação.
O presidente do Coaf, Ricardo Saadi, criticou empresas cripto que dizem colaborar com investigações, mas não entregam apoio efetivo. Ele também afirmou que há um trabalho conjunto para adaptar o Siscoaf aos ativos digitais.
Uma lei do Arizona permitiu que 35 vítimas de fraude recuperassem US$ 171 mil (aprox. R$ 991,8 mil) em operações com caixas eletrônicos de criptomoedas. A regra prevê reembolso integral, incluindo taxas, para novos clientes que denunciem o caso em até 30 dias.
A Harmony disse que trabalha com corretoras para congelar fundos e prepara uma correção após relatos de que 2,8 bilhões de ONE não autorizados chegaram a plataformas de negociação. A rede também considera um rollback para lidar com o caso.
As perdas ligadas ao ataque à Coldcard ainda não têm um número final fechado. A CryptoQuant calcula 1.432 BTC em perdas confirmadas, enquanto outras análises apontam um volume maior de fundos associado ao caso.
A OpenAI lançou o GPT-5.6-Cyber, um modelo voltado para cibersegurança e liberado apenas para defensores autorizados. A ferramenta foi desenhada para apoiar pesquisa de vulnerabilidades e desenvolvimento de exploits, em meio ao avanço de ataques com IA.
Um relatório do RUSI afirma que a Coreia do Norte passou a usar redes criminosas para lavar criptomoedas roubadas. Segundo o estudo, quando esses valores se misturam a dinheiro de golpes, corretoras têm dificuldade para distinguir financiamento de proliferação de lavagem comum.
As perdas ligadas ao hack da Coldcard ainda não foram definidas. Investigadores dependem de relatos de vítimas e de análise on-chain para estimar o total roubado, e os números variam.
A Coinsbuy disse que cobriu integralmente os clientes afetados por saques não autorizados registrados no domingo. Um investigador onchain estimou que mais de US$ 7,9 milhões (aprox. R$ 45,8 mi) foram roubados.
A Bybit abriu um processo civil nos Estados Unidos para tentar preservar e recuperar ativos ligados ao ataque de US$ 1,4 bilhão (aprox. R$ 8,1 bi) sofrido em fevereiro de 2025. Segundo a corretora, só 5,29% dos fundos foram recuperados, enquanto 90,2% já não podem mais ser rastreados.
A MetaMask colocou em testes fechados uma carteira voltada a agentes de inteligência artificial que executam ordens de compra e venda de criptoativos de forma autônoma. O produto usa custódia própria, permite travas de valor e oferece proteção contra fraudes em operações elegíveis.
