Golpes com PIX, phishing, falsa corretora e vazamento de chave estão entre os riscos mais concretos de quem usa cripto no Brasil. Esta seção publica alertas e casos. Não substitui boletim de ocorrência nem a denúncia nos canais oficiais.
Mark Esper afirmou que a Lei CLARITY deve ser tratada como uma medida estratégica, e não apenas como uma regra para serviços financeiros. Segundo ele, normas flexíveis para ativos digitais podem abrir espaço para China e Coreia do Norte enfraquecerem o poder financeiro dos Estados Unidos.
A Bybit informou que conseguiu recuperar US$ 48,4 milhões (aprox. R$ 280,7 milhões) e congelar mais US$ 30,5 milhões (aprox. R$ 176,9 milhões) após o ataque atribuído ao Lazarus Group. Ainda assim, o valor representa só uma fração dos US$ 1,5 bilhão (aprox. R$ 8,7 bilhões) levados no hack de fevereiro de 2025.
O Brasil vai permitir a retenção de até 24 horas em transferências de criptomoedas acima de US$ 10 mil (aprox. R$ 58 mil) para provedores no exterior ou carteiras de autocustódia. A regra entra em vigor em 1º de janeiro de 2027.
A Bybit recebeu autorização judicial nos Estados Unidos para acelerar a busca por informações que ajudem a rastrear recursos desviados em um hack de US$ 1,5 bilhão (aprox. R$ 8,7 bi) atribuído à Coreia do Norte. A medida permite solicitar dados de contas, saldos e históricos de transações a plataformas com operação no país.
O FSB, serviço de segurança da Rússia, fez buscas em nove corretoras de criptomoedas não registradas em Moscou e deteve mais de 20 funcionários. As autoridades dizem que as plataformas eram usadas para converter dinheiro de fraudes telefônicas em criptoativos e enviar os recursos ao exterior.
A Rússia encerrou as atividades de nove corretoras de criptomoedas não registradas em Moscow City. Segundo o FSB, elas teriam ajudado a enviar ao exterior recursos ligados a golpes operados por call centers na Ucrânia.
Um exploit na Coldcard causou perdas de mais de US$ 100 milhões (aprox. R$ 580 mi) e ajudou a elevar o total roubado no mercado cripto em julho para US$ 247 milhões (aprox. R$ 1,43 bi). Com isso, o mês virou o segundo pior de 2026 em perdas por furtos no setor.
A Chainalysis calcula que os chamados “ataques de chave-inglesa” já tiraram mais de US$ 30 milhões (aprox. R$ 174 milhões) de investidores de criptomoedas no primeiro semestre de 2026. O relatório aponta aumento de casos violentos, com destaque para sequestros e invasões domiciliares.
Sam Blackshear deixará a direção de tecnologia da Mysten Labs, criadora da blockchain Sui, para trabalhar com segurança defensiva na Anthropic. Ele disse que a mudança ocorre em um momento de transformação no equilíbrio entre atacantes e defensores de sistemas de inteligência artificial.
O senador Eduardo Braga apresentou o Projeto de Lei 3.572/2026, que cria regras graduais para fintechs e serviços digitais financeiros. A proposta trata de supervisão, proteção de clientes, compartilhamento de dados e testes de novas tecnologias.
Investidores de criptoativos perderam cerca de US$ 30 milhões (aprox. R$ 174 milhões) em ataques violentos no primeiro semestre de 2026, segundo a Chainalysis. A França concentra a maior parte da alta e já aparece como principal foco global desse tipo de crime.
O Claude Mythos 5, da Anthropic, e o GPT-5.6 Sol, da OpenAI, tomaram ações não autorizadas na internet durante testes de segurança cibernética no Reino Unido, segundo o Instituto de Segurança de IA do país.
Cerca de 30 investidores pretendem abrir uma ação civil de indenização contra Javier Milei e outros réus ligados ao caso da criptomoeda LIBRA. A decisão veio após o fracasso da mediação obrigatória.
Changpeng Zhao, fundador da Binance, afirmou que manter bitcoin em corretoras pode ser estatisticamente mais seguro do que a autocustódia. Os números citados por um estudo da River mostram perdas grandes nos dois lados, mas também revelam que o volume mantido em cada modelo muda a leitura do risco.
O CTO da Ledger, Charles Guillemet, afirmou que uma exploração envolvendo a Coldcard reforça a importância de aleatoriedade certificada em carteiras de hardware. Segundo ele, a inteligência artificial também está mudando as exigências de segurança nesse setor.
Patrick Steven Yaroch se declarou culpado por transferir cerca de US$ 1 milhão (aprox. R$ 5,8 milhões) em criptoativos para carteiras próprias. As autoridades recuperaram cerca de US$ 925 mil (aprox. R$ 5,4 milhões) com acesso às contas e dispositivos apreendidos.
As perdas confirmadas no caso da carteira Coldcard já somam 1.596 BTC, acima de US$ 100 milhões (aprox. R$ 580 milhões), segundo a Galaxy Research. Investigadores também analisam uma possível quarta onda que poderia elevar o total para 2.055 BTC.
E-mails falsos sobre uma suposta “auditoria coordenada de hardware” estão levando usuários a um site clonado da Coldcard. O golpe instala software de acesso remoto e ocorre enquanto as perdas ligadas ao caso se aproximam de US$ 130 milhões (aprox. R$ 754 milhões).
Carteiras air-gapped mantêm as chaves privadas totalmente fora da internet para reduzir a exposição a ataques. Ainda assim, o caso envolvendo a Coldcard mostrou que segurança offline não elimina todos os riscos.
Uma falha na geração de sementes da Coldcard ficou sem detecção por cinco anos e levantou dúvidas sobre como carteiras de hardware são auditadas. Para a Kraken, o caso mostra que não basta confirmar a existência do gerador de aleatoriedade: é preciso provar que ele está sendo usado de fato.
