Golpes com PIX, phishing, falsa corretora e vazamento de chave estão entre os riscos mais concretos de quem usa cripto no Brasil. Esta seção publica alertas e casos. Não substitui boletim de ocorrência nem a denúncia nos canais oficiais.
Fabricantes e provedores de carteiras cripto de hardware e software terão de avisar autoridades em até 24 horas sobre vulnerabilidades graves exploradas ativamente. A regra faz parte da Lei de Resiliência Cibernética da União Europeia.
As fabricantes de carteiras de hardware informaram que mensagens de phishing circularam após possíveis comprometimentos de serviços terceirizados de e-mail. Os avisos fraudulentos tentavam se passar por comunicados urgentes de segurança.
A fabricante de carteiras físicas informou que criminosos comprometeram um fornecedor terceirizado e enviaram um falso alerta sobre uma suposta vulnerabilidade em chips STM32. Segundo a empresa, carteiras, chaves e backups de recuperação não foram expostos.
O dinheiro foi rastreado pela Elliptic até um marketplace usado em golpes globais. O Tesouro dos EUA sancionou a operação, enquanto a Xinbi classificou o congelamento como injusto.
A divisão separará os serviços voltados ao consumidor das soluções institucionais e de protocolos. Joseph Lubin afirmou que a mudança não altera o acesso nem as funções essenciais da carteira para os usuários atuais.
Malone Lam admitiu participação em uma conspiração internacional que usava contatos de plataformas de jogos para aplicar golpes e esvaziar carteiras digitais. O grupo também recorria a invasões de residências para obter informações das vítimas.
Relatório da CrowdStrike atribui ao grupo SLIM SPIDER uma invasão a servidores em nuvem de uma instituição financeira brasileira em março de 2026. Os invasores teriam obtido pelo menos seis chaves secretas de custódia e buscado acessos ligados ao Pix.
Congresso regional em Buenos Aires abordou perícia digital, crimes cibernéticos e uso de inteligência artificial. Participantes discutiram como seguir transações de Bitcoin e bloquear ativos ligados ao crime organizado.
Boletim de segurança da MetaMask reuniu os principais incidentes de agosto, com foco em uma falha em dispositivos Coldcard, no processo bilionário movido pela Bybit e em um vazamento de dados na Trezor. O documento também cita medidas da Fundação Ethereum para reduzir riscos ligados à computação quântica.
O G7 alertou que governos e empresas precisam migrar para segurança pós-quântica antes que computadores mais potentes consigam quebrar os sistemas de criptografia e assinaturas digitais usados hoje. O debate também alcança o setor de criptoativos.
Um usuário relatou a perda de 1.904.513 FXRP depois de acessar um domínio falso indicado pelo ChatGPT e assinar uma aprovação ilimitada. Investigador on-chain afirma que o esquema já captou mais de US$ 2,2 milhões (aprox. R$ 12,1 milhões).
Um projeto de lei apresentado pelo deputado Capitão Alden (PL-BA) prevê porte de arma para pessoas com autocustódia de criptoativos e exposição pública no setor. A proposta cita o avanço de ataques físicos contra investidores no Brasil e no exterior.
A Trezor afirmou que o vazamento ligado à ShipMonk afetou mais clientes do que o estimado no início. Segundo a fabricante, outros 67 mil usuários nos EUA tiveram dados completos de pedidos expostos.
Autoridades dos dois países vão conduzir investigações paralelas e compartilhar informações para atingir estruturas usadas em fraudes com criptoativos. Uma operação com o setor privado está prevista para outubro, em Londres.
O Departamento de Justiça dos EUA anunciou uma operação internacional contra a botnet Sality e um malware usado para desviar criptomoedas. Segundo a CrowdStrike, a ferramenta roubou cerca de US$ 150.000 em ativos digitais ao longo de oito anos.
O Departamento de Justiça dos Estados Unidos anunciou uma operação internacional contra a botnet Sality, que infectava computadores desde 2003 e era usada em ataques cibernéticos e roubos de criptomoedas. A ação envolveu autoridades da Europa e empresas de segurança privada.
A ViaBTC reúne poder computacional de mineradores, enquanto a CoinEx atua na liquidez dos mercados digitais. As duas empresas fazem parte do ViaBTC Group, que completa uma década de atuação em junho de 2026.
A autorização para atuar com ativos virtuais passa a ser apenas uma parte da preparação exigida das empresas. Infraestrutura, monitoramento em blockchain, segurança e resposta a incidentes entram no centro da operação regulada.
Levantamento da Paradigma em parceria com o Datafolha mostra que 17,2% dos brasileiros acima de 16 anos já investiram em criptomoedas, o equivalente a 29 milhões de pessoas. O percentual fica acima de quem aplica em títulos públicos ou CDBs, dólar e ações.
Um app de desktop falso do Claude está sendo usado para distribuir o RevStealer, malware para Windows que mira carteiras de criptomoedas, senhas e dados de navegador. O caso chama atenção porque imita a Anthropic e promete acesso gratuito ao Claude.
