Golpes com PIX, phishing, falsa corretora e vazamento de chave estão entre os riscos mais concretos de quem usa cripto no Brasil. Esta seção publica alertas e casos. Não substitui boletim de ocorrência nem a denúncia nos canais oficiais.
O token Balance Coin caiu 99% após empresas de segurança em blockchain associarem o colapso a um suposto ataque contra a 42DAO, organização descentralizada que governa o ecossistema do Balance Protocol. O valor estimado do incidente foi de US$ 915 mil (aprox. R$ 5,3 mi).
Pavel Durov disse que o Telegram vai lançar uma carteira Gram nativa e não custodial em todos os aplicativos ainda neste verão. O anúncio impulsionou o GRAM, que chegou a subir mais de 8% e foi negociado perto de US$ 1,53.
Os cofundadores Shlomi Daniel Leon e Hanoch “Nuke” Goldstein fecharam acordos com a FTC após acusações de que a Celsius distorceu a segurança da plataforma antes da quebra. Os valores se somam aos US$ 10 milhões já pagos pelo ex-CEO Alex Mashinsky.
O governo do Vietnã publicou um decreto que prevê multa de 30 milhões a 50 milhões de dongues para investidores que usarem plataformas de cripto não licenciadas. As regras entram em vigor em 1º de setembro de 2026 e fazem parte de uma regulação mais dura para o setor.
A equipe da Zilliqa disse que um incidente de segurança em uma corretora parceira está ligado a um problema técnico em carteiras antigas da rede, e não aos processos da exchange. Como medida preventiva, plataformas que negociam ZIL pausaram depósitos e saques.
A Zilliqa informou que pediu a exchanges parceiras a suspensão temporária de depósitos e saques de ZIL depois de um incidente de segurança com uma cold wallet. A rede diz que ainda apura o caso e não revelou o volume de ativos levado.
Investidores institucionais estão deixando de confiar só em auditorias de contratos inteligentes e passaram a cobrar provas contínuas de segurança operacional. Segundo a Hacken, falhas em chaves, assinaturas e infraestrutura responderam por 88,3% das perdas no setor no 2º trimestre de 2026.
A Comissão de Segurança Pública da Câmara aprovou um projeto que endurece punições para fraudes financeiras online com uso de criptomoedas para esconder patrimônio. O texto também amplia a cooperação de plataformas digitais com investigações e ainda precisa passar pela CCJ, Plenário, Senado e sanção presidencial.
A Kaspersky identificou uma nova estrutura de malware, chamada OkoBot, usada para atingir investidores de criptomoedas com engenharia social e aplicativos trojanizados no GitHub. Segundo a empresa, os ataques podem roubar arquivos de carteiras, credenciais e dados do navegador.
Autoridades dos EUA acusam Zyaire Wilkins, de 21 anos, de participar de um esquema que infectou milhares de dispositivos por meio de jogos na Steam e roubou cerca de US$ 220 mil (aprox. R$ 1,2 milhão) em criptoativos. A investigação também rastreou movimentações em Bitcoin e Monero (XMR).
Promotores federais dos Estados Unidos acusam Benjamin Paul Wiener, da Dakota do Sul, de usar promessas falsas para captar recursos em dinheiro e criptoativos. Segundo a denúncia, o esquema movimentou US$ 20 milhões (aprox. R$ 116 milhões) e incluía fraude, lavagem de dinheiro e uso de novos aportes para pagar investidores antigos.
O grupo criou sites falsos da polícia para enganar vítimas e aplicar um golpe de US$ 5,3 milhões (aprox. R$ 30,7 mi) em criptomoedas. Segundo a polícia de Londres, o dinheiro roubado foi gasto em relógios Rolex e viagens de luxo.
A SlowMist alertou para um malware voltado ao macOS capaz de sequestrar sessões do Telegram Desktop e comprometer carteiras de criptomoedas. O programa também coleta dados sensíveis do sistema e pode levar vítimas a entregar frases de recuperação em aplicativos falsos.
O Ministério da Justiça e Segurança Pública lançou um programa para enfraquecer as finanças do crime organizado, com foco em bloqueio de bens, recuperação de ativos e monitoramento de áreas vulneráveis, como o mercado de criptoativos. A meta é ampliar operações integradas e reforçar inteligência financeira no país.
Promotores federais dos EUA acusam um investidor da Dakota do Sul de levantar recursos com promessas falsas, pagar investidores antigos com dinheiro novo e lavar os valores por corretoras de cripto. O caso envolve cerca de US$ 20 milhões (aprox. R$ 116 milhões).
A Ostium suspendeu as negociações após empresas de segurança apontarem uma possível exploração no cofre de liquidez OLP. As estimativas de perdas variam entre US$ 18 milhões (aprox. R$ 104,4 mi) e US$ 22 milhões (aprox. R$ 127,6 mi).
A Ostium interrompeu as negociações e orientou usuários a revogar aprovações de contratos depois que empresas de segurança em blockchain apontaram um possível ataque ligado ao oráculo de preços. As estimativas de perdas no cofre de liquidez OLP variam entre US$ 18 milhões (aprox. R$ 104,4 mi) e US$ 22 milhões (aprox. R$ 127,6 mi).
A Ostium, plataforma de perpétuos de RWA na Arbitrum, sofreu um ataque que drenou quase US$ 18 milhões (aprox. R$ 98 milhões) em USDC. Segundo a Blockaid, o invasor explorou uma chave privada de assinatura de oráculo para manipular preços e gerar lucro artificial.
A DEX de perpétuos Ostium sofreu um ataque que drenou cerca de US$ 18 milhões (aprox. R$ 98,1 milhões) em USDC após o comprometimento de uma chave privada do oráculo. O caso expõe o risco de falhas em sistemas que dependem de preços externos para liquidar operações.
Uma revisão apoiada pelo governo do Reino Unido concluiu que magistrados e juízes não estão preparados para um aumento de processos ligados à lavagem de dinheiro com criptomoedas e a golpes com uso de inteligência artificial.
