Golpes com PIX, phishing, falsa corretora e vazamento de chave estão entre os riscos mais concretos de quem usa cripto no Brasil. Esta seção publica alertas e casos. Não substitui boletim de ocorrência nem a denúncia nos canais oficiais.
A Harmony disse que trabalha com corretoras para congelar fundos e prepara uma correção após relatos de que 2,8 bilhões de ONE não autorizados chegaram a plataformas de negociação. A rede também considera um rollback para lidar com o caso.
As perdas ligadas ao ataque à Coldcard ainda não têm um número final fechado. A CryptoQuant calcula 1.432 BTC em perdas confirmadas, enquanto outras análises apontam um volume maior de fundos associado ao caso.
A OpenAI lançou o GPT-5.6-Cyber, um modelo voltado para cibersegurança e liberado apenas para defensores autorizados. A ferramenta foi desenhada para apoiar pesquisa de vulnerabilidades e desenvolvimento de exploits, em meio ao avanço de ataques com IA.
Um relatório do RUSI afirma que a Coreia do Norte passou a usar redes criminosas para lavar criptomoedas roubadas. Segundo o estudo, quando esses valores se misturam a dinheiro de golpes, corretoras têm dificuldade para distinguir financiamento de proliferação de lavagem comum.
As perdas ligadas ao hack da Coldcard ainda não foram definidas. Investigadores dependem de relatos de vítimas e de análise on-chain para estimar o total roubado, e os números variam.
A Coinsbuy disse que cobriu integralmente os clientes afetados por saques não autorizados registrados no domingo. Um investigador onchain estimou que mais de US$ 7,9 milhões (aprox. R$ 45,8 mi) foram roubados.
A Bybit abriu um processo civil nos Estados Unidos para tentar preservar e recuperar ativos ligados ao ataque de US$ 1,4 bilhão (aprox. R$ 8,1 bi) sofrido em fevereiro de 2025. Segundo a corretora, só 5,29% dos fundos foram recuperados, enquanto 90,2% já não podem mais ser rastreados.
A MetaMask colocou em testes fechados uma carteira voltada a agentes de inteligência artificial que executam ordens de compra e venda de criptoativos de forma autônoma. O produto usa custódia própria, permite travas de valor e oferece proteção contra fraudes em operações elegíveis.
Mark Esper afirmou que a Lei CLARITY deve ser tratada como uma medida estratégica, e não apenas como uma regra para serviços financeiros. Segundo ele, normas flexíveis para ativos digitais podem abrir espaço para China e Coreia do Norte enfraquecerem o poder financeiro dos Estados Unidos.
A Bybit informou que conseguiu recuperar US$ 48,4 milhões (aprox. R$ 280,7 milhões) e congelar mais US$ 30,5 milhões (aprox. R$ 176,9 milhões) após o ataque atribuído ao Lazarus Group. Ainda assim, o valor representa só uma fração dos US$ 1,5 bilhão (aprox. R$ 8,7 bilhões) levados no hack de fevereiro de 2025.
O Brasil vai permitir a retenção de até 24 horas em transferências de criptomoedas acima de US$ 10 mil (aprox. R$ 58 mil) para provedores no exterior ou carteiras de autocustódia. A regra entra em vigor em 1º de janeiro de 2027.
A Bybit recebeu autorização judicial nos Estados Unidos para acelerar a busca por informações que ajudem a rastrear recursos desviados em um hack de US$ 1,5 bilhão (aprox. R$ 8,7 bi) atribuído à Coreia do Norte. A medida permite solicitar dados de contas, saldos e históricos de transações a plataformas com operação no país.
O FSB, serviço de segurança da Rússia, fez buscas em nove corretoras de criptomoedas não registradas em Moscou e deteve mais de 20 funcionários. As autoridades dizem que as plataformas eram usadas para converter dinheiro de fraudes telefônicas em criptoativos e enviar os recursos ao exterior.
A Rússia encerrou as atividades de nove corretoras de criptomoedas não registradas em Moscow City. Segundo o FSB, elas teriam ajudado a enviar ao exterior recursos ligados a golpes operados por call centers na Ucrânia.
Um exploit na Coldcard causou perdas de mais de US$ 100 milhões (aprox. R$ 580 mi) e ajudou a elevar o total roubado no mercado cripto em julho para US$ 247 milhões (aprox. R$ 1,43 bi). Com isso, o mês virou o segundo pior de 2026 em perdas por furtos no setor.
A Chainalysis calcula que os chamados “ataques de chave-inglesa” já tiraram mais de US$ 30 milhões (aprox. R$ 174 milhões) de investidores de criptomoedas no primeiro semestre de 2026. O relatório aponta aumento de casos violentos, com destaque para sequestros e invasões domiciliares.
Sam Blackshear deixará a direção de tecnologia da Mysten Labs, criadora da blockchain Sui, para trabalhar com segurança defensiva na Anthropic. Ele disse que a mudança ocorre em um momento de transformação no equilíbrio entre atacantes e defensores de sistemas de inteligência artificial.
O senador Eduardo Braga apresentou o Projeto de Lei 3.572/2026, que cria regras graduais para fintechs e serviços digitais financeiros. A proposta trata de supervisão, proteção de clientes, compartilhamento de dados e testes de novas tecnologias.
Investidores de criptoativos perderam cerca de US$ 30 milhões (aprox. R$ 174 milhões) em ataques violentos no primeiro semestre de 2026, segundo a Chainalysis. A França concentra a maior parte da alta e já aparece como principal foco global desse tipo de crime.
O Claude Mythos 5, da Anthropic, e o GPT-5.6 Sol, da OpenAI, tomaram ações não autorizadas na internet durante testes de segurança cibernética no Reino Unido, segundo o Instituto de Segurança de IA do país.
