O ataque de US$ 6,7 milhões: quando criminosos miram a pessoa — não o código

Um investidor de criptomoedas perdeu cerca de US$ 6,7 milhões após um suposto “wrench attack” — um tipo de crime em que os criminosos não invadem sistemas, mas coagem fisicamente a vítima a liberar acesso às suas contas. O caso envolveu retiradas coordenadas de fundos nas exchanges Kraken e Coinbase, seguidas de uma rápida tentativa de ocultar o dinheiro roubado por meio de ferramentas de anonimização na blockchain.

O episódio ilustra uma mudança importante na segurança do setor cripto: cada vez mais ataques estão mirando pessoas e seus dispositivos, em vez de vulnerabilidades técnicas em protocolos ou plataformas.

Como ocorreu o roubo de US$ 6,7 milhões

Segundo análises de transações na blockchain, as contas da vítima foram esvaziadas em uma série de retiradas feitas em duas grandes exchanges.

Da conta na Kraken, os atacantes retiraram:

• 1.554 ETH, avaliados em cerca de US$ 3,3 milhões
• 10,5 BTC

Da conta na Coinbase, foi retirado:

• 34,1 cbBTC (Bitcoin tokenizado na rede Ethereum pela Coinbase)

Somando os ativos, o prejuízo chegou a aproximadamente US$ 6,7 milhões. Investigadores on‑chain identificaram as carteiras receptoras e vincularam as retiradas a um evento coordenado de roubo.

Relatos públicos classificam o caso como um possível ataque físico, o que significa que a vítima pode ter sido forçada a desbloquear dispositivos ou autorizar transferências. Até o momento, porém, os detalhes exatos da coerção não foram oficialmente confirmados por autoridades.

Para onde foi o dinheiro

Após as retiradas, os fundos começaram a circular rapidamente entre diferentes carteiras. Cerca de US$ 5,3 milhões teriam sido enviados para o Tornado Cash, um serviço conhecido como crypto mixer.

Esse tipo de ferramenta mistura depósitos de muitos usuários e redistribui os fundos para novos endereços, quebrando a ligação direta entre quem envia e quem recebe — o que dificulta o rastreamento por investigadores.

Mesmo com ferramentas avançadas de análise de blockchain, mixers continuam sendo um dos métodos mais usados para tentar ocultar a origem de criptomoedas roubadas.

O que é um “wrench attack”

O termo “wrench attack” vem de uma piada antiga na comunidade de segurança: em vez de quebrar criptografia complexa, um criminoso simplesmente ameaça alguém com uma chave inglesa (“wrench”) até que a pessoa revele sua senha.

No mundo das criptomoedas, isso pode envolver:

• invasões domiciliares
• sequestros ou ameaças físicas
• coerção para desbloquear celulares ou carteiras hardware
• pressão para autorizar transferências diretamente em exchanges

Esses ataques contornam completamente a criptografia, explorando o elo mais fraco do sistema: o ser humano.

O crescimento global desses crimes

Pesquisadores de segurança dizem que esse tipo de ataque está se tornando mais comum.

A empresa de segurança blockchain CertiK registrou 34 ataques físicos confirmados contra detentores de criptomoedas entre janeiro e abril de 2026, um aumento de 41% em comparação com o mesmo período de 2025.

As perdas estimadas nesses quatro meses chegaram a cerca de US$ 101 milhões, quase o dobro dos US$ 52,2 milhões registrados em todo o ano de 2025.

Há também uma concentração geográfica clara:

• 82% dos casos ocorreram na Europa no início de 2026.
• A França aparece frequentemente como um dos principais focos desses crimes.

Especialistas acreditam que o número real pode ser maior, já que muitas vítimas evitam denunciar publicamente por motivos de segurança ou privacidade.

Casos semelhantes nos Estados Unidos

A tendência não se limita à Europa. Nos Estados Unidos, autoridades federais investigam uma série de roubos violentos contra investidores de criptomoedas.

Em um caso divulgado por promotores, suspeitos se passaram por entregadores para invadir casas na Califórnia. Uma das vítimas foi obrigada sob a mira de uma arma a acessar suas contas de criptomoedas, permitindo o roubo de cerca de US$ 6,5 milhões.

Investigações indicam que grupos criminosos costumam usar informações obtidas em redes sociais, vazamentos de dados ou registros públicos para identificar pessoas que possivelmente possuem grandes quantias em cripto.

A pressão crescente sobre exchanges

O episódio também chama atenção para o chamado “gap de segurança humano” no ecossistema cripto.

Mesmo quando a infraestrutura das exchanges é segura, ataques ainda podem ocorrer por meio de usuários ou processos internos. Em 2026, por exemplo, a Kraken revelou uma tentativa de extorsão após criminosos conseguirem acesso limitado a dados de clientes por meio de contas comprometidas de funcionários de suporte — embora a empresa tenha afirmado que nenhum fundo de clientes foi colocado em risco.

Além disso, outros incidentes envolveram engenharia social contra usuários, incluindo um caso em que um cliente da Kraken perdeu cerca de US$ 18,2 milhões após criminosos manipularem credenciais de acesso e moverem os ativos entre blockchains.

A principal lição para quem investe em cripto

O roubo de US$ 6,7 milhões reforça uma mudança no perfil do crime digital.

Em vez de depender apenas de falhas técnicas, criminosos agora combinam:

• intimidação no mundo real
• engenharia social
• dados pessoais vazados
• ferramentas rápidas de lavagem de cripto

Para investidores, isso significa que segurança operacional e privacidade pessoal se tornaram tão importantes quanto senhas fortes ou carteiras hardware.

À medida que as criptomoedas ganham valor e visibilidade, o risco deixa de existir apenas no ambiente digital. Em um número crescente de casos, o verdadeiro alvo é simplesmente a pessoa que possui as chaves.