Ataques físicos a holders de cripto: por que o Brasil é um dos mais visados

O relatório de meio de ano da Chainalysis sobre crime cripto (H1 2026) colocou o Brasil ao lado de França, Estados Unidos e Tailândia entre os quatro países com mais casos acumulados de "wrench attacks" desde 2023 — ataques físicos, sequestros e invasões domiciliares em que o criminoso usa violência ou ameaça direta para forçar a vítima a transferir cripto. No Brasil, 82% das vítimas identificadas eram moradores locais, não turistas, o que indica reconhecimento prévio do alvo em vez de oportunismo de rua. Diferente de um golpe de phishing ou de um wallet drainer, aqui não existe firewall, antivírus ou passphrase que resolva sozinho: o vetor de ataque é a pessoa, não o dispositivo. Isso muda o tipo de precaução que faz sentido para quem guarda cripto por conta própria no Brasil.

O que os números do relatório mostram

Globalmente, criminosos já roubaram mais de US$ 30 milhões (cerca de R$ 150 milhões) só no primeiro semestre de 2026 por meio de ataques físicos, com o ano projetado para superar o recorde de US$ 58 milhões de 2025. Sequestros continuam sendo a categoria mais comum, respondendo por 52% dos casos registrados. Mas o dado mais relevante para quem pratica autocustódia não é o valor roubado — é a taxa de sucesso do ataque, que vem caindo ano após ano: de 67% em 2024 para 49% em 2025 e 26% no primeiro semestre de 2026, considerando os 46 casos conhecidos até junho. Isso sugere que boas práticas básicas de segurança operacional — não expor saldo publicamente, não guardar tudo numa única chave acessível sob coação — já estão reduzindo o retorno do crime, mesmo com o número de tentativas subindo.

Ao mesmo tempo, o perfil do ataque está mudando de um jeito que exige atenção redobrada. Invasões domiciliares saltaram de 26% dos casos em 2023 para 37% em 2026, e familiares ou conhecidos próximos da vítima já representam entre 25% e 30% dos casos — praticamente zero em 2021. O risco não vem mais só de um estranho que descobriu seu endereço público; cada vez mais, vem de alguém que já sabe, por proximidade, que você tem cripto.

Por que o Brasil aparece nessa lista

O Brasil concentra, junto com Argentina e Colômbia, uma fatia desproporcional dos incidentes de rua registrados na América Latina, segundo a TRM Labs. O fato de 82% das vítimas brasileiras serem residentes locais — não estrangeiros de passagem — reforça que o padrão aqui é vigilância e planejamento, não crime de oportunidade. Isso conecta com um problema que o próprio mercado brasileiro já reconhece: a exposição de holdings em redes sociais, grupos de WhatsApp e Telegram de "sinais" e comunidades de investimento, onde print de saldo e conquista financeira circulam livremente como prova social. Cada print de carteira, cada menção a "quanto rendeu" numa comunidade pública, é um dado a menos que o criminoso precisa levantar sozinho.

Isso não substitui o crime digital que já existia — golpes de triangulação via PIX e wallet drainers ligados a phishing continuam ativos no Brasil — mas soma uma camada de risco que nenhuma ferramenta puramente técnica resolve. Uma seed phrase gerada com entropia perfeita, guardada num cofre à prova de fogo, não impede um sequestro relâmpago se o atacante já sabe onde a vítima mora e quanto ela tem.

A diferença entre os dois tipos de crime é operacional, não só de gravidade. Um golpe de phishing depende de a vítima cometer um erro técnico — clicar num link, aprovar uma transação maliciosa, digitar a seed no lugar errado — e pode ser prevenido inteiramente com disciplina digital. Um ataque físico depende só de o criminoso ter identificado o alvo certo; nenhuma disciplina técnica impede a coação presencial, porque a vítima está fisicamente diante da ameaça e a decisão de resistir deixa de ser sobre segurança da informação e passa a ser sobre segurança pessoal.

O que muda na prática para quem guarda cripto por conta própria

A resposta técnica de sempre — usar hardware wallet, nunca digitar a seed num site, checar a implementação do próprio fabricante — continua necessária, mas não é suficiente contra um ataque que mira a pessoa, não o software. Algumas medidas concretas reduzem a exposição:

• Compartimentalize o saldo. Manter tudo numa única wallet "quente" e acessível transforma qualquer coação em sucesso garantido para o atacante. Multisig ou uma segunda chave guardada fisicamente separada da primeira elimina a possibilidade de entregar tudo sob pressão em um único gesto.
• Use uma passphrase de duress quando o hardware suportar. Uma segunda frase de acesso que abre uma carteira "isca" com saldo baixo dá à vítima algo plausível para entregar sob ameaça, sem revelar a carteira principal.
• Pare de publicar prova de saldo. Print de lucro, participação em grupos que exibem holdings, ou menções específicas a "quanto tenho investido" — mesmo em comunidades fechadas — vazam para fora do grupo com mais facilidade do que parece.
• Trate o círculo próximo como parte da superfície de risco. Com 25–30% dos casos envolvendo conhecidos, avaliar quem sabe que você tem cripto — e o quanto sabe — é tão relevante quanto proteger a seed phrase contra estranhos.
• Considere um delay de saque em exchanges e carteiras que oferecem essa opção. Um atraso de horas entre a ordem e a execução torna a coação presencial inútil, porque o criminoso não pode esperar ao lado da vítima até o prazo terminar.

Nenhuma dessas medidas depende de confiar num fabricante de hardware ou numa exchange — é justamente por isso que funcionam mesmo quando a ameaça é física e imediata.

A queda na taxa de sucesso do ataque, de 67% para 26% em dois anos, é o dado mais tranquilizador do relatório: mostra que essas práticas já estão fazendo diferença, mesmo com o volume de tentativas crescendo. Levar cripto a sério como propriedade que se guarda por conta própria inclui levar a sério que a proteção não termina na criptografia — termina em quem sabe que você a tem, e no que essa pessoa consegue exigir de você. Comprar e trocar cripto sem manter saldo acumulado numa única carteira exposta, como no Zest, é uma forma simples de reduzir o quanto qualquer coação individual consegue capturar de uma vez.