- FBI reuniu centenas de investigadores e empresas de forense on-chain em San Antonio
- Denúncias envolvendo cripto somaram US$ 11 bilhões em perdas nos EUA em 2025
- Grupos ligados à Coreia do Norte responderam por 66% dos roubos no semestre
Um encontro fechado em San Antonio, no Texas, colocou frente a frente agentes do FBI, policiais estrangeiros e empresas de rastreamento blockchain. O evento, chamado Virtual Asset Technical Exchange, chegou à nona edição em setembro. E o pano de fundo é pesado: os Estados Unidos registraram mais de US$ 11 bilhões em perdas declaradas com crimes envolvendo criptomoedas em 2025.
O FBI não comentou o evento. O que se sabe veio de participantes e de confirmações das próprias empresas. A TRM Labs confirmou presença. A Predicate informou que seu CEO, Nikhil Raghuveera, apresentou um painel sobre compliance em stablecoins e o GENIUS Act.
A Recoveris, empresa de investigação e recuperação de ativos digitais, listou publicamente as datas: 2 e 3 de setembro. Fontes citam ainda Chainalysis, Security Alliance e o FinCEN, órgão do Tesouro americano, entre os presentes.
Denúncias ao IC3 somam 181.565 casos com cripto
Os números do Internet Crime Complaint Center dão dimensão ao problema. Foram 181.565 queixas envolvendo criptomoedas em 2025, dentro de um total de 1.008.597 registros. Crimes cibernéticos em geral produziram quase US$ 21 bilhões em prejuízo declarado.
Fraude de investimento respondeu por quase metade disso. Só o golpe do falso investimento em cripto gerou mais de US$ 7,2 bilhões em perdas reportadas. E esses dados vêm exclusivamente de vítimas que denunciaram — o volume real é maior.
A Unidade de Ativos Virtuais do FBI, criada em fevereiro de 2022, centraliza esse trabalho. Faz análise de blockchain, dá suporte a apreensões e treina agentes de campo. Legisladores americanos já discutem uma força-tarefa federal que juntaria DOJ, FBI, DHS e Tesouro para atacar roubos de cripto de forma coordenada.
Ataque ao Drift drenou US$ 285 milhões em 12 minutos
Uma das apresentações em San Antonio dissecou o ataque de abril contra o Drift Protocol, construído sobre a Solana. O prejuízo atual estimado pela forense on-chain chega a US$ 285 milhões.
Segundo a TRM Labs, os atacantes passaram semanas preparando terreno. A drenagem em si durou cerca de 12 minutos, no dia 1º de abril. A engenharia social convenceu signatários do Security Council do protocolo a pré-assinar transações que depois concederam permissões administrativas críticas.
Houve ainda um token fabricado, batizado CarbonVote Token, usado como colateral manipulado antes da retirada dos ativos reais. A TRM atribuiu a campanha a agentes ligados à Coreia do Norte. Em julho, uma carteira associada ao exploit moveu cerca de US$ 44 milhões em Ether para o Tornado Cash após meses parada.
No primeiro semestre de 2026, atores norte-coreanos responderam por aproximadamente US$ 643 milhões — algo como 66% de tudo que foi roubado no período. Drift e o ataque de US$ 292 milhões ao KelpDAO somaram, sozinhos, cerca de US$ 577 milhões.
Chainalysis mede alta de 694% em cripto para entidades sancionadas
O recorte de sanções ficou ainda mais severo. A Chainalysis estimou que entidades sancionadas receberam cerca de US$ 104 bilhões em criptomoedas durante 2025, salto de 694% na comparação anual. O total identificado em endereços ilícitos passou de US$ 154 bilhões, avanço de 162%.
A própria empresa trata o número como piso, já que novos endereços são etiquetados depois das transações. Rússia, Irã e Coreia do Norte puxaram a fatia estatal, usando cripto não só para lavagem, mas para comércio transfronteiriço, aquisição de insumos e evasão de sanções.
Para o investidor brasileiro, a leitura prática está no compliance das corretoras locais. O Brasil aparece no topo do índice de adoção cripto da mesma Chainalysis, e essa combinação — volume alto com listas de sanções cada vez maiores — tende a apertar as regras de triagem. O Banco Central já tem empresas em processo de autorização sob o novo marco de prestadoras de serviços de ativos virtuais, que exige política de prevenção à lavagem alinhada a padrões internacionais.
TRM contabiliza 333 incidentes e US$ 1,73 bilhão roubado em 2026
Dados de setembro da TRM apontam cerca de 333 incidentes de hacking em 2026, com aproximadamente US$ 1,73 bilhão em ativos desviados até a data da análise. O primeiro semestre já havia somado 207 ataques, o maior número semestral do histórico da empresa.
O padrão mudou. Credenciais comprometidas, acesso administrativo e engenharia social hoje pesam tanto quanto bugs em contratos inteligentes. Vários dos maiores prejuízos do ano começaram com uma pessoa com acesso privilegiado, não com uma linha de código vulnerável.
