// Sumário
Em fevereiro de 2009, Randall Munroe desenhou uma tirinha de dois quadros . No primeiro, um nerd das criptomoedas devaneia: seu laptop é protegido por criptografia de 4096 bits, os vilões montam um cluster de um milhão de dólares para quebrá-la e desistem. O segundo quadro mostra o que aconteceria de verdade. Eles drogam o dono e batem nele com uma chave inglesa de 5 dólares até que entregue a senha.
Dezessete anos depois, a piada parece um boletim de ocorrência. Na noite de 19 de setembro de 2026, quatro homens de balaclava entraram numa casa em Vendin-le-Vieil, cidade pequena no norte da França. Eles amarraram os pais e os dois filhos , de oito e doze anos, levaram o pai para outro cômodo e o obrigaram a transferir cerca de 40 mil euros em criptomoedas. O pai trabalha no setor de cripto. Nenhuma senha foi hackeada.
Esse tipo de crime tem nome: ataque da chave inglesa (wrench attack). E tem um líder mundial que pouca gente acertaria de primeira. Não são os Estados Unidos nem o Brasil, mas a França. Em julho, perto de Paris, três homens amarraram outra família, aparentemente a partir de uma dica obtida num banco de dados vazado de um serviço de impostos de cripto. A carteira tinha cerca de 100 euros.
A tirinha que virou planilha
Desde 2018, o desenvolvedor americano Jameson Lopp mantém uma lista pública de ataques físicos contra quem tem criptomoedas, com registros desde 2014. Ele próprio está nela. Em outubro de 2017, um falso chamado de emergência levou uma equipe de elite da polícia (SWAT) à casa dele, na Carolina do Norte, e alguém tentou extorqui-lo. O golpe se chama swatting.
O primeiro nome da lista é Hal Finney. Em janeiro de 2009, ele recebeu a primeiríssima transação de bitcoin das mãos do criador da rede, Satoshi Nakamoto. Em 2014, a ELA o havia deixado quase totalmente paralisado. No último ano de vida, extorsionários ligaram para a família dele exigindo 1.000 bitcoins. Depois, a polícia invadiu a casa por causa de um trote.
Dali em diante, os registros se acumulam. A lista traz 22 casos em 2017 e 167 em 2025. Até 22 de outubro de 2026, eram 133 neste ano, 50 deles na França: o dobro do que a França teve em todo o ano de 2025. Lopp avisa que a lista é incompleta, porque muitos ataques nunca são denunciados.
O relatório de julho da CertiK mostra a principal mudança num relance. As invasões de domicílio subiram para 20 em seis meses, contra uma um ano antes, e agora são o tipo mais comum desses ataques. Os ladrões deixaram de esperar as vítimas na rua e passaram a ir até a casa delas.
A Chainalysis contabilizou mais de 30 milhões de dólares efetivamente roubados. Mas, dos 46 ataques monitorados pela empresa, os ladrões receberam em apenas 12, ou 26%. Em 2025, o índice era de 49%. Mais violência, menos butim.
Seu próprio banco, seu próprio cofre
O slogan favorito do mundo cripto é “seja o seu próprio banco”. Moedas numa carteira de hardware, um dispositivo do tamanho de um pen drive que guarda as chaves, sobrevivem à quebra ou ao hackeamento de uma corretora. Mas esse banco não tem seguranças nem cofre em outro endereço. O cofre fica no quarto, e a combinação está na cabeça do dono.
Dinheiro comum é um péssimo alvo para assalto à mão armada. Bancos impõem limites, sinalizam transferências estranhas, e pagamentos podem ser contestados. Uma transferência de bitcoin é definitiva: não existe central de atendimento que devolva o dinheiro. A polícia às vezes consegue congelar parte dos fundos roubados em corretoras, mas isso é uma perseguição, não um botão de desfazer.
Há ainda um terceiro motivo. O blockchain é público, e qualquer pessoa pode ver o saldo de qualquer endereço. Basta ligar um endereço a um nome, e o ladrão passa a saber mais sobre o dinheiro da vítima do que os vizinhos.
Por que a França
Em 30 de junho de 2026, o ministro do Interior, Laurent Nuñez, chamou o país de “uma espécie de epicentro” desses ataques. Os 77 casos que ele citou para seis meses superam o total mundial da CertiK porque a polícia também vê tentativas e casos que a imprensa nunca noticiou. Nuñez disse que medidas de emergência levaram a 200 prisões e que 724 pessoas do setor de cripto se cadastraram num sistema de alerta rápido da polícia.
A virada veio em janeiro de 2025. David Balland, cofundador da fabricante francesa de carteiras de hardware Ledger, foi sequestrado com a esposa na casa deles, no centro da França. Os sequestradores cortaram parte de um dedo dele e enviaram um vídeo a outro cofundador. A polícia libertou Balland no dia seguinte.
Em maio de 2025, um ataque foi flagrado por câmeras. No meio de Paris, homens mascarados tentaram forçar a entrada numa van pintada como veículo de entregas, levando a filha e o neto bebê de Pierre Noizat, chefe da corretora de cripto Paymium. O companheiro dela reagiu até que eles fugiram.
A Chainalysis vê os vazamentos como o principal motor da onda francesa. Investigadores afirmam que uma funcionária da receita em Bobigny consultou o banco de dados fiscal em busca de investidores em cripto e vendeu os dados deles a criminosos. Ela foi presa no fim de junho de 2025.
Em janeiro de 2026, hackers invadiram a Waltio, serviço francês que ajuda investidores de cripto com a declaração de impostos. Os e-mails dos clientes vazaram junto com os saldos do fim de 2024. Segundo a imprensa francesa, esse arquivo guiou os três homens que invadiram uma casa em Taverny , perto de Paris, em 13 de julho de 2026. Eles amarraram a mãe e o filho de dez anos e deram choques no pai com uma arma de eletrochoque até que entregasse os códigos.
Os dados tinham um ano e meio. A carteira tinha cerca de 100 euros. Por isso os criminosos exigiram da esposa duas transferências de 450 euros cada. Em setembro, seis suspeitos foram indiciados por extorsão armada em quadrilha organizada.
O cofre fica no quarto, e a combinação está na cabeça do dono.
Eles vão atrás das pessoas erradas
A CertiK observa que os ladrões miram cada vez mais a família do dono das moedas, e não o dono: pais, cônjuges, filhos. Pelas contas da empresa, em mais da metade dos casos um parente do alvo principal vira vítima ou instrumento de pressão.
Na madrugada de 5 de fevereiro de 2026, perto de Grenoble, sequestradores levaram uma juíza de 35 anos e a mãe dela, de 67. Exigiram um resgate em cripto do companheiro da juíza, coproprietário de uma startup de cripto, que não estava em casa. As duas foram encontradas feridas numa garagem do departamento vizinho: haviam se soltado sozinhas e pedido ajuda a um vizinho. Nenhum resgate foi pago.
Às vezes é mais simples: a quadrilha erra o endereço. Em 12 de fevereiro de 2026, um grupo foi à casa do chefe da Binance França, não o encontrou e saiu com dois celulares. Poucas horas depois, os mesmos homens procuraram outro empresário de cripto, escolheram a casa errada e bateram na cabeça da mulher que morava ali com a coronha de um fuzil. Em agosto, perto de Rennes, atacantes mantiveram reféns e espancaram os inquilinos de uma casa alugada de um investidor de cripto. Ele não estava lá.
Quem está atrás da porta
O atacante típico não tem nada de bandido de cinema. A coronel Christelle Tarrolle chefia uma das unidades de investigação da gendarmaria. Segundo os números dela, que a gendarmaria divulgou em 7 de outubro de 2026, 16% dos recrutados para esses sequestros são menores de idade e 70% têm entre 18 e 29 anos.
O recrutamento acontece no WhatsApp, TikTok, Snapchat e Telegram. Muitos vêm do tráfico de drogas, mas alguns são estudantes sem antecedentes que topam ser motoristas sem sempre entender no que se meteram. No caso da juíza sequestrada, seis jovens foram indiciados , um deles menor de idade.
O que surge daí é uma espécie de serviço de entregas da violência. O organizador costuma ficar longe e dar ordens por um aplicativo de mensagens, enquanto os braços contratados mudam a cada serviço. Por isso os gendarmes perseguem dois alvos ao mesmo tempo: os executores na França e os organizadores no exterior.
Um cofre com trava de tempo
Lojas usam há muito tempo cofres com trava de tempo: o caixa não consegue abri-los antes da hora, por mais educadamente que alguém peça. A proteção contra a chave inglesa funciona do mesmo jeito. O objetivo não é esconder a senha, mas tornar impossível o acesso rápido ao dinheiro.
A CertiK recomenda carteiras multissig e atrasos de saque para quem tem muito dinheiro em cripto. Multissig significa que uma transferência exige assinaturas de várias chaves, guardadas em lugares diferentes ou por pessoas diferentes. Sob ameaça, uma só pessoa continua sem poder mover tudo. O atraso obriga os ladrões a manter a vítima por horas ou até dias, o que aumenta a chance de alguém interromper o crime.
O guia do repositório de Lopp acrescenta uma carteira isca. É uma carteira convincente, com saldo pequeno e um PIN decorado, que pode ser entregue sem expor os fundos principais. O mesmo guia aconselha manter o grosso do patrimônio longe de casa e nunca vincular contas de corretoras a perfis públicos de redes sociais.
Para uma pessoa comum, com uns poucos milhares de euros numa carteira, a regra é mais sem graça. Não exiba suas moedas na internet e lembre-se de que qualquer serviço que conheça seu saldo pode vazar um dia. O caso de Taverny mostra que ao ladrão basta uma linha numa planilha antiga.
A criptomoeda foi inventada para cortar o intermediário. O banco parecia um elo desnecessário entre as pessoas e o seu dinheiro. Acontece que o intermediário chato tinha uma função em que ninguém pensava: o cofre dele não ficava na sua casa.
