Cripto roubada: como recuperar ativos e evitar golpes
Recuperar cripto roubada é possível em alguns casos, mas não há garantia de devolução. Após a confirmação na blockchain, a maioria das transferências de criptomoedas não pode ser revertida. Ainda assim, investigadores podem rastrear, congelar e apreender recursos quando eles passam por intermediários identificáveis.
O resultado depende do tipo de roubo, do destino dos recursos e da rapidez da denúncia. A Chainalysis informou que hackers subtraíram mais de US$ 3,4 bilhões em criptomoedas durante 2025. Separadamente, a empresa estimou em cerca de US$ 17 bilhões as receitas obtidas com golpes e fraudes no período.
Quando os recursos podem ser recuperados
Redes como Bitcoin e Ethereum não possuem uma autoridade central capaz de cancelar pagamentos confirmados. Portanto, visualizar uma transferência não permite retirar os valores da carteira controlada pelo criminoso. Rastrear os recursos e recuperá-los são etapas diferentes. Nesse cenário, a recuperação depende de alguém conseguir assumir o controle legal ou técnico dos valores.
| Método | Como funciona | Limite principal |
|---|---|---|
| Congelamento em corretora | A plataforma restringe fundos suspeitos | Os ativos precisam estar sob seu controle |
| Investigação em blockchain | Investigadores seguem os fundos até locais identificáveis | O rastreamento não recupera ativos sozinho |
| Apreensão policial | Autoridades tomam ativos ligados a crimes | Exige investigação e ação judicial |
| Congelamento de stablecoin | Emissores podem restringir endereços definidos | Funciona apenas com tokens compatíveis |
| Ação civil | Tribunal ordena preservar ou devolver ativos | Pode ser cara e difícil de executar |
| Devolução voluntária | O destinatário devolve os recursos | É improvável em fraudes deliberadas |
As melhores perspectivas surgem quando os recursos chegam a uma corretora regulada ou permanecem em uma stablecoin que permite bloqueios. Em contraste, o Bitcoin mantido em carteiras de autocustódia pode continuar visível sem ficar acessível às autoridades. Assim, a trilha pública não substitui uma ordem judicial nem garante a restituição.
Perdas com roubos de criptomoedas em 2025
Dados reunidos pela Chainalysis até o início de dezembro indicaram perdas superiores a US$ 3,4 bilhões em ataques. O ataque à Bybit, em fevereiro de 2025, respondeu por cerca de US$ 1,5 bilhão. Dessa forma, o episódio representou aproximadamente 44% do total registrado. Já a estimativa de US$ 17 bilhões em golpes e fraudes mede receitas ilícitas e não deve ser somada às perdas com invasões.
| Métrica | Valor |
|---|---|
| Perdas em hacks, 2025 | Mais de US$ 3,4 bilhões |
| Ataque à Bybit, fevereiro de 2025 | Cerca de US$ 1,5 bilhão |
| Comprometimentos de carteiras pessoais | Cerca de US$ 713 milhões |
| Receitas de golpes e fraudes | Cerca de US$ 17 bilhões |
Os ataques a carteiras pessoais causaram perdas próximas de US$ 713 milhões. Além disso, os dados apontaram pelo menos 80 mil vítimas únicas em aproximadamente 158 mil incidentes. As médias ficaram em US$ 4,5 mil por incidente e US$ 8,9 mil por vítima, embora os prejuízos individuais tenham variado bastante.
Dados do FBI sobre golpes
O FBI publicou o Relatório sobre Crimes na Internet de 2025 em abril de 2026. O documento registrou 181.565 denúncias envolvendo criptomoedas e perdas superiores a US$ 11 bilhões. Enquanto isso, as perdas totais informadas em crimes na internet ficaram perto de US$ 21 bilhões. Com isso, os casos relacionados a criptomoedas concentraram aproximadamente metade dos prejuízos comunicados ao órgão.
O relatório do FBI também destacou fraudes de investimento envolvendo criptomoedas. Contudo, seus números refletem denúncias e valores relatados por vítimas. A Chainalysis, por sua vez, estima atividades observadas em blockchain, o que impede uma comparação direta entre as bases.
O que fazer logo após o roubo
As primeiras horas são decisivas porque os criminosos costumam distribuir os recursos entre carteiras, corretoras e diferentes redes. Primeiro, crie uma carteira com uma nova frase de recuperação e transfira os valores restantes quando isso for seguro. Caso a chave privada tenha vazado, trocar apenas a senha do aplicativo não interrompe o acesso do invasor. A MetaMask orienta a transferência para outra carteira nessas situações.
Proteja os recursos e preserve provas
Revogar aprovações pode reduzir o risco causado por contratos maliciosos, mas não protege uma chave comprometida. Em seguida, guarde hashes de transação, endereços, valores, datas, capturas de tela, mensagens e comprovantes bancários. O hash identifica a operação na blockchain e ajuda investigadores a acompanhar os recursos. Sobretudo, nunca forneça sua frase de recuperação a alguém que alegue investigar o caso.
Avise plataformas, bancos e autoridades
Se uma corretora estiver envolvida, procure imediatamente seu canal oficial de segurança e envie os dados da transação. A plataforma pode proteger a conta e verificar se ainda controla os valores suspeitos. No entanto, corretoras não conseguem reverter transferências concluídas fora de seus sistemas. Se o golpe também envolveu cartão ou transferência bancária, avise o banco sem demora.
Vítimas nos Estados Unidos podem registrar a ocorrência no Centro de Denúncias de Crimes na Internet. Na Inglaterra, no País de Gales e na Irlanda do Norte, o canal indicado é o Report Fraud. Na Escócia, as vítimas devem procurar a Police Scotland. Paralelamente, a Federal Trade Commission recomenda interromper pagamentos adicionais e preservar as conversas.
Como funcionam rastreamento e congelamento
Blockchains públicas permitem consultar endereços, valores e transferências posteriores. Ferramentas como o Etherscan, na Ethereum, e o mempool.space, no Bitcoin, exibem esses registros. Depois, empresas especializadas podem usar técnicas avançadas para mapear endereços e identificar destinos. Pontes, corretoras descentralizadas e serviços de mistura dificultam a investigação, embora nem sempre eliminem a trilha.
Corretoras e emissores de stablecoins
Corretoras como Coinbase e Binance podem restringir contas quando identificam recursos roubados antes da retirada. Porém, o congelamento apenas impede novas movimentações. A devolução exige comprovar a ligação com o crime e cumprir o processo legal aplicável. Logo, uma solicitação privada não garante que a plataforma entregue os valores.
Emissores de stablecoins também podem bloquear endereços em determinadas circunstâncias. Em abril de 2026, a Tether informou o congelamento de mais de US$ 344 milhões em USDT, distribuídos entre dois endereços. A empresa declarou colaborar com mais de 340 agências policiais de 65 países. Do mesmo modo, os termos da Circle permitem restringir endereços em situações definidas.
Casos reais de recuperação
Em março de 2026, um tribunal autorizou a devolução de US$ 470.735 a duas vítimas no Maine. Elas enviaram mais de US$ 800 mil a carteiras criminosas, enquanto as autoridades apreenderam cerca de 470.773 USDT. Conforme o Departamento de Justiça dos Estados Unidos, a restituição representou, no máximo, aproximadamente 59% do total enviado.
Em Connecticut, promotores federais anunciaram em abril de 2026 a recuperação e o perdimento de mais de US$ 600 mil. Uma vítima perdeu cerca de US$ 234 mil após receber uma carta falsa atribuída à equipe de segurança da Ledger. Posteriormente, em julho, autoridades anunciaram apreensões superiores a US$ 25 milhões em fraudes internacionais de investimento. Mesmo assim, a apreensão não significa que todas as vítimas já receberam restituição.
Golpes de recuperação exigem cuidado
Algumas empresas legítimas analisam blockchains e ajudam a organizar provas, mas não podem apreender recursos por conta própria. O FBI alerta que empresas privadas não possuem autoridade para emitir ordens de apreensão. Falsos especialistas costumam prometer recuperação garantida, exigir pagamentos antecipados e abordar vítimas pelas redes sociais. Também podem pedir a frase de recuperação, o que indica uma nova tentativa de roubo.
A prevenção continua mais eficaz do que qualquer processo de recuperação. Carteiras de hardware protegem chaves contra vários ataques online, mas não impedem phishing nem assinaturas maliciosas. Por isso, use senhas exclusivas, autenticação multifator resistente a phishing e mantenha a frase-semente offline. Também convém separar reservas de longo prazo das carteiras usadas diariamente.
O que determina a chance de restituição
Não existe uma taxa universal e confiável de recuperação. Recursos mantidos por uma corretora cooperativa, stablecoins passíveis de bloqueio e criminosos identificados oferecem perspectivas melhores. Em contrapartida, valores enviados para carteiras desconhecidas de autocustódia apresentam chances bastante limitadas. O processo pode durar meses ou anos, e muitos casos nunca resultam em devolução.
Criptomoedas também não contam, em geral, com o seguro de depósitos aplicável a contas bancárias qualificadas. Algumas empresas de custódia possuem seguros comerciais, mas a cobertura depende da apólice e das circunstâncias do roubo. Em síntese, denúncias rápidas e provas preservadas podem ampliar a possibilidade de restituição. Ainda assim, a proteção das chaves e a verificação de cada transação continuam sendo as medidas mais eficazes.
| | Receba nossas últimas notícias em primeira mão. Adicione-nos como sua fonte preferida no Google e toque em “Favorito” para priorizar nossas atualizações. |
|---|