Golpes, ataques hackers e fraudes em pagamentos, explicados com dados e com as práticas que protegem a empresa, a carteira e o Pix.
As principais retiradas do ataque ao Mercado Bitcoin ocorreram na madrugada de 2/11, em pelo menos dez redes. A corretora diz ter bloqueado US$ 11,2 milhões e promete que nenhum cliente perderá ativos. Depósitos e saques seguem suspensos, sem prazo para voltar.
A Binance liberou nesta terça-feira (3) saques de mais ativos e redes, cinco dias após o ataque estimado em US$ 6,3 bilhões. O USDT na TRON já estava na primeira fase, de 1º/11. O FBI culpa a Coreia do Norte, que nega.
Dois ataques de abril, ao Drift e à Kelp DAO, somaram quase 44% das perdas do semestre. O relatório da CertiK mostra que o comprometimento de carteiras e a engenharia social lideram o prejuízo.
Desde 2 de fevereiro de 2026, todas as instituições que operam o Pix precisam seguir o novo Mecanismo Especial de Devolução. O dinheiro de um golpe passa a ser rastreado além da primeira conta, mas a recuperação ainda depende de saldo e de rapidez.
Dois relatórios de dezembro de 2025 mostram um ano entre os piores para roubos de cripto, sem superar 2022. O recorde foi da Coreia do Norte, puxado pelo ataque à Bybit.
Um e-mail do “fornecedor” pedindo novos dados de pagamento é um dos golpes mais caros contra empresas. Veja como a fraude funciona, os números do FBI e um protocolo de verificação para aplicar antes de pagar.
Quem sofre um golpe com criptomoedas costuma receber, dias depois, uma oferta para recuperar o dinheiro. É o segundo golpe. Veja como os dois funcionam, o que o FBI alertou e como reagir.
Em 8 de setembro de 2025, 18 pacotes do npm foram contaminados com código que reescreve o destino de transferências em cripto. Os criminosos ganharam pouco, segundo os primeiros relatos, mas o ataque mostra por que o endereço deve ser conferido fora da tela do site.
Dois meses depois do caso C&M Software, um segundo provedor de tecnologia do Pix foi invadido com credenciais de fornecedores de TI. O Banco Central respondeu em 5 de setembro com teto de R$ 15 mil por operação, capital mínimo e autorização obrigatória.
Credenciais legítimas de um operador de TI foram usadas para mandar transferências a partir de contas reserva no Banco Central. A polícia fala em R$ 541 milhões; outras estimativas chegaram a R$ 1 bilhão.
A maior corretora cripto dos EUA informou à SEC que criminosos pagaram atendentes para copiar dados de clientes e exigiram US$ 20 milhões para não divulgá-los. A empresa recusou e estima custo de até US$ 400 milhões.
Em 21 de fevereiro, atacantes desviaram cerca de 401 mil ETH de uma carteira fria da Bybit. Quatro dias depois, o que se sabe é que os assinantes viram uma tela falsa, que a Coreia do Norte é a principal suspeita e que a causa técnica ainda está em apuração.
A onda de boatos sobre uma suposta taxa do Pix terminou com o anúncio, em 15 de janeiro de 2025, da revogação da norma da Receita, mas deixou golpistas com um roteiro pronto: mensagens e boletos falsos em nome do Fisco. Veja o que foi mudado, o que nunca existiu e como não cair.
O golpista não invade a carteira: ele coloca no histórico da vítima um endereço parecido com o do destinatário e espera a cópia errada. Em 2024, o truque levou US$ 68 milhões em bitcoin embrulhado e cerca de US$ 129 milhões em USDT na rede TRON.