As carteiras cripto enfrentam um problema de sequestro?

Circulam histórias em grandes cidades e pequenas comunidades sobre casas sendo vigiadas após um tweet, desenvolvedores de nível intermediário recebendo mensagens privadas ameaçadoras e famílias inteiras tendo que se mudar depois que um endereço foi exposto. Defensores da blockchain destacam a pseudonímia e a autocustódia como formas de proteção contra vigilância e bloqueios bancários. 

No entanto, os mesmos registros abertos que permitem verificação também possibilitam que qualquer pessoa com um block explorer e motivação rastreie dinheiro até indivíduos. O resultado: uma preocupação silenciosa, mas crescente, de que rastros públicos de cripto podem ser usados para doxxing, extorsão ou, nos piores casos, sequestro.

Neste artigo, questionamos se carteiras cripto e os rastros públicos e rastreáveis que deixam representam um novo risco de segurança no mundo real para os usuários. Vamos analisar como a análise on-chain, as redes sociais e a visibilidade de projetos podem gerar ameaças direcionadas, revisar incidentes documentados e quase-acidentes, e avaliar se “carteiras stealth” realmente reduzem o risco.

Como funciona a transparência da blockchain

Blockchains são frequentemente descritas como “registros públicos”, uma expressão que parece simples, mas esconde um conflito essencial entre dois valores: verificabilidade coletiva e privacidade individual. No nível mais básico, uma blockchain registra toda transação já realizada naquela rede em uma estrutura de dados que todos podem consultar. 
Aqueles registros são agrupados em blocos; cada bloco aponta para o anterior e forma um histórico imutável. Essa imutabilidade é um recurso: qualquer pessoa pode auditar saldos, verificar se tokens foram movimentados como declarado e responsabilizar desenvolvedores e mercados sem depender de uma autoridade central. A mesma permanência, porém, significa que toda transferência fica registrada para sempre, acessível a qualquer um.

Endereços vs. identidades

É importante entender a diferença entre um endereço de blockchain e uma identidade legal ou social. Um endereço de blockchain é uma sequência curta de caracteres alfanuméricos gerada a partir de um par de chaves criptográficas. Ele serve como identificador para enviar e receber valores: você usa a chave privada, a rede valida a assinatura e a transação acontece. Endereços, por si só, não são nomes. Eles não contêm número de passaporte, telefone ou rosto.

Mas endereços interagem com o mundo fora da blockchain. Pessoas vinculam endereços a perfis do Twitter, posts em blogs, repositórios no GitHub ou nomes ENS. Exchanges e alguns serviços financeiros coletam informações KYC (conheça seu cliente) e podem associar um endereço a uma pessoa real quando necessário. 

Marketplaces, redes sociais e comportamentos simples acabam reutilizando o mesmo endereço, publicando capturas de tela com o endereço visível ou realizando arrecadações a partir de uma chave pública, criando conexões entre pseudônimos no registro e identidades do mundo real. Uma vez criados esses vínculos, a transparência da blockchain facilita rastrear o fluxo de dinheiro de e para aquele endereço.

Como blockchains são públicas e persistentes, um registro simples e verificável pode se transformar em um dossiê pesquisável. O registro permite que qualquer pessoa verifique uma transferência, o que é um benefício público, mas essa abertura também oferece ferramentas e incentivos para quem deseja ligar sinais financeiros a pessoas reais.

Casos reais de sequestros ligados a cripto

Reunimos vários casos documentados que mostram como as características únicas das criptomoedas (registros públicos, endereços pseudônimos, rastros sociais, vazamentos fora da blockchain) alimentam um padrão crescente de extorsão violenta e sequestros.

1. David Balland—cofundador da Ledger, França (janeiro de 2025)

Promotores franceses dizem que o cofundador da Ledger, David Balland, e sua parceira foram sequestrados em casa, em Vierzon, em 21 de janeiro de 2025, e resgatados após uma operação policial de vários dias. Relatos descrevem um sequestro violento em que os criminosos exigiram resgate em criptomoedas; vários suspeitos foram presos.

A cobertura inicial da mídia destacou a exigência de resgate em cripto e a crença dos sequestradores de que usar criptomoedas facilitaria o recebimento rápido e (na visão deles) irreversível dos fundos. 

O caso também evidenciou o risco de exposição para figuras conhecidas do setor. O papel público de Balland em uma grande empresa de carteiras de hardware e sua presença no universo cripto o tornaram um alvo de alto valor. 

Autoridades francesas descreveram as prisões como resultado de uma resposta rápida e coordenada; veículos citaram o Ministério Público e fontes policiais sobre múltiplas detenções e recuperação de provas. 
A cobertura também apontou que a operação virou tema de debate nos círculos de tecnologia em Bruxelas/Paris, levantando discussões sobre op-sec para executivos e como perfis públicos podem se traduzir em vulnerabilidade física. 

Este é um dos casos mais emblemáticos envolvendo figuras públicas. Mudou a narrativa de “ataques isolados” para esforços organizados mirando líderes do setor. Também mostra que a polícia pode agir rápido, mas a visibilidade (cargos públicos, entrevistas, eventos, redes sociais) aumenta o risco.
 

2. Caso de tortura em SoHo—Nova York (maio de 2025)

Em maio de 2025, promotores de Manhattan revelaram acusações de que um italiano de 28 anos foi atraído até uma casa em SoHo, mantido em cativeiro por semanas e torturado enquanto os sequestradores tentavam obter acesso e senhas de criptomoedas. 
As autoridades prenderam um investidor de cripto e pelo menos um cúmplice; a vítima escapou e alertou a polícia após cerca de duas semanas. Relatos incluem detalhes chocantes de abuso físico e provas fotográficas recuperadas no local.

Segundo os promotores, o objetivo principal dos criminosos era forçar a vítima a revelar chaves privadas, frases de recuperação e dispositivos que dariam controle imediato sobre seus ativos cripto. 

Esse caso evidencia uma mudança preocupante: criminosos miram acesso (chaves/senhas) porque, ao controlar as credenciais privadas, podem transferir ativos para fora do país instantaneamente.

A brutalidade e o foco nas chaves privadas servem de alerta para quem acredita que apenas “trancar tokens” garante segurança. Mostra também que criminosos estão combinando técnicas avançadas de OSINT com métodos violentos tradicionais, reforçando que proteger credenciais — não só saldos — é a linha de defesa fundamental. 

3. Sequestro de família em Chicago—Estados Unidos (outubro de 2024; divulgado em fev/2025)

Um relatório do FBI com 44 páginas (divulgado em fev/2025) descreve um caso de outubro de 2024 em que seis homens teriam invadido uma casa em Chicago, sequestrado três familiares e uma babá, mantendo todos em cativeiro por cinco dias enquanto forçavam múltiplas transferências de criptomoedas. 
As autoridades dizem que cerca de $15 milhões foram levados. O rastreamento federal identificou parte desse valor, com relatos apontando cerca de US$ 6 milhões já rastreados. Seis suspeitos foram posteriormente indiciados; alguns fugiram dos EUA e pelo menos um foi preso na fronteira.

Segundo o relatório e a imprensa, os criminosos coagiram as vítimas a transferir fundos de suas carteiras (Bitcoin, Ethereum e outros tokens) para carteiras sob controle dos suspeitos. 

Investigadores reuniram provas e rastrearam parte dos fundos roubados usando imagens de câmeras, registros de aluguel de carros, exames de DNA e análise de transações on-chain.

O relato do FBI descreve uma operação cuidadosamente planejada, com uso de disfarces (por exemplo, batida na porta), múltiplas casas seguras e movimentos coordenados para dificultar o rastreamento. 

O caso é uma das maiores operações de sequestro com cripto já registradas nos EUA. Demonstra como grupos organizados podem combinar métodos criminosos tradicionais com conhecimento dos fluxos de cripto para extrair pagamentos grandes e quase irreversíveis. 

4. Mohammed (Arsalan) Malik — Paquistão (25 de dezembro de 2024)

Relatórios locais e boletins policiais dizem que o comerciante de Karachi Arsalan Malik foi sequestrado em 25 de dezembro de 2024, levado para um local próximo à sede da FIA e forçado a transferir cerca de US$ 340.000 (em stablecoins atreladas ao dólar) de sua conta em exchange para carteiras controladas pelos sequestradores. 

Vários suspeitos foram presos, incluindo pelo menos um policial do Departamento Antiterrorismo (CTD). Parte dos ativos roubados foi recuperada. Os criminosos miraram a conta em exchange da vítima e forçaram o acesso, explorando fluxos de custódia (saques em exchanges), não apenas chaves em dispositivos. 

Esse método mostra como a coerção pode contornar controles KYC fora da blockchain.  Criminosos podem forçar titulares de contas a realizar transferências, tornando defesas baseadas apenas em “proteção custodial” menos eficazes. 

Declarações da polícia e reportagens mencionam prisões e recuperação de parte dos ativos. Investigações usaram logs de transações, cooperação de exchanges e apurações locais para identificar suspeitos. Em áreas com desequilíbrio de poder e corrupção, criminosos podem explorar essas fragilidades para combinar coerção com acesso a serviços de custódia.

5. Casos de resgate em USDT & recuperações—Malásia (julho de 2024)

Em meados de 2024, a polícia da Malásia investigou vários sequestros de alto perfil envolvendo demandas de resgate pagas em Tether (USDT) ou outras stablecoins. O caso mais conhecido, em 11 de julho de 2024, envolveu o sequestro de um cidadão chinês e uma mulher malaia perto de Cyberjaya, com exigências próximas de 1 milhão em USDT. 

Vários suspeitos foram indiciados e prisões foram realizadas. Em operações relacionadas, a polícia relatou recuperações parciais. Binance e a Polícia Real da Malásia anunciaram a recuperação de milhões em ringgit e rastreamento de criptomoedas com apoio forense.

Os criminosos exigiram pagamento em USDT. Autoridades malaias destacaram que a análise da blockchain e a cooperação com exchanges foram essenciais para rastrear e recuperar parte dos valores pagos em resgate. Esses casos foram amplamente divulgados como exemplos de como cripto pode ser atraente para criminosos e, ao mesmo tempo, de como registros públicos ajudam nas investigações quando o setor privado colabora.
 

6. Professora aposentada sequestrada por causa das criptos do filho—Recife / Brasil (março de 2025)

A polícia brasileira reportou que uma professora aposentada em Recife foi sequestrada em março de 2025 e mantida sob ameaça até que seu filho, profissional de cripto que mora no exterior, transferisse 5 BTC (cerca de R$ 3,3 milhões na época). Em agosto de 2025, as autoridades anunciaram a prisão de quatro suspeitos ligados ao crime após investigações locais. Relatos apontam que os criminosos usaram monitoramento em redes sociais para identificar a família.

Os sequestradores rastrearam um profissional de cripto visível nas redes sociais e, então, miraram um familiar de menor segurança para extorquir o pagamento. O resgate foi exigido em Bitcoin; após a transferência, o registro público deixou rastros que ajudaram as investigações. A polícia local afirmou que a colaboração com forenses de exchanges foi fundamental para rastrear os valores e efetuar prisões.

As autoridades descreveram o sequestro como uma variante do “ataque da chave inglesa” focada em famílias, não apenas nos titulares das contas. A recuperação e as prisões evidenciam três pontos: criminosos usam cada vez mais OSINT para encontrar vulnerabilidades, familiares das vítimas são alvos fáceis e a transparência on-chain pode ajudar investigações quando há cooperação de empresas.

Principais lições dos casos

Criminosos usam uma abordagem em duas etapas: primeiro, recorrem a fontes abertas e redes sociais para encontrar alvos. Depois, usam força para obter acesso e transferir cripto para suas próprias carteiras.  A cripto é atraente porque é rápida e não exige permissão, o que facilita a extorsão. 
Os riscos são maiores em locais com corrupção interna ou pouca proteção, enquanto a atuação forte da polícia e a colaboração com exchanges facilitam o rastreamento e a recuperação de fundos.