2026 é a temporada de crimes.

>> ataques a protocolos:
> kelp dao: ~$292m drenado através da sua ponte layerzero a 18 de abril. maior exploração do ano.
> drift protocol: $285m desaparecido a 1 de abril. eles engenharia social dos signatários do multisig, não do contrato inteligente. impressões digitais da Coreia do Norte por toda parte.
> um rapaz, 284 milhões de dólares: um único investidor foi phishing a 16 de janeiro através da sua carteira de hardware.
> step finance (28,9 milhões de dólares), truebit (26,4 milhões de dólares), swapnet (13,3 milhões de dólares) em janeiro. yieldblox (10 milhões de dólares), ponte iotex (8,8 milhões de dólares), crosscurve (4,95 milhões de dólares), moonwell (1,8 milhões de dólares) em fevereiro.
>> ataques com chave inglesa
> a França é agora a capital de sequestros: 88 pessoas acusadas, mais de 10 menores, cerca de 41 ataques este ano. um a cada 2,5 dias.
> uma magistrada e a mãe dela sequestradas em fevereiro. resgate exigido do parceiro crypto-executivo do juiz.
> mãe e filho apanhados na Borgonha a 13 de abril. $400k resgate. libertados após 20 horas.
> mãe de Savannah Guthrie, de 84 anos, sequestrada no Arizona por um resgate em bitcoin.
> "o padrinho" confessou culpado a 2 de junho por tentar sequestrar os pais de uma criança que ajudou a roubar 4.100 btc (~$245 milhões).
> três homens do Tennessee fizeram uma tour de roubos na Califórnia. forçaram uma vítima à força a assinar e mover 6,5 milhões de dólares.
>> roubos de tapete
> catfi aumentou 1.001x em 26 horas, depois desapareceu. a Coreia do Sul apresentou o seu primeiro caso de fraude em dex.
> eric adams, ex-prefeito de Nova Iorque, lançou um token. caiu 82% em janeiro.
> rkc, uma moeda temática de roaring kitty: carteiras de desenvolvedor detinham 39,5% do fornecimento e fizeram cash out $6m quando o hype atingiu o pico. caiu 67% a 12 de maio.
> "120 horas": um desenvolvedor de pumpfun afirmou que estava a morrer, "tenho 120 horas de vida", depois drenou a pool $600k e desapareceu.
> $world: lançado no pumpfun a 27 de maio. minutos depois, o criador despejou 220 milhões de tokens por 26,5 sol numa única transação. esse é agora o ciclo de vida completo.
> quant: um rapaz de 13 anos criou um token na solana, fez rugpull e saiu com 30 mil dólares.
>> pirâmides & trocas falsas
> goliath ventures: $534k ponzi, CEO preso. a proposta era de 3-8% "garantidos" mensalmente. nunca é.
> troca dsj / bg wealth: $328m desaparecido em maio. depois, a mesma equipa rebatizou-se para "swift wave" e "hqi" e continuou.
>> abate de porcos
> chen zhi, chefe do grupo prince do Camboja, preso e extraditado. apreensão: 127.271 bitcoin. ~15 mil milhões de dólares.
> a China executou 11 pessoas ligadas às composições de fraudes de Myanmar a 29 de janeiro.
> a "força de ataque ao centro de fraudes" do doj atingiu o sudeste asiático a 23 de abril. operação level up congelou $150m e fez 276 detenções.
>> Coreia do Norte
> a fundação ethereum descobriu cerca de 100 operativos norte-coreanos infiltrados em empresas web3 e alertou 53 projetos.
> o método: recrutadores falsos no linkedin e github enviam um "desafio de codificação" que instala malware. a entrevista de emprego era o ataque.