Todos os anos, as empresas de análise de blockchain tentam quantificar quanta criptomoeda se moveu através de canais ilícitos, e todos os anos a resposta honesta vem com uma ressalva: estes números representam o que foi identificado e atribuído no momento da publicação, e tendem a subir ao longo do tempo à medida que atividade de carteira anteriormente não rotulada é mais tarde ligada a atores ilícitos conhecidos. Tendo essa ressalva em mente, a escala de atividade documentada pela Chainalysis no seu Relatório de Crime Cripto de 2026 é suficientemente grande para merecer ser compreendida em detalhe, tanto pelo que confirma como pelo que sugere sobre para onde a indústria se dirige.
O panorama geral: 154 mil milhões de dólares em atividade ilícita
A Chainalysis estimou a atividade ilícita total de criptomoeda em aproximadamente cento e cinquenta e quatro mil milhões de dólares em 2025, um aumento de cento e sessenta e dois por cento ano após ano. Mesmo nessa escala, a empresa nota que isto ainda representa menos de um por cento de todo o volume de transações de criptomoeda atribuído, um lembrete útil de que a esmagadora maioria da atividade on chain não é criminosa, mesmo que os valores absolutos em dólares associados à atividade ilícita continuem a crescer juntamente com a indústria como um todo.
Vale a pena parar para pensar em porque é que um número tão grande pode coexistir com uma percentagem tão pequena. O volume total de transações da criptomoeda cresceu enormemente à medida que a classe de ativos amadureceu, a participação institucional se expandiu, e as stablecoins se tornaram um trilho de liquidação de rotina para atividade comercial comum. A atividade ilícita cresceu juntamente com essa expansão em vez de encolher como proporção dela, o que é uma história significativamente diferente de a atividade ilícita se tornar uma fatia maior de um mercado estático ou em contração, e é o enquadramento que a própria Chainalysis enfatiza ao apresentar o número principal todos os anos.
A decompor as categorias
Evasão de sanções
A maior categoria única identificada foi a atividade a fluir através de entidades sancionadas, estimada em cerca de cento e quatro mil milhões de dólares, um aumento de quase setecentos por cento ano após ano. Esta categoria reflete transações com carteiras e serviços que foram formalmente designados ao abrigo de programas de sanções, em vez de roubo especificamente, mas representa a maior fatia do valor ilícito total por uma margem larga.
Burlas e fraude
As burlas e a fraude, abrangendo tudo desde burlas de investimento a esquemas baseados em relações românticas, foram estimadas em aproximadamente dezassete mil milhões de dólares. Esta categoria representa fundos obtidos através de engano em vez de através de violar diretamente um sistema ou carteira, e continua a ser uma das maiores fontes de perda para vítimas individuais especificamente.
Fundos roubados de hacks e explorações
O roubo direto através de hacks e explorações, a categoria abordada ao longo dos nossos guias sobre explorações de DeFi e hacks recentes a exchanges, foi estimado em aproximadamente três mil e quinhentos milhões de dólares para o período medido. Este é um total menor do que as categorias de sanções ou de burlas, mas está fortemente concentrado num número comparativamente pequeno de incidentes individuais muito grandes, o que significa que uma única violação importante numa exchange ou protocolo pode alterar significativamente o total anual.
Pagamentos de ransomware
Os pagamentos de ransomware foram estimados em aproximadamente oitocentos e vinte milhões de dólares. Embora menor em termos absolutos de valor do que as outras categorias, a atividade de ransomware destaca-se pela forma direta como converte acesso roubado em pagamento em criptomoeda, muitas vezes dentro de uma janela curta a partir do comprometimento inicial.
Quem está por trás do roubo
Dentro da categoria de fundos roubados especificamente, os atores ligados à Coreia do Norte representaram uma fatia desproporcionada, com a Chainalysis a estimar aproximadamente dois mil milhões de dólares roubados por estes grupos só em 2025, um aumento de cinquenta e um por cento em relação ao ano anterior. O nosso guia sobre grupos de hacking ligados a estados aborda o que as reportagens públicas dizem sobre como esta atividade é organizada e atribuída.
Um número relativamente pequeno de atores grandes e bem apetrechados, em vez de uma base ampla de hackers oportunistas independentes, é responsável pela maioria do valor em dólares roubado através de hacks e explorações todos os anos.
Para onde vai o dinheiro
As reportagens da Chainalysis sobre atividade entre blockchains e entre ativos descobriram que mais de vinte e um mil milhões de dólares em fundos ilícitos se moveram através de pontes e exchanges descentralizadas num período recente de um ano, refletindo quão central o movimento entre blockchains se tornou para a estratégia de branqueamento moderna. Este número cobre a atividade de branqueamento de forma ampla, não apenas o produto de roubos, sublinhando que o movimento entre blockchains é agora um passo por defeito na maioria das categorias de atividade ilícita de criptomoeda, e não uma técnica de nicho usada apenas pelos atores mais sofisticados.
O aumento no comprometimento de carteiras pessoais
Uma das tendências mais preocupantes identificadas nas reportagens recentes da Chainalysis é um aumento acentuado no comprometimento de carteiras pessoais especificamente, com cerca de cento e cinquenta e oito mil incidentes separados identificados em 2025, afetando pelo menos oitenta mil vítimas únicas. Ao contrário das violações de grande visibilidade em exchanges ou protocolos, esta categoria representa utilizadores individuais a perder acesso às suas próprias carteiras, muitas vezes através de phishing, malware, ou engenharia social, em vez de uma falha sistémica de plataforma, e reflete um número genuinamente grande de pessoas separadas afetadas, mesmo quando nenhum incidente individual chega às notícias internacionais.
Esta distinção importa ao ler estatísticas de crime cripto como um todo. A cobertura tende a concentrar-se no punhado de incidentes suficientemente grandes para alterar o total anual em centenas de milhões de dólares, como uma única violação importante numa exchange ou protocolo. Os números de comprometimento de carteiras pessoais são um lembrete de que um número muito maior de pessoas individuais é afetado por perdas mais pequenas e individualmente menos noticiáveis todos os anos, e que as estatísticas agregadas só contam parte da história humana por trás delas.
Como os números se comparam aos anos recentes
A direção destes números tem sido consistentemente ascendente ao longo dos últimos anos, embora a composição do total se tenha alterado significativamente. Os fundos roubados por hacks e explorações, outrora dominados quase inteiramente por explorações de protocolos DeFi durante os anos de pico do crescimento das finanças descentralizadas, têm sido cada vez mais impulsionados por um número menor de violações muito grandes em exchanges centralizadas e operações ligadas a estados, mesmo à medida que as práticas de segurança gerais em DeFi amadureceram. O volume de evasão de sanções cresceu de forma especialmente acentuada à medida que mais serviços e indivíduos foram formalmente designados, o que em si é em parte uma função do alargamento da atividade de aplicação da lei, e não apenas do crescimento do comportamento criminoso subjacente. Ler o total de um único ano isoladamente arrisca perder este tipo de mudança de composição, o que é uma das razões pelas quais a análise séria dos dados tende a olhar para tendências ao nível das categorias ao longo de vários anos, em vez de um único número principal.
Uma nota sobre apreensões e recuperação
O panorama não é inteiramente unidirecional. A Chainalysis também publicou investigação a examinar especificamente o panorama dos ativos cripto apreensíveis, acompanhando quanta criptomoeda ilícita foi identificada como recuperável através de processos de apreensão das forças da lei. O aumento da cooperação das exchanges, a melhoria da capacidade de rastreamento entre blockchains, e uma coordenação internacional das forças da lei mais consistente tornaram, em conjunto, certas categorias de roubo, particularmente aquelas em que os fundos passam por exchanges reguladas em algum momento, significativamente mais propensas a resultar em pelo menos recuperação parcial do que em anos anteriores.
Isto importa porque os números totais de roubo por si só podem pintar um retrato excessivamente sombrio para uma nova vítima a tentar compreender as suas próprias hipóteses. Um valor em dólares roubado em toda a indústria num determinado ano diz muito pouco sobre se um caso particular pode ser resolvido. Fatores específicos do caso, incluindo a rapidez com que o roubo foi detetado, se a carteira de destino já tocou numa exchange regulada, e se o método usado corresponde a um padrão que os investigadores já compreendem bem, importam muito mais para um resultado individual do que a dimensão da estatística agregada reportada nesse ano.
O que a linha de tendência sugere para o futuro
A atividade ilícita total de criptomoeda cresceu substancialmente juntamente com a indústria mais ampla, e a concentração de roubo entre um pequeno número de atores altamente capazes, combinada com a dependência continuada do movimento entre blockchains e da mistura para obscurecer o produto, sugere que as dinâmicas centrais documentadas em 2025 provavelmente vão persistir ao longo de 2026 em vez de se inverterem por si próprias. Para qualquer indivíduo afetado por roubo, as estatísticas reforçam um ponto prático abordado ao longo dos nossos guias: a rapidez de deteção e denúncia continua a ser o único fator mais dentro do controlo de uma vítima, já que fundos que chegam rapidamente a uma exchange monitorizada têm significativamente mais probabilidade de serem sinalizados ou congelados do que fundos a que se dá tempo para se moverem através de várias camadas de branqueamento primeiro.
Perguntas frequentes
A Chainalysis atribuiu aproximadamente três mil e quinhentos milhões de dólares a hacks e explorações especificamente em 2025, dentro de um número muito maior de atividade ilícita total de cerca de cento e cinquenta e quatro mil milhões de dólares, que também inclui evasão de sanções, burlas, e pagamentos de ransomware como categorias separadas.
As empresas de análise de blockchain atribuem atividade de carteiras a atores e categorias específicas com base em investigação contínua, e novas provas que ligam endereços anteriormente não rotulados a atividade ilícita conhecida surgem frequentemente muito depois de um relatório inicial ser publicado, razão pela qual os números totais de um determinado ano são por vezes revistos em alta em reportagens posteriores.
Não. Mesmo em cerca de cento e cinquenta e quatro mil milhões de dólares, as reportagens da Chainalysis notam que a atividade ilícita representa menos de um por cento do volume total de transações de criptomoeda atribuído, o que significa que a esmagadora maioria da atividade on chain é legítima, mesmo à medida que a escala absoluta da atividade ilícita cresce juntamente com a indústria.
As burlas e a fraude, estimadas em aproximadamente dezassete mil milhões de dólares em 2025, afetam diretamente um grande número de vítimas individuais através de esquemas baseados em engano, distinguindo-se de categorias como a evasão de sanções, que envolvem volume de transações com entidades designadas em vez de perdas diretas de vítimas no mesmo sentido.
Fontes e leituras adicionais
- Crypto Crime Hits $154B in 2026, Says Chainalysis Report · Live Bitcoin News
- 2025 Crypto Theft Reaches $3.4 Billion · Chainalysis
- The Landscape of Seizable Crypto Assets in 2025 · Chainalysis
- 2026 Crypto Crime Report Introduction · Chainalysis