O que fazer se sua carteira de criptomoedas foi esvaziada: passos imediatos, controle de danos e opções de recuperação

O que acabou de acontecer: como funcionam os esvaziadores de carteiras

Um esvaziamento de carteira não é um hack aleatório. Em geral, é um ataque preciso e automatizado que começou no instante em que você assinou algo que não deveria. Entender a mecânica importa porque ela molda cada decisão que você toma a seguir.

O software esvaziador de carteiras é uma categoria de código malicioso — às vezes vendido como kit em mercados criminosos — embutido em sites de phishing que imitam aplicativos descentralizados legítimos. Segundo a análise da Blockaid de 2024 sobre a mecânica dos esvaziadores, o ataque típico segue uma sequência de três etapas: a vítima é atraída para um site de phishing que imita um dApp real; o site aciona uma solicitação de conexão de carteira que parece rotineira; e então uma solicitação de assinatura maliciosa é apresentada, frequentemente disfarçada de aprovação de taxa de gas ou transação de mintagem gratuita.

Como funcionam os exploits approve() e permit()

Os ataques mais prejudiciais exploram a função approve() do ERC-20 ou sua variante sem gas, o permit(). Quando você assina uma transação approve(), autoriza um contrato inteligente a transferir tokens da sua carteira em seu nome. Os kits de esvaziamento abusam disso solicitando aprovação ilimitada para todos os tokens da sua carteira. A análise da TRM Labs sobre drainware mostra como os atacantes usam assinaturas approve() e permit() para esvaziar carteiras em segundos sem qualquer interação adicional da vítima. Uma assinatura permit() é particularmente perigosa porque nem aparece como transação no histórico de aprovações da maioria das interfaces de carteira — trata-se de uma assinatura off-chain que autoriza gastos on-chain.

A Chainalysis reportou em 2023 que o phishing de aprovação havia causado pelo menos US$ 374,6 milhões em perdas até novembro daquele ano, com sobreposição significativa com operações de golpe romântico onde as vítimas são manipuladas por semanas ou meses antes de serem induzidas a assinar uma aprovação maliciosa. Essa tática não desapareceu — evoluiu. Em 2025, os ataques baseados em permit responderam por 38% das perdas em incidentes superiores a US$ 1 milhão, de acordo com dados do Scam Sniffer.

A dimensão do problema em 2025 e 2026

As perdas gerais com esvaziadores de carteiras caíram 83% em 2025, para cerca de US$ 83,85 milhões, ante US$ 494 milhões em 2024. Mas esse número principal é enganoso. A análise do Scam Sniffer mostra que a queda reflete uma mudança estratégica dos atacantes: de phishing em massa para a chamada "caça às baleias" contra carteiras de alto valor. O ecossistema de esvaziadores permaneceu ativo, com 106.106 vítimas apenas em 2025. Enquanto isso, as perdas por phishing saltaram 207% em janeiro de 2026 em relação a dezembro de 2025, sinalizando uma ressurgência. A TRM Labs detectou US$ 68 milhões em volume de drenagem anteriormente não atribuído no Ethereum no primeiro trimestre de 2026, sugerindo que a verdadeira escala dos ataques é consistentemente sub-reportada.

O cenário mais amplo de fraudes é ainda mais severo. O Relatório de Crimes Cripto 2026 da Chainalysis estima que US$ 17 bilhões foram roubados em golpes e fraudes cripto globalmente em 2025, com golpes de personificação aumentando 1.400% e golpes habilitados por IA demonstrando ser 4,5 vezes mais lucrativos do que a engenharia social tradicional. O Relatório de Crimes na Internet de 2025 do FBI registrou US$ 11,36 bilhões em perdas com crimes cripto nos EUA a partir de 181.565 queixas, com fraude em investimentos cripto sozinha respondendo por US$ 7,2 bilhões.

Os primeiros 10 minutos: parar o sangramento

O primeiro instinto após descobrir um esvaziamento costuma ser tentar entender o que aconteceu. Resista a esse impulso até ter tomado as medidas de proteção imediata descritas abaixo. O atacante já sabe o que aconteceu. Seu trabalho agora é limitar danos adicionais, não fazer um post-mortem.

Passo 1: Não interaja com sua carteira comprometida

Se você suspeitar que sua frase semente ou chave privada foi exposta — não apenas uma aprovação de token —, pare de usar essa carteira completamente. Qualquer novo ativo enviado para um endereço comprometido pode ser varrido imediatamente. Não tente enviar ativos restantes usando o mesmo software de carteira no mesmo dispositivo até ter descartado a presença de malware nele.

Passo 2: Desconecte sua carteira da internet se ainda estiver no site de phishing

Se ainda estiver conectado a um dApp suspeito, desconecte-se imediatamente usando a tela de gerenciamento de sites integrada à sua carteira. Não basta fechar a aba do navegador — a conexão persiste até ser explicitamente revogada. No MetaMask e na maioria das carteiras de navegador, acesse Configurações - Sites Conectados e remova o site suspeito.

Passo 3: Transfira ativos restantes para uma carteira limpa

Se sua frase semente não foi comprometida e apenas aprovações de tokens específicos foram exploradas, alguns ativos podem ter permanecido intactos. A moeda nativa da rede (ETH, BNB, MATIC) não está sujeita a exploits de aprovação ERC-20 e pode ainda estar em sua carteira. Mova esses ativos para uma carteira recém-criada em um dispositivo limpo ou para uma carteira de hardware o mais rápido possível. A velocidade importa: bots de esvaziamento frequentemente monitoram carteiras em busca de transações recebidas após um esvaziamento, varrendo qualquer novo depósito em segundos.

Passo 4: Não tente recomprar os mesmos tokens

Um erro comum é comprar imediatamente os mesmos ativos que foram roubados. Se o esvaziador ainda detém uma aprovação ativa sobre sua carteira, poderá varrer os tokens substitutos em minutos. Revogue todas as aprovações primeiro (veja a Seção 3) antes de mover quaisquer novos ativos para o endereço afetado.

Passo 5: Preserve seu dispositivo — não faça redefinição de fábrica ainda

O instinto de apagar tudo do dispositivo é compreensível, mas fazê-lo antes de capturar evidências pode destruir dados de que as autoridades ou uma empresa de perícia precisam. Desconecte-se da internet se suspeitar de malware, mas não faça a redefinição antes de ter feito capturas de tela e documentado o ataque (veja a Seção 4). Use um dispositivo diferente para todas as etapas seguintes.

Revogar aprovações de tokens e permissões

Mesmo após um esvaziamento, as aprovações de tokens pendentes continuam sendo uma ameaça real. Se o contrato inteligente do atacante ainda detém permissão para movimentar tokens da sua carteira e você depositar mais ativos nesse endereço, esses ativos poderão ser varridos automaticamente. Revogar as aprovações fecha essa janela.

Ferramentas para revogar aprovações

Existem várias ferramentas confiáveis e gratuitas para auditar e revogar aprovações de tokens. Acesse-as digitando a URL diretamente — não clique em links de resultados de busca ou redes sociais logo após um ataque, pois sites de phishing que imitam ferramentas de revogação são comuns:

• Revoke.cash — suporta Ethereum e a maioria das redes EVM; conecte sua carteira (somente leitura é suficiente para visualizar; você precisa assinar uma transação de revogação para revogar de fato)
• Verificador de Aprovações de Token do Etherscan — acesse etherscan.io, navegue até seu endereço e use a aba Token Approvals; cobre a rede principal do Ethereum
• DeBank — gerenciamento de aprovações em mais de 30 redes
• Rabby Wallet — possui painel integrado de gerenciamento de aprovações se você o usar como carteira principal

Cada revogação é uma transação on-chain e custa uma pequena quantia em gas. Se sua carteira foi completamente esvaziada de moeda nativa (ETH, BNB etc.), talvez você não tenha gas suficiente para revogar. Nesse caso, envie uma pequena quantia de moeda nativa de uma carteira diferente e limpa para seu endereço comprometido exclusivamente para pagar o gas de revogação — depois revogue tudo antes de mover qualquer outro ativo.

Assinaturas permit: a aprovação invisível

As ferramentas padrão de revogação exibem principalmente permissões baseadas em approve() registradas on-chain. Mas as aprovações baseadas em permit(), que respondem por 38% das perdas em incidentes superiores a US$ 1 milhão de acordo com o relatório de 2026 do Scam Sniffer, são assinaturas off-chain que só são registradas on-chain quando o atacante decide executá-las. Alguns tokens implementam permitAllowancesOf() ou visões semelhantes; outros não. A implicação prática é que, se uma assinatura permit() foi explorada, você pode não vê-la nas ferramentas padrão de aprovação. Para carteiras de alto valor, considere entrar em contato com uma empresa de segurança blockchain para uma auditoria completa de assinaturas.

A análise de phishing de aprovação da Chainalysis documenta como os atacantes mantêm acesso contínuo às carteiras das vítimas coletando assinaturas de aprovação ao longo do tempo, às vezes aguardando semanas antes de executar um esvaziamento. Por isso, auditorias regulares de aprovações — não apenas revogações pós-ataque — fazem parte de uma boa higiene de carteira.

Permissões de NFT e contratos inteligentes

Se seu esvaziamento incluiu NFTs, verifique as aprovações de setApprovalForAll() usando o painel de revogação da OpenSea, o Revoke.cash (que cobre aprovações de NFT) ou diretamente no explorador de blocos de sua rede. Essas aprovações concedem direitos totais de transferência sobre todos os NFTs de uma coleção a um operador terceiro. Um único setApprovalForAll() para um endereço malicioso é suficiente para esvaziar uma coleção inteira de NFTs instantaneamente.

Preservar e documentar evidências on-chain

Boas evidências não apenas dão suporte a um relato policial — muitas vezes são a diferença entre uma empresa de perícia conseguir ou não rastrear seus fundos. Os dados on-chain são imutáveis, mas o contexto off-chain (qual site você visitou, o que assinou, que mensagens recebeu) pode desaparecer rapidamente se você não o capturar imediatamente.

Dados on-chain a registrar imediatamente

• Seu endereço de carteira — registre o endereço completo (0x...) de cada carteira afetada
• Hash(es) da(s) transação(es) de esvaziamento — pesquise seu endereço no Etherscan (ou no explorador da rede relevante) e localize as transações de saída suspeitas; registre cada hash de transação
• Endereços de destino — registre para onde seus ativos foram enviados; esses são os primeiros nós no gráfico de rastreamento
• Timestamps — números de bloco e timestamps em UTC para cada transação
• Tipos de tokens e valor aproximado em dólares — registre o que foi roubado e o valor aproximado no momento do esvaziamento
• Hash da transação de aprovação — se conseguir identificá-la, a transação em que a aprovação maliciosa foi concedida é uma evidência crítica

Exporte esses dados como capturas de tela e salve as URLs brutas das transações do explorador de blocos. Serviços como o Etherscan permitem exportar o histórico de transações como CSV. Faça isso agora — os dados sempre estarão na blockchain, mas tê-los organizados em um arquivo com timestamps acelerará qualquer investigação.

Evidências off-chain a capturar

• URL do site de phishing — faça uma captura de tela antes que desapareça; registre a URL completa
• Comunicações de engenharia social — se você foi atraído por Discord, Telegram, e-mail ou SMS, preserve cada mensagem (exporte a conversa, tire capturas de tela)
• A solicitação de assinatura da transação — o que sua carteira mostrou quando você aprovou a transação? Reconstrua isso o mais precisamente possível
• Capturas de tela da carteira ou interface do dApp — como era o site? Qual projeto ele alegava representar?
• Cabeçalhos de e-mail — se você recebeu um e-mail de phishing, preserve o e-mail bruto com cabeçalhos completos (não apenas o corpo)

Crie uma linha do tempo escrita

Escreva um relato cronológico de tudo o que aconteceu: quando você primeiro encontrou o site ou mensagem suspeita, quais ações tomou, quando percebeu o esvaziamento e cada passo que tomou desde então. Inclua horários exatos sempre que possível. Essa narrativa será solicitada pela polícia, corretoras e empresas de perícia. Tê-la escrita agora — enquanto sua memória está fresca — tem valor muito maior do que tentar reconstruí-la semanas depois.

Reportar às autoridades policiais e reguladores

Reportar não é inútil. É um pré-requisito para quase todos os caminhos de recuperação e contribui para um quadro mais amplo de aplicação da lei que gera resultados reais. A cooperação internacional no combate a crimes cripto cresceu substancialmente. A Operação Atlantic, concluída em março de 2026, contou com o Serviço Secreto dos EUA trabalhando com a Agência Nacional do Crime do Reino Unido e autoridades canadenses para identificar US$ 45 milhões em fraude cripto, congelar US$ 12 milhões em ativos e entrar em contato com mais de 3.000 vítimas confirmadas. Mais de 120 domínios de golpes foram desativados.

Onde registrar as denúncias

Registre em todas as jurisdições relevantes. Não presuma que um único relato cobre tudo. Os principais destinos de denúncia incluem:

• FBI Internet Crime Complaint Center (IC3) — ic3.gov — central federal dos EUA para crimes financeiros via internet; usado pela Unidade de Fraude Cripto do FBI. O Relatório Anual do FBI IC3 de 2025 registrou 181.565 queixas de crimes cripto. Registrar aqui pode gerar encaminhamento para unidades especializadas de investigação.
• Boletim de ocorrência na polícia local — muitas corretoras e produtos de seguro exigem um número de boletim de ocorrência antes de processar um sinistro ou ajudar em uma investigação. Registre com sua delegacia local mesmo que ela não possa tomar medidas técnicas.
• Escritório regional do Serviço Secreto dos EUA — para perdas superiores a US$ 50.000, as Forças-Tarefa de Crimes Eletrônicos do Serviço Secreto tratam grandes casos de fraude cripto
• EC3 da Europol — vítimas europeias podem registrar queixa no Centro Europeu de Cibercrime; a IOCTA 2024 da Europol identificou o phishing como o principal vetor de crime cibernético na Europa
• Reguladores financeiros nacionais — no Reino Unido, o portal FCA ScamSmart; na UE, sua autoridade nacional de mercados financeiros; na Austrália, AFCA e ReportCyber
• Corretoras afetadas — se os fundos roubados foram enviados para um endereço de corretora centralizada conhecida, contate imediatamente a equipe de compliance ou antifraude dessa corretora com o hash da transação de destino; as corretoras às vezes conseguem congelar depósitos antes do saque

O que as autoridades precisam de você

Forneça a linha do tempo escrita e todas as evidências on-chain que você preparou na Seção 4. Relatos policiais que incluem hashes de transação específicos, endereços de carteira e valores estimados em dólares são muito mais acionáveis do que descrições vagas do ocorrido. O Guia de Recuperação de Ativos de 2025 do GAFI recomenda a interdção em tempo real como abordagem prioritária para roubos de ativos virtuais, o que significa que a velocidade da denúncia se correlaciona diretamente com a probabilidade de congelamento dos ativos.

O guia do GAFI também observa que, com as ferramentas certas de análise blockchain, os ativos virtuais muitas vezes podem ser rastreados de forma mais rápida e completa do que os fluxos financeiros tradicionais. A restrição não é técnica — é colocar as ferramentas certas na frente dos investigadores certos rápido o suficiente. Seu relato é o que inicia esse relógio.

Contratar perícia blockchain: o que é realista

Perícia blockchain é uma disciplina profissional. Envolve rastrear fluxos de fundos entre redes, agrupar endereços para identificar entidades controladoras e produzir relatórios que possam dar suporte a processos judiciais. Entender o que ela pode e não pode fazer evitará que você a descarte prematuramente ou crie expectativas irrealistas.

O que o rastreamento pode alcançar

Todas as transações em blockchains públicas são permanentemente registradas. Uma empresa de perícia geralmente consegue rastrear a movimentação dos fundos roubados da sua carteira através de múltiplos saltos, identificar onde os ativos foram convertidos ou transferidos entre redes e determinar se chegaram a uma corretora regulamentada ou a um mixer. Quando os fundos roubados chegam a uma corretora regulamentada — o que é uma rota de saída comum, pois os atacantes precisam converter cripto em moeda fiat — essa corretora pode ser obrigada pela polícia a congelar a conta e fornecer dados de KYC de identificação.

O desafio aumenta significativamente quando os atacantes usam pontes cross-chain, protocolos de privacidade ou mixers. O relatório de crimes cross-chain de 2025 da Elliptic documentou US$ 21,8 bilhões em criptomoedas ilícitas ou de alto risco lavradas por métodos cross-chain em 2025. A atividade cross-chain quebra o modelo simples de rastreamento linear e requer ferramentas especializadas para ser seguida. Empresas como Chainalysis, TRM Labs, Elliptic e CipherTrace desenvolveram essas ferramentas. A pesquisa sobre drainware da TRM Labs mostra que mesmo atacantes sofisticados frequentemente cometem erros de segurança operacional que a análise forense pode explorar.

Quando contratar uma empresa de perícia

O engajamento privado de perícia é mais justificado quando: a perda supera um limiar em que os honorários profissionais são proporcionais (geralmente acima de US$ 10.000); existe um caminho realísta até uma corretora regulamentada onde os ativos podem ser congelados; ou uma ação cível está sendo preparada e requer um relatório forense de qualidade para testemunho de perito. Para perdas menores, os relatos policiais e as próprias equipes de compliance das corretoras podem ser suficientes como primeiros passos — e são gratuitos.

Empresas de perícia reconhecidas incluem Chainalysis (que também oferece serviços de investigação via sua oferta de Resposta a Incidentes), TRM Labs, Elliptic, CipherTrace (Mastercard) e Coinfirm. Uma empresa legítima fornecerá um escopo de trabalho claro, uma estrutura de honorários baseada em tarifas profissionais — não em percentual de recuperação com grandes depósitos em cripto exigidos antecipadamente — e expectativas realistas sobre os resultados. Jamais solicitarão sua frase semente.

Vias legais que a perícia pode apoiar

Um relatório de perícia pode dar suporte a: uma ordem Mareva (ordem de congelamento de ativos) em jurisdições de direito comum; uma Norwich Pharmacal Order (exigindo que uma corretora divulgue a identidade do atacante); processos cíveis contra réus identificados; e sinistros de seguro. Essas vias requerem assessoria jurídica na jurisdição relevante. O Guia de Recuperação de Ativos de 2025 do GAFI destaca especificamente como a análise blockchain acelera a etapa de rastreamento de ativos que tradicionalmente leva semanas em casos de fraude financeira convencional.

Proteger ativos restantes e reconstruir a segurança

Após um esvaziamento, a tendência é focar totalmente no que foi perdido. Mas você provavelmente ainda tem ativos em outras carteiras, corretoras ou redes — e esses estão em risco se o mesmo vetor de ataque que te pegou uma vez ainda estiver aberto. Reconstruir a segurança não é opcional.

Carteiras de hardware e higiene da frase semente

As carteiras de extensão de navegador são fundamentalmente mais expostas do que as carteiras de hardware porque funcionam em dispositivos conectados à internet que podem ser comprometidos por malware, phishing ou extensões maliciosas. Uma carteira de hardware como Ledger ou Trezor exige confirmação física para cada transação e mantém a chave privada isolada do computador. Se você não usa uma para valores significativos, agora é o momento de mudar isso.

Sua frase semente é a chave mestra para cada endereço na hierarquia da sua carteira. Deve ser escrita em papel ou gravada em metal — jamais armazenada em arquivo digital, documento na nuvem, e-mail ou aplicativo de mensagens. Se você compartilhou sua frase semente com alguém ou a digitou em qualquer site, essa carteira está permanentemente comprometida e todos os ativos devem ser movidos imediatamente para uma carteira recém-gerada.

Audite todas as contas conectadas

Um atacante que acessou seu dispositivo ou conta de e-mail pode ter mais do que suas criptomoedas. Audite o seguinte:

• Contas de e-mail — altere as senhas e verifique regras de encaminhamento que possam ter sido configuradas para exfiltrar mensagens
• Contas em corretoras — verifique chaves de API não autorizadas, alterações de endereço de saque ou histórico de login por IP
• Autenticação de dois fatores — se você usa 2FA por SMS, considere migrar para um aplicativo autenticador ou chave de hardware (FIDO2), já que a troca de SIM é um ataque comum de segmento
• Extensões de navegador — revise cada extensão instalada; extensões maliciosas disfarçadas de ferramentas de carteira ou bloqueadores de anúncios são um vetor de ataque documentado

Daqui para frente: higiene mínima de aprovações

Reconstrua sua postura de segurança com base em três princípios: aprove apenas o que você precisa, revogue aprovações após o uso e verifique cada solicitação de transação na tela de uma carteira de hardware antes de confirmar. Use uma carteira dedicada para interações DeFi que contenha apenas os ativos necessários para uma operação específica — não seus valores de longo prazo. Isso limita o impacto caso você encontre novamente um contrato malicioso.

Considere usar uma ferramenta de simulação de transações como Tenderly, Pocket Universe ou Fire Extension, que pré-visualiza o que uma transação fará de fato antes de você confirmá-la. Essas ferramentas mostram os fluxos de tokens que uma transação executará, identificando exploits de aprovação antes que aconteçam.

A psicologia da recuperação: evitar golpes secundários

O período imediatamente após o esvaziamento de uma carteira é uma das janelas de maior risco para fraudes secundárias. As vítimas estão angustiadas, buscando urgentemente soluções e frequentemente tornando sua situação pública nas redes sociais. Os golpistas monitoram esses sinais de forma sistemática.

Golpes de recuperação visam especificamente vítimas de esvaziamento

O golpe secundário mais comum é o serviço falso de recuperação: uma empresa ou indivíduo que alega ser especialista em recuperação cripto, frequentemente usando sites de aparência profissional, depoimentos falsos e credenciais regulatórias fabricadas. Eles cobram uma grande taxa antecipada — pagável em cripto — e desaparecem após recebê-la. Alguns mantêm a vítima em suspense por semanas, fabricando relatórios de progresso, antes da saída final. Esses serviços não têm capacidade de recuperar fundos porque não têm acesso à blockchain, aos canais policiais ou às equipes de compliance de corretoras que a recuperação legítima de fato requer.

Um segundo padrão comum é o golpe de personificação visando vítimas conhecidas de esvaziamento. Após um esvaziamento de alto perfil ser reportado publicamente, impostores que se passam por empresas de segurança blockchain, agentes policiais ou funcionários de compliance de corretoras entram em contato com a vítima oferecendo ajuda — em troca de uma taxa ou, mais perigosamente, de acesso a uma nova carteira. O relatório da Chainalysis de 2026 documentou um aumento de 1.400% nos golpes de personificação e observou que as variantes habilitadas por IA são significativamente mais persuasivas e lucratívas do que as versões anteriores.

Como avaliar qualquer serviço de recuperação

• Nenhuma empresa legítima garante recuperação. O rastreamento on-chain pode seguir os fundos; a recuperação depende do que as autoridades e os tribunais podem compelir. Qualquer garantia é um sinal de alerta.
• Nenhuma empresa legítima pede sua frase semente. Jamais. Sob nenhuma circunstância.
• Os honorários devem ser transparentes e profissionais. Empresas legítimas de perícia blockchain cobram por hora ou por projeto, divulgados antecipadamente — não percentuais dos fundos recuperados com grandes depósitos em cripto exigidos primeiro.
• Verifique de forma independente. Pesquise a empresa nos registros oficiais de negócios. Encontre a equipe no LinkedIn. Ligue para um número do site oficial deles — não de uma mensagem que eles lhe enviaram.
• Consulte um advogado primeiro. Para qualquer contratação envolvendo fundos significativos, um advogado especializado em recuperação de ativos digitais pode avaliar uma empresa de perícia e estruturar a contratação para proteger seus interesses.

Gerenciando a dimensão emocional

O roubo de cripto tem impacto psicológico real. A combinação de perda financeira, violação da privacidade e a opacidade técnica do que aconteceu gera estresse agudo que prejudica o julgamento — exatamente o estado que os golpistas exploram. Desacelere antes de se engajar com qualquer serviço que entrou em contato com você de forma proativa. Converse com alguém de confiança antes de assumir qualquer compromisso financeiro. As decisões que você tomar nas primeiras 48 horas após um esvaziamento terão consequências de longo prazo; elas merecem reflexão cuidadosa, não uma ação reativa motivada pelo desejo de desfazer rapidamente a perda.

Referências

1. 1.Chainalysis, Relatório de Crimes Cripto 2026: Golpes e Fraudes, Chainalysis, março de 2026. link
2. 2.Federal Bureau of Investigation Internet Crime Complaint Center, Relatório de Crimes na Internet de 2025, FBI IC3, abril de 2026. link
3. 3.TRM Labs, Drainware: Infelizmente Chegando a uma Carteira de Criptomoedas Perto de Você, Blog TRM Labs. link
4. 4.TRM Labs, Índice Global de Adoção Cripto T1 2026, TRM Labs, abril de 2026. link
5. 5.Grupo de Ação Financeira Internacional, Guia de Recuperação de Ativos e Melhores Práticas 2025, GAFI, novembro de 2025. link
6. 6.Europol, Avaliação de Ameaças do Crime Organizado na Internet (IOCTA) 2024, Agência da União Europeia para a Cooperação Policial, julho de 2024. link
7. 7.Serviço Secreto dos Estados Unidos, Operação Atlantic Desmantela Mais de US$ 45 Milhões em Fraude de Criptomoedas e Congela Ativos, Sala de Imprensa do USSS, abril de 2026. link
8. 8.Chainalysis, Golpes de Phishing de Aprovação de Criptomoedas 2023, Chainalysis, novembro de 2023. link
9. 9.Elliptic, O Estado do Crime Cross-Chain 2025, Elliptic, 2025. link
10. 10.Agência Nacional do Crime (Reino Unido), Fraudadores que Visavam Criptomoedas São Detidos e US$ 12 Milhões São Congelados na Operação Atlantic Liderada pela NCA, Sala de Imprensa da NCA, abril de 2026. link
11. 11.Scam Sniffer / Cointelegraph, Perdas com Phishing Cripto Caíram 83% em 2025, mas Ecossistema de Esvaziadores Permanece Ativo, via TradingView/Cointelegraph, janeiro de 2026. link
12. 12.Blockaid, Desmascarando Esvaziadores de Carteiras: Análise Passo a Passo de um Roubo Cripto, Blog Blockaid, 2024. link