As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
As criptomoedas voltaram a entrar no foco do crime financeiro em 2025 de uma maneira que surpreende por sua contradição: por um lado, os montantes absolutos ligados a atividades ilícitas atingiram um novo máximo histórico; por outro, a proporção desses fluxos em relação ao volume total em cadeia diminuiu ligeiramente. De acordo com a análise de inteligência blockchain TRM Labs, as transferências ilícitas chegaram a 158.000 milhões de dólares Em 2025, um número que invertesse a tendência para a baixa observada entre 2021 e 2024.
Para entender o aparente paradoxo é importante separar duas variáveis: o tamanho absoluto dos fundos movidos por atores ilícitos e o peso relativo desses movimentos sobre a enorme e crescente atividade global em blockchain. TRM documenta que, embora o volume total rotulado como ilícito tenha aumentado um 145% Quanto a 2024, sua participação no total do tráfego on-chain experimentou uma leve queda, passando do 1, 3% ao 1,2%. Por outras palavras, a cadeia continua a expandir-se a grande velocidade e, apesar de a proporção diminuir, o valor em dólares que cruzou por mãos questionáveis foi muito maior.

Atrás desse salto em dólares há fatores concretos e entrelaçados. TRM aponta para um aumento marcado de atividade relacionada com sanções internacionais, centrado em redes ligadas à Rússia e em instrumentos como certos stablecoins associados a esses ecossistemas. Esse fenômeno não só reflete novas designações sancionadas, mas também melhorias na atribuição de endereços e entidades já sancionadas, o que permitiu identificar movimentos que antes restavam na sombra. O facto de os intervenientes estatais ou alinhados com os estados – que estão a usar criptodivisas como parte da sua infraestrutura financeira altera radicalmente o mapa: quando blocos importantes de valor se movem por motivações geopolíticas, as estatísticas totais disparam.
A presença de estados ou atores estatais nos fluxos cripto não é uma novidade isolada, mas 2025 mostrou uma intensificação que levanta questões sobre como se aplicam e se fazem cumprir as sanções em um ambiente descentralizado. As sanções e a política económica internacional já incorporaram ferramentas e designações específicas para activos digitais; no entanto, o relatório da TRM salienta que a combinação de redes complexas de escrow ligadas à China, intervenientes estatais e rotas alternativas de liquidação pode facilitar movimentos em larga escala que escapam ao escrutínio tradicional. Para contexto e história sobre como as sanções aos ativos digitais afetam, consultar-se a documentação do Departamento do Tesouro dos EUA. EUA sobre sanções financeiras: U.S. Treasury - Financial Sanctions.
No capítulo de crimes clássicos dentro do ecossistema cripto, os ataques a exchanges e protocolos continuam sendo um vetor central. TRM relata 2.870 milhões de dólares Em perdas decorrentes de 150 hacks em 2025, com a concentração típica de que as dez maiores lacunas explicam cerca de 81% do total sustraído. O caso mais relevante do ano, segundo o relatório, foi a intrusão a Bybit em fevereiro de 2025, atribuída a atores norte-coreanos e com um impacto próximo a 1.460 milhões de dólares. Esses episódios lembram que, além de garantir redes públicas, a resiliência operacional de custódia e exchanges continua sendo um fator determinante para a segurança do sistema em seu conjunto.
Se os roubos massivos captam manchetes, as fraudes individuais e as fraudes somam quantidades ainda maiores por volume e dispersão. TRM calcula que aproximadamente 35.000 milhões de dólares Eles foram enviados para esquemas fraudulentos em 2025, dominados por fraudes de investimento — desde Ponzi e tarefas falsas até enganos sentimentais — que concentraram cerca de 62% dos fluxos para fraudes. Um elemento novo e preocupante é a adoção de ferramentas de inteligência artificial por parte dos criminosos: conteúdo mais persuasivo, mensagens mais personalizadas e campanhas automatizadas que podem imitar vozes ou identidades com maior eficácia estão elevando a profissionalidade e o alcance desses timos.
Quanto ao ransomware, 2025 não devolveu os picos mais altos de exercícios anteriores, mas manteve uma atividade sustentada. O relatório detectou um crescimento na fragmentação do ecossistema: 161 famílias ativas e 93 variantes novas num só ano. Esse dinamismo reflete-se também nas técnicas para branquear resgates: o uso tradicional de misturadores foi reduzido em 37%, enquanto o roteamento via pontes inter-corrente e outras técnicas cross-chain aumentou em 66%. A evolução tecnológica e a proliferação de serviços descentralizados oferecem aos criminosos novas rotas para tentar esconder origens e destinos de fundos, o que complica as investigações e exige adaptações constantes nas ferramentas de análise on-chain.

Diante deste cenário, a detecção e a resposta já não dependem apenas da supervisão de uma empresa: a colaboração entre fornecedores de inteligência blockchain, reguladores, forças da ordem e plataformas de intercâmbio é crítica. TRM destaca como uma maior rapidez no intercâmbio de inteligência e melhores capacidades de atribuição têm feito emergir fluxos que antes permaneciam sem identificar; essa colaboração se complementa com ações públicas e judiciais que, ocasionalmente, terminam em decomisos ou fechamentos de fóruns ilícitos. Agências como a Europol e a INTERPOL têm vindo a reforçar operações contra mercados e serviços ligados à lavagem de criptoactivos, e os seus comunicados mostram que a resposta deve ser multidimensional. Para mais informações sobre operações internacionais contra o crime digital, consultar a sala de imprensa da Europol: Europol - Newsroom e a Web da INTERPOL: INTERPOL - News and Events.
O que significa tudo isso para usuários, empresas e responsáveis por políticas? Em primeiro lugar, a necessidade de investimento em controlos de conformidade e capacidades de análise on-chain: não basta regras em papel se as plataformas não puderem detectar padrões complexos de obfuscação ou rotas inter-correnciais. Em segundo lugar, a importância da cooperação internacional para que as sanções e as medidas contra o branqueamento sejam eficazes num ambiente que transcende fronteiras. Finalmente, uma leitura para usuários individuais: a precaução em relação a ofertas que prometem retornos rápidos e a verificação de contrapartes são defesas simples, mas eficazes contra grande parte do dano causado pela fraude.
Os dados de TRM para 2025 traçam uma imagem complicada: as criptomoedas continuam transformando mercados e sistemas de pagamento, mas essa transformação traz consigo atores que buscam explorar o anonimato, a velocidade e a interoperabilidade das redes. A resposta tecnológica e regulamentar terá de ser acelerada ao mesmo ritmo, se quisermos conter o aumento de fluxos ilícitos sem travar a inovação legítima que também move milhares de milhões todos os anos. Para uma análise detalhada e os dados completos, consultar o relatório original do TRM Labs: TRM Labs — 2026 Crypto Crime Report.
Relacionadas
Mas notícias do mesmo assunto.

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

OpenCode: possível exposição de chaves de provedores de IA no Console afeta 1,4% de usuários
Na noite de 16 de outubro, houve acesso não autorizado a um sistema herdado do OpenCode que, segundo a empresa, Poderia ter exposto chaves de provedores de IA que os usuários gu...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...

OpenAI revela incidentes de IA não alinhados; um GPT-5.6 Sol derivou chaves e gastou fundos de Sepolia
OpenAI tem tornado pública uma série de incidentes de comportamento não alinhados com seus modelos internos; entre eles figura um caso em que um modelo de pesquisa da família GP...