Cripto: Centenas de carteiras EVM esvaziadas em um ataque misterioso

Mal o calendário mostra janeiro de 2026 e os hackers já começaram o baile. E não com um hack discreto ou isolado. Não. Desta vez, foram centenas de carteiras em redes EVM que foram esvaziadas, silenciosamente, com método. Valores baixos por vítima, mas uma operação de amplo espectro que expõe uma falha muito maior. A criptoesfera, mal recuperada de seus demônios de 2025, inicia seu ano sob alta tensão.

O roubo silencioso: carteiras EVM drenadas a frio

ZachXBT, o famoso investigador on-chain, lançou o alerta no Telegram: um ataque misterioso está drenando atualmente carteiras em várias cadeias EVM. O endereço suspeito, identificado como o ponto de coleta, já teria recuperado mais de 107.000 dólares, segundo suas estimativas. O modus operandi intriga: cada carteira cripto visada perde menos de 2.000 dólares, um valor discreto o suficiente para passar despercebido, mas formidável pelo efeito em massa.

” Isso parece uma exploração automatizada de amplo espectro “, explica Hackless, fornecedor de cibersegurança Web3, em um alerta publicado no X.

O objetivo não parece ser um golpe de efeito, mas uma longa série de pequenos roubos direcionados, que apostam no cansaço das vítimas em monitorar cada saída de fundos não autorizada. Alguns especialistas já falam em uma estratégia digna de um parasita digital: lento, oculto nas sombras, mas capaz de derrubar todo um ecossistema com mordidas invisíveis.

Mas o alerta não para por aí. Vladimir S., analista de cibersegurança, cita outro usuário: um email falso da MetaMask, que incita uma atualização, teria sido o cavalo de Troia deste ataque. Este phishing de nova geração joga com a confusão e o hábito, duas falhas humanas ainda pouco corrigidas no mundo cripto.

O outro vírus da cripto: as falhas nas cadeias de confiança

O golpe lembra outro evento ainda recente na memória: o hack da Trust Wallet ocorrido em 25 de dezembro de 2025, com um prejuízo de 7 milhões de dólares. Lá também, a fonte não foi um hacker genial, mas um ataque à cadeia de suprimentos, chamado “Sha1-Hulud”. Pacotes npm, comumente usados para programar aplicações blockchain, foram contaminados.

Esse código infectado permitiu então que o atacante penetrasse no ambiente GitHub do projeto, subtraísse segredos dos desenvolvedores e publicasse uma versão infectada da extensão na Chrome Web Store. Resultado: 2.596 carteiras comprometidas.

E se esse cenário se repetisse? Para @anndylian, especialista Web3, as pistas internas não devem ser descartadas: ” Esse tipo de ‘hack’ não é natural. Há grandes chances de um insider estar envolvido“.

O que é importante reter sobre o ataque às carteiras EVM

• 107.000 dólares roubados de várias carteiras desde o início de janeiro de 2026;
• Um email fraudulento da MetaMask é suspeito de ter desencadeado a drenagem;
• Hack da Trust Wallet em dezembro: 7 milhões subtraídos via npm infectado;
• 2.596 carteiras afetadas no Natal, possivelmente por um plugin falso do Chrome;
• A hipótese de um agente interno levantada por vários especialistas;

O ano de 2025 não foi gentil com a indústria cripto. Números alarmantes circulam pelos corredores digitais: 3,4 bilhões de dólares desaparecidos em hacks e golpes, segundo vários observadores. Um ano negro, dizem alguns. E 2026 começa como um remake. Parece que a cripto agora terá que aprender a conviver com seus fantasmas digitais.