A Security Alliance (SEAL) registou 70 incidentes de segurança no setor cripto entre 13 e 20 de outubro de 2026, com perdas totais a ultrapassar os 18 milhões de dólares distribuídas por oito categorias acompanhadas pelo grupo. O maior prejuízo resultou de carteiras de hardware Ledger comprometidas, vendidas através do revendedor malaio CryptoBilis, um caso com relevância direta para os utilizadores europeus que compraram dispositivos através de canais de retalho terceiros em vez da loja oficial da Ledger.
Foram identificadas esta semana três novas vítimas ligadas aos dispositivos associados à CryptoBilis, com perdas totais de 9,3 milhões de dólares, uma média superior a 3 milhões de dólares por vítima. A Ledger abriu a sua investigação a 9 de outubro, confirmou um implante de hardware não autorizado num dispositivo de um cliente a 10 de outubro e, a 11 de outubro, já tinha associado o padrão de perdas reportadas às unidades vendidas pelo revendedor malaio. A unidade interna de segurança da Ledger, a Ledger Donjon, publicou uma atualização técnica a 13 de outubro descrevendo o mecanismo do implante. Investigadores on-chain já rastrearam 103 milhões de dólares em fundos totais através do Tornado Cash e do Zcash relacionados com este caso.
A Ledger classificou a dimensão da falha como "limitada".
Um incidente distinto ilustra o risco sem o prejuízo: um cliente alemão reportou um dispositivo Ledger comprometido, comprado na MediaMarkt, embora nesse caso não tenham sido retirados fundos.
Frases-semente, tomadas de controlo e risco físico
Os casos de compromisso de frases-semente representaram 25 dos 70 casos da semana, com perdas de 3,86 milhões de dólares, 64,5 ETH e 0,3 BTC. As tomadas de controlo de contas acrescentaram mais 1,6 milhões de dólares. Dois ataques de "wrench" — o termo do setor para coação física com o objetivo de extrair ativos cripto — custaram às vítimas 1,22 milhões de dólares no total. O relatório nota que a polícia judiciária francesa reportou 41 raptos ligados a criptomoedas no país até meados de abril de 2026, sublinhando que a visada física de detentores de criptomoedas continua a ser uma preocupação ativa na Europa.
Protocolos, Coreia do Norte e infraestrutura de phishing
A SEAL contabilizou nove relatos relacionados com protocolos durante a semana. Seis compromissos confirmados de protocolos geraram perdas de 2 milhões de dólares e 37,44 ETH, incluindo dois exploits, cada um superior a 1 milhão de dólares. Uma tomada de controlo distinta de infraestrutura custou 32.400 dólares e 5 BTC.
Grupos de hacking ligados à Coreia do Norte foram associados a cinco vítimas e 260 mil dólares em perdas durante a semana. Dentro desse total, o
