Ataque hacker e criptomoedas: por que boa parte do dinheiro levado no “roubo do século” pode ter se perdido para sempre
Especialistas consultados pelo Seu Dinheiro alertam: há uma boa chance de que a maior parte do dinheiro roubado nunca mais seja recuperada — e tudo por causa do lado obscuro dos ativos digitais

O noticiário brasileiro desta semana virou um prato cheio para os aficionados por casos criminais. Em um roubo que entrou para a história, hackers acessaram o sistema de uma prestadora de serviços do sistema financeiro, rasparam em torno de R$ 1 bilhão de diversas contas, segundo estimativas, e fugiram diretamente para as sombras das criptomoedas. Um combo perfeito para uma história policial de prestígio.
Apesar de gerar um interesse voraz para quem lê sobre o tema, a comoção do “roubo do século” é outra para as empresas atacadas, que tiveram prejuízos significativos com o assalto.
A C&M Software, empresa situada no epicentro da ação criminosa, diz que “não confirma valores, pois não é agente financeiro nem parte na titularidade dos recursos”. Com isso, o verdadeiro tamanho do rombo causado pelo ataque hacker ainda permanece um mistério.
Entretanto, especialistas alertam: há uma boa probabilidade de que a maior parte desse dinheiro nunca mais seja recuperada — e tudo por causa do lado obscuro dos ativos digitais, que emergem como um refúgio para os criminosos esconderem os rastros de seus roubos.
- VEJA TAMBÉM: Quais são as melhores ações, fundos imobiliários, títulos de renda fixa, ativos internacionais e criptomoedas para o 2º semestre de 2025? Gigantes do mercado financeiro revelam suas apostas
Ataque hacker: onde foi parar o dinheiro?
Parte do dinheiro roubado pelos hackers foi recuperada, incluindo cerca de R$ 180 milhões da BMP.
Essa recuperação ocorreu por meio do MED (Mecanismo Especial de Devolução), um protocolo previsto pelo Banco Central no Pix para devolução de valores em casos de fraude.
Leia Também
Fundo Verde, de Stuhlberger, volta a ter posição em ações do Brasil
Outra ferramenta também auxiliou na recuperação enquanto as operações de Pix dos clientes da C&M estavam desligadas temporariamente: o Sistema de Transferência de Reservas (STR) interbancário do Banco Central, utilizado para a realização de transferência de fundos entre instituições financeiras.
Além disso, uma conta com R$ 270 milhões, usada para receber o dinheiro desviado, já foi bloqueada pelas autoridades locais.
Mas a leitura inicial de especialistas consultados pelo Seu Dinheiro indica que apenas as cifras que permaneceram nas contas financeiras dos criminosos puderam ser devolvidas.
Isso porque, até cair nas contas, o dinheiro estava sendo rastreado. Mas, como os fraudadores também tinham conhecimento sobre o mecanismo de devolução do Pix, eles tiram o dinheiro das contas muito rapidamente — e logo converteram boa parte do montante em criptomoedas.
Um levantamento obtido pelo Crypto Times mostra um aumento desproporcional no volume negociado em corretoras de criptomoedas (exchanges) no dia do ataque hacker, em plataformas como a Binance, Bity, Bitso, Mercado Bitcoin (MB) e Foxbit.
O maior aumento no volume negociado ocorreu na Binance, que saltou mais de R$ 430 milhões. Em um único dia, o volume negociado na corretora foi três vezes maior do que a média mensal.
Em alguns casos, houve um aumento de mais de 700% em volume negociado em apenas um dia.
Dinheiro roubado no assalto virou criptomoeda. E agora?
Até a última quinta-feira (3), a Polícia Civil estava totalmente concentrada em identificar e prender o suspeito insider na C&M, que ajudou os hackers a acessarem os sistemas. Foi só a partir da sexta-feira que os esforços mudaram para construção de uma força-tarefa para congelamento e rastreio dos ativos suspeitos.
Na leitura de Marcos Zanini, especialista em cibersegurança e CEO da Dinamo Networks, porém, o dinheiro roubado que foi transformado em criptomoeda pode ter se perdido para sempre.
Isso porque as transações com criptomoedas possuem chaves de acesso únicas. No entanto, elas não permitem acesso aos dados de quem detém a carteira (wallet).
Ou seja, ainda que seja possível rastrear que o dinheiro roubado foi convertido na criptomoeda A, B ou C e alocado em uma determinada wallet, não é possível recuperar este montante, uma vez que as redes cripto não possuem um dono ou controlador.
“Como a chave não é nominal, você perde totalmente a rastreabilidade. Por isso, dificilmente o que virou cripto vai voltar. Depois que virou criptomoeda, eu acredito que não recupera mais esse dinheiro roubado”, afirmou Zanini.
“Essa é coisa linda e, ao mesmo tempo, horrível, das criptomoedas. Vamos supor que você tenha medo de o governo confiscar seu dinheiro, a criptomoeda é uma coisa que salva, porque ninguém, nem mesmo o governo, tem autonomia de sacar. Mas é a mesma coisa quando o fraudador faz isso: ninguém tem a condição de pegar o dinheiro dele”, acrescentou.
Na mesma linha, Valter Rebelo, analista da Empiricus Research, afirma que, uma vez que os hackers distribuíram esses R$ 1 bilhão entre bitcoin e USDT, “não tem o que fazer”.
“Porque o criminoso nem precisa transferir o dinheiro para eventualmente se liquidar dele e lavar esse dinheiro. O mercado sabe onde estão esses bitcoins, mas não há como recuperar. A blockchain opera como se fosse uma rede de caixas de correio, só que os detentores possuem as próprias chaves”, disse Rebelo.
Ataque hacker e dinheiro em criptomoedas: a responsabilidade fica com as exchanges de criptomoedas?
Se o dinheiro roubado caiu em uma corretora (exchange) de criptomoedas, essa exchange não estaria responsável por bloquear transações ilícitas? Em teoria, sim.
Porém, como o Banco Central não tem autoridade para regular corretoras que não sejam sediadas no Brasil, acaba em um limbo regulatório, segundo o CEO da Dinamo.
Vale destacar que, há algumas semanas, a Quarta Turma do Superior Tribunal de Justiça (STJ) decidiu que plataformas que realizam transações com criptomoedas têm responsabilidade e podem ser obrigadas a reparar danos causados por fraudes em operações protegidas por senha e autenticação de dois fatores.
No entendimento do STJ, nem mesmo ataques de hackers tirariam a responsabilidade das plataformas, a menos que fosse, de fato, comprovada a culpa exclusiva do cliente ou de terceiros. Porém, ainda não se sabe como isso será aplicado na prática.
“Se isso tivesse acontecido em uma rede permissionada, como o Drex, seria 100% reversível, porque todas as operações dentro de uma blockchain permissionada estão sob o controle do Banco Central. Se esse dinheiro tivesse sido pulverizado em 10 mil contas, daria para rastrear exatamente para quais contas entrou. Quando você vai com uma blockchain pública, como são as criptomoedas, elas não tem alguém dono, então não há rastreabilidade”, afirmou Zanini.
Uma carteira de autocustódia, Truther, elevou os filtros de validação nas compras de USDT e bitcoin após detectar movimentos atípicos nas plataformas da empresa na madrugada do dia 30 de junho, afirmou o CEO da SmartPay, Rocelo Lopes.
“Foram mais de 30 tentativas de transações, preferimos não divulgar os valores para preservar as empresas, mas nos colocamos totalmente à disposição das autoridades e instituições para apoiar operações envolvendo criptoativos”, disse o executivo, em nota.
Segundo Lopes, essa ação rápida permitiu reter grandes somas de dinheiro e iniciar a devolução dos valores às instituições envolvidas.
Procurada pelo Seu Dinheiro, a Bitso, uma das maiores corretoras cripto do país, afirmou que os sistemas não foram comprometidos e que também endureceu os controles após identificar movimentações fora do usual.
“Ainda que seja normal termos altos volumes e quantidades de transações devido ao negócio da Bitso estar voltado especialmente a clientes institucionais, após detectar atividades incomuns, aplicamos controles adicionais e restringimos proativamente algumas contas. Estamos colaborando com as autoridades e permanecemos totalmente comprometidos em proteger nossos usuários e garantir a integridade da plataforma”, escreveu, em nota.
Por sua vez, o Mercado Bitcoin (MB) afirmou que não registrou nenhuma movimentação suspeita na plataforma.
“A empresa adota mecanismos rigorosos de compliance e antifraude, é auditada, atua em constante diálogo com reguladores nacionais e mantém proativamente altos padrões de conformidade e segurança - mesmo sem uma legislação que os exija. Reforça, ainda, a importância de uma regulação vigente que eleve o nível de responsabilidade para todos os players do setor”, acrescentou o MB.
Após o “roubo do século”, o caminho ficou aberto para novos ataques?
Na visão de Marco Zanini, não há um risco sistêmico de novos ataques nesta dimensão. No entanto, o roubo à C&M trouxe um risco declarado para o sistema.
Caso as demais empresas não reforcem as proteções internas, isso pode se repetir a qualquer momento se alguém conseguir a chave desses caras também, afirmou o especialista.
Além da C&M, há outras seis prestadoras de serviços (PSTIs, no jargão do mercado) ao sistema financeiro autorizadas pelo BC, incluindo nomes como a Sinqia e Gokei.
Acontece que, quando emite uma credencial dessa, a instituição concorda que é a única responsável pela custódia dessa chave. Ou seja, o Banco Central não possui qualquer responsabilidade até então.
Para Zanini, porém, é possível que a autoridade monetária endureça as regras e passe a obrigar a proteção destas credenciais em equipamentos seguros. Hoje, o BC apenas recomenda ao sistema financeiro essa proteção.
“A partir de agora, o Banco Central deveria fazer a obrigatoriedade da custódia dessas chaves em um lugar seguro, com equipamento de criptografia. Mas hoje não há nada nesse sentido”, afirmou.
*Com informações do Money Times.
Eve, subsidiária da Embraer (EMBR3), lança programa de BDRs na B3; saiba como vai funcionar
Os certificados serão negociados na bolsa brasileira com o ticker EVEB31 e equivalerão a uma ação ordinária da empresa na Bolsa de Nova York
Quem tem medo da taxação? Entenda por que especialistas seguem confiantes com fundos imobiliários mesmo com fim da isenção no radar
Durante o evento Onde Investir no Segundo Semestre de 2025, especialistas da Empiricus Research, da Kinea e da TRX debateram o que esperar para o setor imobiliário se o imposto for aprovado no Congresso
FIIs na mira: as melhores oportunidades em fundos imobiliários para investir no segundo semestre
Durante o evento Onde Investir no Segundo Semestre de 2025, do Seu Dinheiro, especialistas da Empiricus Research, Kinea e TRX revelam ao que o investidor precisa estar atento no setor imobiliário com a Selic a 15% e risco fiscal no radar
Ibovespa sobe 0,24% e bate novo recorde; dólar avança e termina dia cotado em R$ 5,4248
As bolsas norte-americanas não funcionaram nesta sexta-feira (4) por conta de um feriado, mas o exterior seguiu no radar dos investidores por conta das negociações tarifárias de Trump
Smart Fit (SMFT3) falha na série: B3 questiona queda brusca das ações; papéis se recuperam com alta de 1,73%
Na quarta-feira (2), os ativos chegaram a cair 7% e a operadora da bolsa brasileira quis entender os gatilhos para a queda; descubra também o que aconteceu
Ibovespa vale a pena, mas vá com calma: por que o UBS recomenda aumento de posição gradual em ações brasileiras
Banco suíço acredita que a bolsa brasileira tem espaço para mais valorização, mas cita um risco como limitante para alta e adota cautela
Da B3 para as telinhas: Globo fecha o capital da Eletromidia (ELMD3) e companhia deixa a bolsa brasileira
Para investidores que ainda possuem ações da companhia, ainda é possível se desfazer delas antes que seja tarde; saiba como
Os gringos investiram pesado no Brasil no primeiro semestre e B3 tem a maior entrada de capital estrangeiro desde 2022
Entre janeiro e junho deste ano, os gringos aportaram cerca de R$ 26,5 bilhões na nossa bolsa — o que impulsionou o Ibovespa no período
As nove ações para comprar em busca de dividendos no segundo semestre — e o novo normal da Petrobras (PETR4). Veja onde investir
Bruno Henriques, analista sênior do BTG Pactual, e Ruy Hungria, analista da Empiricus Research, contam quais são os papéis mais indicados para buscar dividendos no evento Onde Investir no Segundo Semestre, do Seu Dinheiro
Ibovespa faz história e chega aos 141 mil pontos pela primeira vez na esteira dos recordes em Nova York; dólar cai a R$ 5,4050
O Ibovespa acabou terminando o dia aos 140.927,86 pontos depois de renovar recorde durante a sessão
Banco do Brasil (BBAS3): enquanto apostas contra as ações crescem no mercado, agência de risco dá novo voto de confiança para o banco
A aposta da S&P Global Ratings é que, dadas as atividades comerciais diversificadas, o BB conseguirá manter o ritmo de lucratividade e a estabilidade do balanço patrimonial
Na contramão do Ibovespa, Petrobras (PETR4), Prio (PRIO3) e Brava (BRAV3) garantem ganhos no dia; saiba o que ajudou
A commodity está em alta desde o início da semana, impulsionado por tensões no Oriente Médio — mas não é só isso que ajuda no avanço das petroleiras
S&P 500 e Nasdaq renovam máximas históricas, mas um dado impede a bolsa de Nova York de disparar; Ibovespa e dólar caem
No mercado de câmbio, o dólar à vista continuou operando em queda e renovando mínimas depois de se manter no zero a zero na manhã desta quarta-feira (2)
Onde investir: as 4 ações favoritas para enfrentar turbulências e lucrar com a bolsa no 2º semestre — e outras 3 teses fora do radar do mercado
Com volatilidade e emoção previstas para a segunda metade do ano, os especialistas Gustavo Heilberg, da HIX Capital, Larissa Quaresma, da Empiricus Research, e Lucas Stella, da Santander Asset Management, revelam as apostas em ações na bolsa brasileira
Bresco Logística (BRCO11) diz adeus a mais um inquilino, cotas reagem em queda, mas nem tudo está perdido
O contrato entre o FII e a WestRock tinha sete anos de vigência, que venceria apenas em setembro de 2029
Gestora lança na B3 ETF que replica o Bloomberg US Billionaires e acompanha o desempenho das 50 principais empresas listadas nos EUA
Fundo de índice gerido pela Buena Vista Capital tem aplicação inicial de R$ 30 e taxa de administração de 0,55% ao ano
Ibovespa em 150 mil: os gatilhos para o principal índice da bolsa brasileira chegar a essa marca, segundo a XP
A corretora começa o segundo semestre com novos nomes em carteira; confira quem entrou e as maiores exposições
Ibovespa fecha primeiro semestre de 2025 com extremos: ações de educação e consumo sobem, saúde e energia caem
Entre os destaques positivos estão a Cogna (COGN3), o Assaí (ASAI3) e a Yduqs (YDUQ3); Já na outra ponta estão RaiaDrogasil (RADL3), PetroRecôncavo (BRAV3) e São Martinho (SMTO3)
XP Log (XPLG11) vai às compras e adiciona oito ativos logísticos na carteira por até R$ 1,54 bilhão; FIIs envolvidos disparam na B3
Após a operação, o XPLG11 passará a ter R$ 8 bilhões em ativos logísticos e industriais no Brasil
É hoje! Onde Investir no Segundo Semestre traz a visão de grandes nomes do mercado para a bolsa, dólar, dividendos e bitcoin; veja como participar
Organizado pelo Seu Dinheiro, o evento totalmente online e gratuito, traz grandes nomes do mercado para falar de ações, criptomoedas, FIIs, renda fixa, investimentos no exterior e outros temas que mexem com o seu bolso