A empresa de cibersegurança CrowdStrike identificou um grupo hacker que invadiu um banco brasileiro com foco específico em chaves de custódia de criptoativos e contas do Pix.
Um ataque cibernético direcionado a uma instituição financeira brasileira chamou a atenção de especialistas em segurança digital. Segundo a Livecoins, a equipe de inteligência da CrowdStrike — uma das maiores empresas de cibersegurança do mundo — identificou a operação em um relatório técnico detalhado, apontando como alvo principal as chaves de custódia de criptoativos e as contas vinculadas ao sistema de pagamentos instantâneos Pix.
O grupo responsável pela invasão opera sob o codinome SLIM SPIDER e demonstrou conhecimento aprofundado das estruturas bancárias nacionais. Esse nível de familiaridade com o sistema financeiro brasileiro sugere planejamento prolongado e, possivelmente, fontes internas de informação — algo que eleva consideravelmente o grau de risco desse tipo de ataque.
Por que criptomoedas e Pix são alvos prioritários?
A escolha dos alvos não é aleatória. Tanto as chaves de custódia de criptoativos quanto as credenciais do Pix representam pontos de acesso direto a recursos financeiros com potencial de movimentação imediata e, em muitos casos, irreversível.
Quem controla a chave privada controla os ativos. Uma vez transferidos, criptoativos são praticamente irrastreáveis e as transações são irreversíveis na blockchain.
O Pix permite transferências instantâneas 24 horas por dia. O acesso indevido a uma conta pode resultar em esvaziamento imediato de saldo antes de qualquer bloqueio.
A instituição atacada opera no Brasil e integra o sistema financeiro regulado pelo Banco Central, o que indica que grupos criminosos estão cada vez mais sofisticados em ataques locais.
Identificado pela CrowdStrike, o grupo demonstrou conhecimento técnico e operacional das estruturas bancárias nacionais, o que sugere planejamento avançado e inteligência prévia sobre o alvo.
O que diz a CrowdStrike
A CrowdStrike publicou um relatório técnico de inteligência detalhando a operação do SLIM SPIDER. A empresa, referência global em resposta a incidentes e análise de ameaças, classificou o ataque como uma operação estruturada, com etapas definidas de reconhecimento, infiltração e extração de dados sensíveis.
Ataques a cripto dentro do sistema bancário
Segundo a Livecoins, o invasor demonstrou conhecimento profundo das estruturas bancárias nacionais. Isso indica que grupos como o SLIM SPIDER não são oportunistas — operam com planejamento, possivelmente usando informações privilegiadas sobre os sistemas internos das instituições visadas.
O episódio reacende o debate sobre a segurança das exchanges e bancos digitais que operam com criptoativos no Brasil. À medida que mais instituições financeiras integram serviços de custódia de criptomoedas às suas plataformas, a superfície de ataque cresce proporcionalmente — e os grupos criminosos estão acompanhando essa evolução de perto.
🛡️ Nota editorial
O KriptoHoje não identificou o nome da instituição financeira atacada, pois essa informação não foi divulgada pela CrowdStrike nem pela Livecoins. A omissão do nome é prática comum em relatórios de inteligência de ameaças para preservar a integridade das investigações em curso.
Para usuários que mantêm criptoativos em exchanges ou bancos digitais, o episódio serve como alerta: a segurança de plataformas custodiantes está sujeita a vulnerabilidades que fogem ao controle do próprio usuário. A alternativa mais robusta, segundo especialistas, é a autocustódia via hardware wallets — dispositivos físicos que mantêm as chaves privadas offline e fora do alcance de invasores remotos.
Leia também: como blindar suas criptomoedas contra roubos.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Suas cripto estão realmente seguras?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Como proteger suas chaves privadasBoas práticas de segurança digital para quem mantém criptoativos — do armazenamento de seed phrases à autenticação em dois fatores.
⚠️ Maiores hacks cripto da históriaUma linha do tempo dos ataques mais devastadores ao ecossistema de criptomoedas e o que cada um deles nos ensinou sobre segurança.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.
