Na noite de 10 de janeiro, enquanto a maior parte do mundo dormia, um dos maiores roubos individuais da história das criptomoedas estava acontecendo em tempo real.
Não foi uma falha no código ou uma violação de um protocolo, mas sim uma quebra de confiança humana.
Em um grande ato de engenharia social, um invasor conseguiu contornar o padrão ouro de segurança de carteiras de hardware, desviando mais de US$ 282 milhões em Bitcoin e Litecoin de uma única vítima.
Mas o roubo foi apenas o começo.
Detalhes do golpe
Enquanto o investigador blockchain ZachXBT e a empresa de segurança PeckShield acompanhavam os eventos em tempo real, o invasor agiu rapidamente para lavar os fundos roubados em múltiplas blockchains.
Carteiras de hardware como a Trezor são frequentemente descritas como a forma mais segura de armazenar criptoativos. Mas elas têm uma grande fraqueza: a pessoa que as utiliza.
Relatos indicam que a vítima foi enganada por meio de um golpe de personificação altamente convincente.
O invasor fingiu ser o suporte da “Trezor Value Wallet” e conquistou a confiança da vítima. Em seguida, o invasor convenceu a vítima a compartilhar sua seed phrase, que controla a carteira.
Depois disso, a carteira de hardware deixou de importar.
Fundos perdidos e movimentados
Após roubar mais de US$ 282 milhões em Bitcoin [BTC] e Litecoin [LTC], o invasor percebeu que as transações eram visíveis em blockchains públicas.
Assim, para esconder o rastro, o invasor recorreu ao THORChain, um protocolo descentralizado de liquidez.
Utilizando o THORChain, o invasor movimentou cerca de US$ 71 milhões, ou aproximadamente 928,7 BTC, entre diferentes blockchains.
Diferente das exchanges centralizadas, o THORChain não exige KYC, permitindo que o invasor trocasse Bitcoin por Ethereum e Ripple [XRP] sem fornecer qualquer identificação.
Quando os fundos chegaram à rede Ethereum [ETH], o invasor tomou medidas adicionais para escondê-los.
Uma grande quantia, incluindo 1.468,66 ETH no valor de cerca de US$ 4,9 milhões, foi enviada através do Tornado Cash, um mixer de privacidade.
Para quem não sabe, mixers combinam fundos de muitos usuários, quebrando o vínculo claro entre a origem do dinheiro e seu destino final.
O invasor também converteu grandes quantidades em Monero, uma criptomoeda focada em privacidade, elevando o preço do Monero por um curto período.
Reação do mercado e mais
Tudo isso aconteceu durante um período de caos no mercado.
No mesmo dia, os mercados de cripto já estavam em queda devido ao novo choque tarifário de Trump.
O Bitcoin caiu 2,26% para US$ 93.075, enquanto o Litecoin caiu 7,19%, de acordo com dados da CoinMarketCap.
No entanto, com tantos golpes em alta, há sinais de progresso.
Recentemente, a Europol e agências internacionais de aplicação da lei desmantelaram uma grande rede de fraude e lavagem de dinheiro que operava em vários países.
Esse grupo havia roubado mais de €700 milhões de milhares de vítimas.
Pensamentos finais
- Este incidente prova que as falhas de segurança em cripto não envolvem mais apenas bugs, mas também narrativas de confiança.
- Protocolos de liquidez cross-chain tornaram-se, sem intenção, aceleradores para lavagem de dinheiro em grande escala.
