Autoridades dos EUA apreendem € 1.000 milhões do maior roubo de criptomoeda da história
O Federal Bureau of Investigation dos Estados Unidos apreendeu mais de 1.000 milhões de euros em criptomoedas roubadas da Binance, a maior bolsa de moeda digital do mundo em volume de negociação. Os fundos representam parte de um roubo de 5,6 mil milhões de euros da plataforma em outubro – o maior ataque deste tipo alguma vez registado.
O Departamento de Justiça dos EUA anunciou que obteve autorização judicial para apreender 1,1 mil milhões de euros de um conjunto maior de 2,4 mil milhões de euros em bens roubados que tinham sido congelados. Um juiz determinará agora quem detém os direitos legítimos sobre os fundos recuperados.
A Binance, que conta com 335 milhões de usuários em todo o mundo, confirmou em 13 de novembro que tinha restaurou totalmente todos os ativos afetados utilizando recursos próprios e seu fundo de seguro de emergência, conhecido como Fundo de ativos seguro para usuários (SAFU).
Hackers norte-coreanos identificados como responsáveis
O FBI atribuiu o roubo de outubro a um grupo de hackers norte-coreano conhecido como TraderTraitor. O mesmo grupo tem sido associado a outros grandes roubos de criptomoedas, incluindo o roubo de US$ 620 milhões do jogo online Axie Infinity em março de 2022.
As autoridades dos EUA acusam o regime norte-coreano de utilizar esquemas online para financiar os seus programas de armas ilícitas. Kim Yo Jong, a irmã influente do líder Kim Jong Un, rejeitou as acusações como uma “grave provocação política” e uma tentativa de prejudicar a imagem internacional do país.
Análises independentes apoiam as afirmações dos EUA. Um relatório de 2024 das Nações Unidas concluiu que os rendimentos dos ataques cibernéticos norte-coreanos ajudaram a financiar o programa de armas de destruição em massa do país. Especialistas em segurança estimam que cerca de 50% da receita externa da Coreia do Norte vem de operações cibernéticas, com o país mantendo entre 1.800 e 6.000 hackers.
Como o dinheiro foi rastreado e bloqueado
O FBI descobriu que os bens roubados estavam sendo convertidos em Ether, a criptomoeda da rede Ethereum, como parte de uma operação de lavagem de dinheiro. A agência publicou uma lista de 628 endereços de criptomoeda associados aos hackers – 608 no Ethereum, 19 no Bitcoin e um no Solana.
Trabalhando com o Serviço Secreto dos EUA e a Divisão de Investigação Criminal do IRS, o FBI pediu às plataformas de criptomoeda, aos serviços financeiros descentralizados (DeFi) e às empresas de análise de blockchain que bloqueiem as transações vinculadas a esses endereços.
As autoridades dos EUA e parceiros do sector privado conseguiram congelar aproximadamente 2,7 mil milhões de euros dos fundos roubados. No entanto, algumas plataformas argumentaram que são descentralizadas e não pode impedir ninguém de fazer transaçõesdestacando um desafio persistente no policiamento de redes financeiras distribuídas.
Um esquema separado de 360 milhões de euros expôs
No mesmo dia do anúncio da apreensão da Binance, o FBI revelou detalhes de uma operação norte-coreana separada chamada FaceStealer. Este esquema usou videochamadas falsas e vídeos deepfake gerados por inteligência artificial para roubar mais de US$ 400 milhões em criptomoeda nos últimos 18 meses.
A operação comprometeu contas de mensagens e redes sociais em plataformas como Telegram, LinkedIn e Discord. Os hackers então convidaram novas vítimas para videochamadas em versões falsas do Zoom, Microsoft Teams ou Google Meet. Durante essas ligações, eles reproduziram imagens de webcam gravadas secretamente ou deepfakes gerados por IA de figuras conhecidas na indústria de criptomoedas.
As vítimas foram enganadas e clicaram em um link para corrigir um suposto problema técnico, que instalou malware em seus computadores. Os hackers então roubaram criptomoedas diretamente das carteiras digitais das vítimas. O FBI disse que apreendeu mais de 900 vídeos de webcam gravados secretamente que estavam sendo usados nesta campanha.
O que isto significa para os utilizadores de criptomoedas em Portugal
Para a crescente comunidade de investidores em criptomoedas do país, o caso demonstra tanto os riscos como a crescente capacidade das autoridades policiais para recuperar ativos digitais roubados. Os utilizadores da Binance baseados em Portugal podem ter a certeza de que a bolsa compensou todas as perdas através do seu fundo de seguro.
No entanto, a sofisticação do esquema FaceStealer – que visa profissionais de criptomoeda e Web3 em todo o mundo através de chamadas de vídeo falsas e convincentes – sublinha uma ameaça universal. Embora não sejam especificamente dirigidas aos residentes portugueses, as táticas utilizadas são relevantes para qualquer pessoa no espaço dos ativos digitais. O FBI recomenda verificar a identidade dos contatos por meio de canais de comunicação separados antes de participar de videochamadas ou clicar em links compartilhados durante reuniões online. Os usuários também devem ativar a autenticação de dois fatores e evitar o compartilhamento de informações confidenciais da carteira, mesmo sob pressão de fontes aparentemente confiáveis.
