Acabei de ler sobre um dos roubos mais loucos de criptomoedas e, honestamente, é uma história selvagem. Em agosto de 2024, uma turma de jovens conseguiu o que pode ser o maior roubo de Bitcoin da história. Estamos falando de 4.064 BTC desaparecendo em uma única transação.

O cérebro por trás foi Malone Lam, de 20 anos, trabalhando com alguns outros, incluindo Veer Chetal, de 18 anos, e Jeandiel Serrano, de 21 anos. O alvo deles era um credor da Genesis que tinha milhares de Bitcoin. O cara não tinha ideia do que estava por vir.

Tudo foi executado por meio de engenharia social. Alguém ligou fingindo ser suporte do Google, convenceu a vítima de que suas contas estavam comprometidas, entrou no Gmail e no iCloud. Depois, outro membro se passou por funcionário da Gemini, dizendo que a conta da exchange estava sendo atacada. A vítima entrou em pânico e resetou sua autenticação de dois fatores. Esse erro deu controle de tudo para eles. Eles o convenceram a instalar o AnyDesk, expuseram sua tela, e assim - suas chaves privadas ficaram visíveis. O Bitcoin desapareceu.

Às 4h05 da manhã, 4.064 Bitcoin, avaliados em cerca de 230 milhões de dólares na época, simplesmente sumiram. A transação foi instantânea e irreversível.

O que aconteceu depois é quase engraçado, se não fosse tão insano. Malone Lam começou a viver como se tivesse ganhado na loteria. $500K noites de clube, uma mansão em Miami de 10,5 milhões de dólares, supercarros por toda parte. Ele comprava bolsas Birkin e distribuía para mulheres aleatórias em clubes. Até comprou um Lamborghini Urus rosa tentando reconquistar a ex-namorada. Ela o rejeitou de qualquer jeito.

Enquanto isso, eles estavam transferindo os fundos roubados por 15 exchanges diferentes, convertendo para LTC, ETH e XMR para esconder as pistas. Mas não adiantou. Em setembro de 2024, agentes federais invadiram a mansão de Malone Lam em Miami e o prenderam. Toda a turma foi presa.

Mas o que me impressiona é - desses 230 milhões, só cerca de 9 milhões foram recuperados. O resto ainda está em carteiras e exchanges, esperando. Os casos estão em andamento, e cada um desses caras pode pegar décadas na prisão federal, se for condenado.

É um lembrete de como as coisas podem dar errado rápido no mundo cripto. Uma ligação de engenharia social, um reset no 2FA, e de repente milhões desaparecem. Faz você pensar em quanto a segurança realmente depende da pessoa que segura as chaves, não só da plataforma. Fica a dúvida se as autoridades vão conseguir rastrear o resto do Bitcoin roubado ou se a maior parte vai ficar escondida para sempre.