Acabei de ler sobre um dos roubos de criptomoedas mais loucos e, honestamente, é uma história selvagem. Em agosto de 2024, uma equipe de jovens conseguiu o que pode ser o maior roubo de Bitcoin da história. Estamos falando de 4.064 BTC desaparecendo em uma única transação.

O cérebro por trás foi Malone Lam, de 20 anos, trabalhando com alguns outros incluindo Veer Chetal, de 18 anos, e Jeandiel Serrano, de 21 anos. O alvo deles era um credor da Genesis que tinha milhares de Bitcoin. O cara não fazia ideia do que estava por vir.

Tudo foi executado através de engenharia social. Alguém ligou fingindo ser o suporte do Google, convenceu a vítima de que suas contas estavam comprometidas, entrou no Gmail e no iCloud. Depois, outro membro se passou por funcionário da Gemini, dizendo que a conta da exchange estava sendo atacada. A vítima entrou em pânico e redefiniu a autenticação de dois fatores. Esse erro deu controle de tudo a eles. Eles o forçaram a instalar o AnyDesk, expuseram sua tela, e assim - suas chaves privadas ficaram visíveis. O Bitcoin desapareceu.

Às 4h05 da manhã, 4.064 Bitcoin, avaliados em cerca de 230 milhões de dólares na época, simplesmente sumiram. A transação foi instantânea e irreversível.

O que aconteceu a seguir é quase engraçado se não fosse tão insano. Malone Lam começou a viver como se tivesse ganhado na loteria. $500K festas em clubes, uma mansão em Miami de 10,5 milhões de dólares, supercarros por toda parte. Ele comprava bolsas Birkin e distribuía para mulheres aleatórias nos clubes. Até comprou um Lamborghini Urus rosa tentando reconquistar a ex-namorada. Ela o rejeitou de qualquer jeito.

Enquanto isso, eles estavam transferindo os fundos roubados por 15 exchanges diferentes, convertendo para LTC, ETH e XMR para esconder as pistas. Mas não adiantou. Em setembro de 2024, agentes federais invadiram a mansão de Malone Lam em Miami e o prenderam. Toda a equipe foi presa.

Mas o que me impressiona é - desses 230 milhões de dólares, apenas cerca de 9 milhões foram recuperados. O resto ainda está em carteiras e exchanges. Os casos estão em andamento, e cada um desses caras pode pegar décadas na prisão federal se for condenado.

É um lembrete de como as coisas podem dar errado rapidamente no mundo cripto. Uma ligação de engenharia social, uma redefinição do 2FA, e de repente milhões desaparecem. Faz você pensar em quanto a segurança realmente depende da pessoa que segura as chaves, não apenas da plataforma. Curioso se as autoridades vão algum dia rastrear o restante do Bitcoin roubado ou se a maior parte dele ficará escondida para sempre.