Acabei de ler uma das histórias mais selvagens do mundo cripto e tenho que partilhá-la. Um adolescente chamado Ellis Pinsky orquestrou o que se tornou o maior roubo de troca de SIM documentado a nível individual. Estamos a falar de 24 milhões de dólares desaparecidos do nada.

Tudo começou de forma bastante ingênua: Michael Turpin, um investidor em criptomoedas, saía de uma conferência quando um grupo de hackers adolescentes decidiu agir. Ellis Pinsky liderava a operação e a sua estratégia foi brutal na sua simplicidade. Subornaram trabalhadores de telecomunicações, sequestraram o número de telefone de Turpin, e a partir daí tudo foi uma questão de acesso.

Por Skype, Ellis executou scripts que destruíram a vida digital de Turpin. Emails, armazenamento na nuvem, tudo estava em jogo. E encontraram algo importante: 900 milhões em Ethereum. Mas estava protegido. Continuaram a cavar até encontrar 24 milhões que não estavam. Quando Turpin revisou as suas contas horas depois, a sua carteira principal ainda estava intacta, mas esses 24 milhões simplesmente tinham desaparecido.

De repente Ellis Pinsky era milionário. Comprou um Rolex de 100 mil dólares e escondeu-o debaixo da cama. Mas aqui é onde a história se torna caótica. Um cúmplice fugiu com 1,5 milhões. Outro começou a gabar-se online de contratar um assassino. O sistema estava a desmoronar por dentro.

Mas antes de tudo colapsar, é preciso entender quem era realmente Ellis Pinsky. Cresceu num pequeno apartamento em Nova Iorque, conseguiu a sua primeira Xbox aos 13 anos, e rapidamente se envolveu em fóruns de hackers. Aprendeu injeção SQL, vendia nomes de utilizador raros do Instagram. Era o típico adolescente à procura de poder, mas a influência virtual não lhe bastava. Queria dinheiro real, e a troca de SIM deu-lhe exatamente isso.

O método era quase industrial: suborna um representante de telecomunicações, rouba um número, intercepta mensagens, redefine passwords, esvazia carteiras. Limpo. Eficaz. Mas os egos são o inimigo do crime perfeito. Nicholas Truglia, um dos sócios de Ellis Pinsky, gabou-se publicamente online: roubou 24 milhões e ainda não consegue manter um amigo. Cometeu o erro de usar o seu verdadeiro nome na Coinbase. O FBI apanhou-o rapidamente.

Truglia foi para a prisão. Ellis Pinsky, por causa da sua idade, escapou de acusações criminais, mas Turpin entrou com uma ação por 22 milhões de dólares. A vida de Ellis escureceu rapidamente. Homens armados com máscaras invadiram a sua casa. O dinheiro e o Rolex já não pareciam assim tão valiosos.

Hoje Ellis Pinsky estuda filosofia e ciências da computação na NYU. Diz que está a construir startups, a tentar pagar as suas dívidas e a deixar o passado para trás. Aos 15 anos tinha 562 Bitcoin, telecomunicações na sua folha de pagamento, uma ação legal e um objetivo na cabeça. A queda foi tão rápida quanto a ascensão.

Esta é a história que te lembra porque a segurança em criptomoedas não é só sobre carteiras fortes. É sobre entender que por trás de cada transação há pessoas dispostas a fazer o que for preciso por acesso. E às vezes essas pessoas têm 15 anos.