Acabei de rever os detalhes daquele enorme roubo de Bitcoin de 2024 e, honestamente, ainda é impressionante como um grupo de miúdos conseguiu realizar um dos maiores roubos de criptomoedas da história.

Malone Lam, com apenas 20 anos, liderou uma equipa que incluía Veer Chetal, de 18 anos, Jeandiel Serrano, de 21, e alguns outros. O alvo deles era um credor da Genesis que tinha milhares de Bitcoin. A vítima não fazia ideia do que estava por vir.

A engenharia social foi quase genial na sua simplicidade. Primeiro, alguém fingindo ser suporte do Google convenceu-o de que as suas contas tinham sido hackeadas. Entraram no Gmail e no iCloud. Depois, outro indivíduo fingiu ser funcionário da Gemini, disse-lhe que a sua conta na bolsa estava sob ataque. Em pânico, a vítima reiniciou a autenticação de dois fatores - e foi tudo o que precisaram. Eles tinham acesso à sua conta na Gemini.

Depois, forçaram-no a instalar o AnyDesk. A tela exposta, as chaves privadas visíveis. Às 4h05 da manhã de 19 de agosto de 2024, 4.064 Bitcoin simplesmente desapareceram. Estamos a falar de mais de 230 milhões de dólares numa única transação.

O que aconteceu a seguir foi puro caos. Em poucos minutos, começaram a lavar o dinheiro através de cadeias de peel em 15 exchanges. Convertendo para LTC, ETH, XMR para esconder o rasto. Malone Lam ficou completamente louco com o dinheiro - $500K a sair a noite, uma mansão em Miami avaliada em 10,5 milhões de dólares, supercarros por toda parte. Ele comprava bolsas Birkin e distribuía-as por mulheres aleatórias. Até comprou um Lamborghini Urus rosa para tentar reconquistar a ex. Não funcionou.

Em 19 de setembro, agentes federais invadiram a mansão. Malone Lam foi preso juntamente com o resto da equipa. Todos enfrentam décadas de prisão agora.

Mas aqui está o ponto - dos 230 milhões de dólares roubados, só recuperaram cerca de 9 milhões. O resto ainda está disperso por carteiras e exchanges. Mesmo com o preço atual do Bitcoin a 80.68 mil dólares, a maior parte dessas moedas desapareceu no vento.

Faz-te pensar na fragilidade dessas cadeias de segurança, mesmo para utilizadores supostamente sofisticados. Uma chamada de engenharia social, um momento de pânico, e perdes tudo. A questão que todos estão a fazer - será que as autoridades conseguem realmente rastrear e recuperar o resto?