Recentemente, deparei-me com um daqueles casos que te lembram porque a segurança em cripto não é brincadeira. Em agosto de 2024, um grupo de jovens liderado por Malone Lam, de apenas 20 anos, executou o que poderia ser um dos maiores roubos de Bitcoin da história. Estamos a falar de 4.064 BTC que, na altura, valiam aproximadamente 238 milhões de dólares.

A operação foi surpreendentemente sofisticada para a idade dos envolvidos. O grupo começou com engenharia social clássica: alguém fingiu ser suporte do Google, depois outro apresentou-se como funcionário da Gemini. Convenceram a vítima, um credor da Genesis, de que as suas contas estavam a ser atacadas. O pânico foi o seu melhor aliado. Quando a vítima restabeleceu a autenticação de dois fatores, basicamente entregou-lhes as chaves do castelo.

O que aconteceu depois foi brutal na sua simplicidade. Pediram-lhe que instalasse o AnyDesk. Com acesso à tela e às chaves privadas expostas, o Bitcoin desapareceu rapidamente. Às 4h05 da manhã, 4.064 BTC evaporaram-se numa transação sem possibilidade de reversão.

Agora vem a parte que mostra como Malone Lam e os seus cúmplices perderam a cabeça. Noites de 500.000 dólares em clubes, uma mansão em Miami avaliada em 10,5 milhões, garagens cheias de supercarros. Comprou bolsas Birkin por dezenas de milhares e oferecia-as a mulheres ao acaso. Até um Lamborghini Urus rosa para tentar reconquistar a ex. Spoiler: ela não aceitou.

A queda foi tão rápida quanto o roubo. Em setembro de 2024, agentes federais fizeram buscas na mansão de Malone Lam em Miami. Algemado, o suposto rei das criptomoedas foi retirado de lá. Toda a equipa foi detida, enfrentando décadas de prisão federal.

O mais interessante do caso é que, desses 238 milhões de dólares originais, apenas 9 milhões foram recuperados. O resto continua desaparecido em carteiras e exchanges. Com o Bitcoin cotado hoje a cerca de 77.000 dólares, esses 4.064 BTC teriam agora um valor aproximado de 314 milhões. É um lembrete de que, por mais que Malone Lam e o seu grupo tenham tentado escondê-lo, a maior parte do saque ainda está algures no ecossistema cripto.

Isto levanta questões sérias sobre segurança, recuperação de fundos e como as autoridades podem rastrear ativos digitais. Achas que algum dia irão recuperar o resto? Honestamente, com a privacidade que alguns canais oferecem, parece cada vez menos provável.