Adolescente canadense admite culpa no caso de fraude por impersonação de $13M em criptomoedas

Um homem canadense declarou-se culpado de lavagem de dinheiro proveniente de um esquema de fraude com criptomoedas que roubou mais de 13 milhões de dólares através de golpes de impersonificação, com procuradores dos EUA buscando uma sentença de prisão de até 63 meses em troca de sua cooperação.

Resumo

• Um homem canadense declarou-se culpado num caso de fraude com criptomoedas de 13 milhões de dólares que usou golpes de impersonificação para obter acesso às carteiras das vítimas.
• Procuradores dos EUA disseram que os fundos roubados financiaram carros de luxo, viagens de jato privado e alugueres de alta qualidade antes de as autoridades ligarem o suspeito ao esquema.
• Especialistas em segurança afirmam que ataques de engenharia social continuam a impulsionar grandes perdas em criptomoedas, com utilizadores do Coinbase entre os alvos mais frequentes.

De acordo com documentos judiciais dos EUA, Trenton Richard Johnston, agora com 20 anos, admitiu conspiração para cometer lavagem de dinheiro após as autoridades o acusarem, juntamente com vários co-conspiradores, de se fazerem passar por funcionários do Google, Trezor e outras empresas para obter acesso às carteiras de criptomoedas das vítimas.

Procuradores federais disseram que a operação começou por volta de janeiro de 2024 e baseou-se em táticas de engenharia social, em vez de exploits técnicos. Num caso citado nos processos judiciais, Johnston alegadamente convenceu uma vítima de que o seu email do Google e contas do Coinbase tinham sido comprometidos, levando ao roubo de cerca de 41.000 dólares em Ether.

Semanas depois, os procuradores disseram que o grupo visou um residente da Califórnia fingindo ser representantes do Google e do fornecedor de carteiras de hardware Trezor. Depois de persuadir a vítima de que alguém tentava aceder à sua carteira, os golpistas esvaziaram aproximadamente 13 milhões de dólares em Bitcoin da conta.

Registos judiciais mostram que uma parte dos fundos roubados financiou um estilo de vida caro em Miami e Los Angeles. Os procuradores alegaram que cerca de 1,2 milhões de dólares foram gastos em dois meses em veículos de luxo, joias, viagens de jato privado, alojamento e outras despesas pessoais.

Com a ajuda do proprietário de aluguer de carros exóticos Brandon Tardibone, que também declarou-se culpado de lavagem de dinheiro, Johnston alegadamente comprou e alugou veículos de alta gama, incluindo um Lamborghini Aventador SVJ e dois BMWs. Os procuradores ainda afirmaram que os fundos roubados pagaram um jato privado, uma propriedade de aluguer em North Miami e despesas de viagem para convidados.

As autoridades ligaram finalmente Johnston ao esquema após uma paragem de trânsito em março. Os investigadores pararam-no enquanto conduzia um Rolls-Royce e posteriormente apreenderam dispositivos eletrónicos e notas manuscritas que, segundo os procuradores, o ligavam à operação de fraude.

Como parte do caso, Johnston entregou aproximadamente 53,16 Bitcoin e 275,23 Ether, avaliados em cerca de 3,7 milhões de dólares ao preço atual de mercado.

Os procuradores recomendaram uma sentença entre 51 e 63 meses de prisão e solicitaram a absolvição de acusações separadas de fraude eletrónica sob o acordo de confissão. Tardibone enfrenta uma pena de prisão recomendada entre 27 e 33 meses.

A engenharia social continua a ser uma ameaça crescente na criptomoeda

Para além do caso criminal, empresas de segurança continuam a alertar que os golpes de impersonificação permanecem um dos métodos mais eficazes utilizados por ladrões de criptomoedas.

Comentando sobre o caso, o CEO e cofundador da Cyvers, Deddy Lavid, afirmou que muitas das maiores furtos na indústria agora resultam de manipulação humana, em vez de ataques sofisticados de código. Ele observou que as transações de criptomoedas podem ser concluídas rapidamente e muitas vezes são difíceis de reverter, permitindo aos atacantes lucrar após ganharem a confiança da vítima por apenas um curto período.

Investigações recentes apontaram padrões semelhantes em todo o setor. Numa investigação de dezembro, o investigador de blockchain ZachXBT identificou um golpista canadense que alegadamente roubou mais de 2 milhões de dólares fingindo ser um representante de suporte do Coinbase. Segundo o investigador, o suspeito gastou os lucros em jogos de azar, compras de luxo e nomes de utilizador raros em redes sociais, tentando esconder a sua identidade através da alteração de contas online.

Descobertas separadas partilhadas por ZachXBT estimaram que os golpes de engenharia social direcionados a utilizadores do Coinbase resultaram em perdas de pelo menos 65 milhões de dólares entre dezembro de 2024 e janeiro de 2025. O investigador também documentou outro caso envolvendo um golpista de Nova Iorque acusado de roubar mais de 4 milhões de dólares de clientes do Coinbase.

Segundo Lavid, a educação por si só dificilmente impedirá tais ataques. Na sua opinião, as trocas, fornecedores de carteiras, custodiante e bancos precisam de sistemas que possam identificar atividades suspeitas e padrões de lavagem antes de os fundos saírem das contas dos clientes, em vez de depender apenas de investigações após os roubos ocorrerem.