O FBI apreendeu 260 000$ em NFT e criptomoedas, na sequência de uma denúncia feita por um utilizador do Twitter

Visão geral do caso

O Federal Bureau of Investigation (FBI) dos EUA conseguiu confiscar mais de 260 000$ em ativos digitais numa importante ação de combate à fraude relacionada com criptomoedas. De acordo com um documento de apreensão divulgado pela agência, o FBI apreendeu vários ativos pertencentes a Chase Senecal, residente em Brunswick, Maine. Entre os itens confiscados estavam 86,5678 ETH, dois NFT de elevado valor (Bored Ape Yacht Club #9658 e Doodle #3114) e um relógio Audemars Piguet Royal Oak avaliado em 41 000$.

Este caso é um exemplo claro da crescente capacidade das autoridades para rastrear e recuperar ativos digitais obtidos por fraude. A apreensão resultou do trabalho conjunto entre investigadores de blockchain e autoridades federais, ilustrando a sofisticação crescente das medidas de prevenção de crimes com criptoativos. O caso demonstra como técnicas tradicionais de investigação podem ser aliadas à análise de blockchain para identificar e deter autores de fraude com ativos digitais.

O processo de investigação

O avanço neste caso resultou do trabalho de ZachXBT, um investigador de blockchain sob pseudónimo, especialista no rastreamento de crimes relacionados com criptomoedas. ZachXBT realizou uma investigação aprofundada sobre Chase Senecal, que utilizava os pseudónimos "HZ" ou "Horror" no meio digital. A investigação decorreu durante vários meses, envolvendo o rastreio de padrões complexos de transações em múltiplas redes blockchain.

Num post nas redes sociais, ZachXBT divulgou os resultados da investigação, afirmando: "Após meses e meses a seguir o grupo, é bom saber que um dos principais autores (Chase Senecal) dos ataques de phishing a NFT/cripto foi identificado." O investigador acompanhou detalhadamente transações relacionadas com vários ataques a NFT e descobriu que a conta utilizada para adquirir o relógio de luxo estava diretamente ligada às atividades fraudulentas.

O FBI tomou nota destas conclusões e efetuou a apreensão algumas semanas depois. A investigação mostrou uma operação sofisticada em que Senecal acedia a contas de redes sociais, utilizando-as para lançar ataques de phishing contra detentores de NFT. O erro decisivo que levou à sua identificação foi a utilização de fundos roubados para comprar o relógio Audemars Piguet, criando assim uma ligação rastreável entre as atividades criminosas e a sua identidade real.

Detalhes técnicos do esquema

A fraude envolveu várias técnicas sofisticadas para comprometer contas de utilizadores e roubar ativos digitais. Segundo o resumo da investigação, Senecal obteve acesso ao painel do Twitter através de um indivíduo conhecido como "Cam", especialista em ataques de troca de cartão SIM (SIM swapping). A troca de SIM consiste em convencer as operadoras a transferir o número da vítima para um cartão SIM controlado pelo atacante, permitindo contornar a autenticação de dois fatores e aceder às contas.

Com esse acesso ao painel do Twitter, Senecal comprometeu inúmeras contas de redes sociais de projetos NFT e influenciadores. Depois de assumir o controlo dessas contas, publicava mensagens fraudulentas a direcionar seguidores para websites de phishing, desenhados para roubar carteiras de criptomoedas e NFT. Os fundos roubados eram depois branqueados através de múltiplos endereços de criptoativos para ocultar a origem.

A análise de blockchain revelou que o endereço usado por Senecal para comprar o relógio de luxo estava ligado a ataques contra vários servidores Discord. O Discord tornou-se a principal plataforma de comunicação das comunidades NFT, tornando-se alvo central para burlões. Ao comprometer servidores Discord, os atacantes podem publicar anúncios falsos sobre emissões de NFT ou airdrops, levando membros da comunidade a ligar as suas carteiras a contratos inteligentes maliciosos que drenam os seus ativos.

O papel de ZachXBT no caso

Ainda que o aviso oficial de apreensão do FBI não referisse explicitamente ZachXBT, o investigador confirmou numa thread nas redes sociais que a sua investigação conduziu diretamente à apreensão dos ativos. ZachXBT afirmou: "É com satisfação que partilho que o FBI apreendeu cripto, BAYC 9658, relógio AP e Doodle 3114 do burlão de phishing conhecido como Horror, ou Chase Senecal, como resultado da minha thread."

A investigação de ZachXBT já tinha revelado que Senecal integrava uma rede criminosa responsável por um esquema de criptoativos de vários milhões. A operação comprometeu mais de 600 servidores Discord e mais de 12 contas Twitter de figuras destacadas no universo NFT. Entre as vítimas estavam o projeto NFT JRNY Club e o animador DeeKay Kwon, cujas contas foram usadas para ataques de phishing contra seguidores.

Este caso evidencia o papel fundamental dos investigadores independentes de blockchain no ecossistema das criptomoedas. Estes profissionais possuem frequentemente competências técnicas e contactos dentro da comunidade que lhes permitem rastrear atividades criminosas em redes descentralizadas. O seu trabalho complementa a atuação das autoridades e contribui para colmatar falhas de conhecimento na investigação de crimes com criptoativos.

Implicações mais amplas

A apreensão bem-sucedida destes ativos constitui um desenvolvimento relevante na repressão de crimes ligados a criptomoedas. Demonstra que as autoridades estão a reforçar capacidades e parcerias para rastrear e recuperar ativos digitais obtidos de forma fraudulenta. A colaboração entre investigadores independentes de blockchain e autoridades federais aponta para um novo modelo de combate ao crime cripto, aliando perícia técnica e autoridade legal.

O caso insere-se numa tendência mais ampla de intensificação da atuação policial na área das criptomoedas. O FBI esteve envolvido em vários casos mediáticos de fraude com ativos digitais e branqueamento de capitais. Por exemplo, a agência teve um papel determinante na detenção de Anatoly Legkodymov, fundador russo da exchange Bitzlato, registada em Hong Kong, acusado de processar 700 milhões de dólares em fundos ilícitos.

O caso salienta ainda a importância da segurança operacional para quem atua de forma ilícita no setor das criptomoedas. Apesar de utilizarem técnicas para ocultar a proveniência dos fundos, a decisão de Senecal de adquirir um relógio de luxo com criptoativos rastreáveis criou a ligação que permitiu a sua identificação. Isto demonstra que as transações em blockchain, embora pseudónimas, não são totalmente anónimas e podem ser rastreadas por quem possui os meios e conhecimento adequados.

Para a comunidade NFT e de criptomoedas em geral, este caso sublinha os riscos permanentes de ataques de phishing e engenharia social. É fundamental que os utilizadores verifiquem a autenticidade das comunicações de projetos e influenciadores, sobretudo quando são solicitados a ligar carteiras ou assinar transações. O compromisso de mais de 600 servidores Discord evidencia a escala destas operações e a necessidade de medidas de segurança reforçadas em todas as plataformas de criptoativos.

Perguntas frequentes

Porque é que o FBI apreendeu NFT e criptomoedas? Qual o contexto deste caso?

O FBI apreendeu 260 000$ em NFT e criptomoedas após a denúncia de um utilizador do Twitter que reportou atividade ilegal suspeita. A apreensão fez parte de uma operação policial contra o uso criminoso de ativos digitais, envolvendo provavelmente fraude, branqueamento de capitais ou outros crimes financeiros. O caso reflete o crescente foco das entidades reguladoras na fiscalização do setor das criptomoedas.

Quais os riscos legais de deter NFT e criptomoedas?

Os riscos incluem cumprimento regulatório, obrigações fiscais, possível apreensão de ativos pelas autoridades, questões de branqueamento de capitais e restrições específicas de jurisdição. Deve garantir o cumprimento da legislação local e conservar documentação adequada de todas as operações.

Como podem os particulares deter e negociar legalmente criptomoedas e NFT?

Cumpra a regulamentação local, utilize carteiras de confiança, mantenha registos de transações para efeitos fiscais, verifique a legitimidade das plataformas, ative mecanismos de segurança como a autenticação de dois fatores e consulte especialistas jurídicos sobre requisitos específicos de cada jurisdição para gestão de criptoativos.

Como proteger os seus ativos digitais da apreensão por autoridades policiais?

Assegure-se de guardar com segurança as chaves privadas, utilize carteiras físicas (hardware), pratique uma boa segurança operacional, cumpra a regulamentação local, mantenha registos claros das transações e evite atividades suspeitas. A documentação rigorosa e o cumprimento legal são a melhor forma de proteção.

Qual o estado atual da regulamentação de criptomoedas e NFT?

A regulamentação global de criptomoedas e NFT ainda é fragmentada. A maioria das jurisdições está a criar quadros legais para requisitos AML/KYC, manipulação de mercado e proteção do consumidor. EUA, UE e Ásia aplicam controlos mais rigorosos, enquanto alguns países mantêm posições restritivas. A clareza regulatória está a evoluir no sentido da aceitação generalizada.

Como é que uma denúncia de um utilizador do Twitter levou à intervenção do FBI?

Um utilizador do Twitter reportou transações suspeitas com NFT e criptomoedas às autoridades, fornecendo provas essenciais de atividade ilegal. O FBI investigou o alerta e apreendeu 260 000$ em ativos, demonstrando como a vigilância pública e a denúncia digital podem desencadear ações federais contra crimes financeiros em blockchain.

Como são geridos os NFT e criptomoedas apreendidos?

Os ativos digitais apreendidos são normalmente mantidos sob custódia pelas autoridades. Podem ser leiloados, liquidados ou revertidos a favor do Estado. Algumas jurisdições dispõem de programas para converter esses ativos em moeda fiduciária, para benefício público ou indemnização das vítimas.