

O hacker britânico responsável por um dos maiores ataques à segurança das redes sociais foi obrigado a entregar mais de £4 milhões (5 milhões de dólares) em ativos de criptomoeda. Joseph James O'Connor, de 26 anos, foi condenado nos Estados Unidos em 2023 pela sua participação decisiva no ataque ao Twitter em julho de 2020, que comprometeu as contas de figuras globais reputadas, como o ex-Presidente Barack Obama, o Presidente Joe Biden, Elon Musk, fundador da Amazon Jeff Bezos, Kim Kardashian, além de outros líderes mundiais, executivos de tecnologia e grandes marcas.
O ataque envolveu o acesso indevido às ferramentas administrativas internas do Twitter, permitindo que O'Connor e os seus cúmplices tomassem controlo de mais de 130 contas verificadas. As contas foram usadas para publicar tweets fraudulentos, incentivando seguidores a enviar Bitcoin para carteiras específicas, prometendo falsamente o dobro do valor em retorno. Este típico esquema de fraude com criptomoedas, realizado numa escala inédita numa das maiores plataformas globais, permitiu ao grupo angariar cerca de 794 000 dólares em Bitcoin de vítimas desinformadas.
O Serviço de Acusação da Coroa britânico confirmou recentemente a obtenção de uma ordem de recuperação civil sobre uma carteira significativa de ativos digitais ligados a O'Connor. As detenções de criptomoeda apreendidas incluem 42,378 Bitcoin (BTC), 235,329 Ethereum (ETH), 143 273,57 Binance USD (BUSD) e 15,23 USD Coin (USDC), avaliadas atualmente em cerca de £4,1 milhões. O aumento expressivo face ao roubo inicial de 794 000 dólares mostra como a volatilidade do mercado de criptomoedas pode influenciar, de forma significativa, tanto o produto do crime como os esforços de recuperação das autoridades.
Os ativos confiscados serão liquidados por um administrador judicial, com os proventos a serem distribuídos conforme os procedimentos civis britânicos. O'Connor, atualmente residente em Espanha após a deportação dos EUA no início de 2026, não esteve presente na audiência em Londres. A sua mãe representou-o, indicando que aceita renunciar totalmente ao interesse nos fundos apreendidos, aceitando a ordem de recuperação civil sem contestação.
O processo criminal de O'Connor nos EUA foi extenso, tendo o hacker admitido culpa numa série de crimes federais, incluindo conspiração para intrusão informática, conspiração para fraude eletrónica, conspiração para branqueamento de capitais, extorsão, comunicações ameaçadoras e perseguição cibernética a uma vítima de 16 anos. Foi extraditado de Espanha para ser julgado nos EUA, recebendo uma pena de cinco anos de prisão antes de ser deportado para a Europa.
Para impedir O'Connor de movimentar ou alienar os ativos em criptomoeda, o Serviço de Acusação da Coroa britânico obteve antecipadamente uma Ordem de Congelamento de Bens durante a extradição. Este instrumento legal foi fundamental para preservar os ativos digitais para recuperação futura, apesar das complexas questões jurisdicionais que envolveram vários países.
Adrian Foster, Procurador-Chefe da Divisão de Proventos de Crime da CPS, salientou que este caso evidencia o empenho das autoridades em perseguir lucros ilícitos independentemente do local da condenação. "Foi possível usar plenamente os poderes disponíveis para garantir que, mesmo sem condenação no Reino Unido, conseguimos impedir que alguém beneficie do seu crime", afirmou Foster, destacando a cooperação internacional e os mecanismos legais que viabilizam a recuperação transfronteiriça de ativos em casos de criptomoedas.
O aumento do valor das detenções de criptomoeda roubadas por O'Connor deve-se diretamente à notável apreciação do preço do Bitcoin nos últimos anos. Com o valor atual do mercado a rondar os 92 800 dólares por Bitcoin, os ativos digitais valem quase dez vezes mais do que em meados de 2020, quando ocorreu o ataque ao Twitter. Esta subida acentuada fez com que o património remanescente de O'Connor atingisse mais de £4,1 milhões, segundo os cálculos dos procuradores.
O roubo inicial rendeu cerca de 794 000 dólares aos preços de 2020, mas o subsequente mercado altista das criptomoedas transformou esse montante numa fortuna multimilionária em libras. Este fenómeno ilustra um desafio particular nos processos criminais com criptomoedas: o valor dos ativos roubados pode variar drasticamente entre o crime e a recuperação ou condenação, criando dilemas complexos sobre restituição e cálculo dos proventos ilícitos.
A violação ao Twitter em julho de 2020 é considerada uma das mais graves falhas de segurança das redes sociais registadas no setor. A plataforma, então designada Twitter antes da mudança de nome, teve de bloquear temporariamente todas as contas verificadas, já que o esquema fraudulento se espalhou rapidamente, atingindo potencialmente mais de 350 milhões de utilizadores. O incidente revelou vulnerabilidades críticas nos sistemas internos de segurança e nos controlos administrativos de acesso.
Investigações posteriores mostraram que dois britânicos abriram inadvertidamente contas em plataformas de troca de criptomoedas, usadas por O'Connor para perpetuar a fraude, embora se tenha apurado que não participaram no esquema criminoso. Este facto realça como os cibercriminosos recorrem a intermediários e serviços legítimos para ocultar o rasto das suas atividades ilícitas.
Este caso surge numa fase de preocupação crescente com o cibercrime ligado às criptomoedas, com governos e reguladores globais a reportarem rápido crescimento de extorsão digital sofisticada, ataques de ransomware e violações em plataformas de troca. As autoridades de várias jurisdições registaram um aumento acentuado do branqueamento de capitais com criptomoedas, à medida que os criminosos aproveitam a natureza pseudónima das transações blockchain para ocultar a origem dos fundos.
De acordo com dados da Global Ledger citados nos processos judiciais, hackers roubaram mais de 3 mil milhões de dólares em criptomoedas em 119 incidentes distintos só nos primeiros oito meses de 2025. Este valor ultrapassou em 1,5 vezes as perdas totais de 2024, evidenciando o crescente volume e sofisticação dos ataques cibernéticos associados ao universo cripto.
Enquanto isso, ações de autoridades continuam em várias jurisdições. Em novembro do ano anterior, o Departamento de Justiça dos EUA iniciou a apreensão de mais de 15 milhões de dólares em Tether (USDT) relacionados com a unidade APT38 da Coreia do Norte, grupo patrocinado pelo Estado envolvido em violações de plataformas de troca em 2023. Estes casos mostram a crescente intervenção de Estados em roubos de criptomoedas.
A Europol, agência policial da União Europeia, desmantelou um sindicato de cibercrime responsável pela criação de mais de 49 milhões de contas falsas online, incluindo perfis fraudulentos em plataformas de criptomoedas. Esta operação utilizou infraestruturas de SIM-farm em larga escala para gerar identidades de utilizador aparentemente legítimas, usadas para branqueamento de capitais, fraude e outros crimes no ecossistema cripto.
Apesar do aumento das investigações e da sofisticação dos ataques, dados recentes sugerem que o setor das criptomoedas poderá estar a registar melhorias pontuais na segurança e na resposta a incidentes. Outubro de 2025 foi considerado o mês mais seguro do ano para plataformas de cripto, com apenas 18,18 milhões de dólares perdidos em ataques, uma redução de 85% face a setembro. Esta evolução pode refletir medidas de segurança reforçadas, sistemas de deteção mais eficazes e maior sensibilização do setor após incidentes mediáticos como o ataque ao Twitter liderado por O'Connor.
Os hackers comprometeram as contas de Twitter de figuras públicas como Musk e Obama, publicando mensagens fraudulentas que prometiam igualar ou triplicar o Bitcoin enviado para as suas carteiras. As vítimas transferiram Bitcoin para endereços controlados pelos hackers, num esquema recorrente.
Mais de 50 000 pessoas foram vítimas da fraude, com o valor total de criptomoeda roubada a atingir 560 milhões de dólares. A perda mediana por vítima foi de aproximadamente 8 000 dólares.
O hacker enfrenta uma multa de cinco milhões de dólares devido à fraude financeira resultante da violação de dados. Esta sanção baseia-se no Gramm-Leach-Bliley Act (GLBA), que protege dados financeiros dos consumidores e impõe penalizações significativas para violações que envolvam acesso não autorizado a informações sensíveis.
O valor da criptomoeda roubada depende das flutuações de mercado. À medida que o Bitcoin e outras grandes criptomoedas se valorizam devido à adoção crescente, interesse institucional e oferta limitada, as detenções aumentam automaticamente de valor. O património do hacker cresce com a expansão do mercado cripto.
Verificar canais oficiais diretamente, confirmar marcas de verificação e selos de segurança, evitar propostas de investimento não solicitadas, investigar cuidadosamente as equipas dos projetos, utilizar carteiras físicas e nunca partilhar chaves privadas. Desconfiar de promessas de retornos garantidos e confirmar sempre através dos sites oficiais antes de investir.
Este caso expõe vulnerabilidades críticas como falhas em contratos inteligentes, fragilidades nas plataformas de troca centralizadas e insuficiência de medidas de segurança. Os hackers exploram contas comprometidas e falhas nos protocolos para roubar ativos digitais. Os riscos principais incluem controlos de acesso deficientes, verificação insuficiente das transações e concentração de ativos em sistemas vulneráveis.











