Uma análise aprofundada às fraudes em Bitcoin direcionadas a figuras públicas. Detalhamos de que forma um hacker britânico conseguiu assumir o controlo das contas de celebridades e subtrair mais de 7,9 milhões $ em Bitcoin, evidenciando as táticas envolvidas, as respostas judiciais e os principais protocolos de segurança. O artigo apresenta igualmente as melhores práticas para evitar este tipo de situações ao recorrer a plataformas como a Gate.com.
Resumo do Incidente
Joseph James O’Connor, um hacker britânico de 26 anos, foi identificado como o principal responsável por um ciberataque mediático que visou várias celebridades. Como consequência, O’Connor foi condenado a devolver cerca de 4,1 milhões £ em Bitcoin. A detenção ocorreu em Espanha, em 2021, tendo sido extraditado para os Estados Unidos, local onde se encontravam as provas e as vítimas. Em 2023, um tribunal norte-americano condenou-o por crimes informáticos, fraude eletrónica e extorsão, aplicando-lhe uma pena de cinco anos de prisão.
Este caso tornou-se um exemplo paradigmático das fragilidades na prevenção de crimes com criptoativos e na segurança das redes sociais. O’Connor e os seus cúmplices aliaram competências técnicas avançadas a estratégias de engenharia social para acederem às contas de figuras de destaque a nível mundial.
Técnicas de Hacking e Repercussão
Em julho de 2020, O’Connor e vários cúmplices levaram a cabo uma operação de hacking em larga escala na Platform X (antiga Twitter). Entre os visados estavam personalidades de relevo internacional, como o ex-Presidente Barack Obama, o atual Presidente Joe Biden e o fundador da Amazon, Jeff Bezos.
Após assumirem o controlo destas contas de celebridades, os hackers lançaram um esquema fraudulento com Bitcoin direcionado aos seguidores. Prometeram, de forma enganosa, "duplicar qualquer Bitcoin enviado", levando muitos utilizadores a transferir criptoativos. Este golpe resultou no furto de mais de 794 000 $ (superior a 100 milhões de ienes) em Bitcoin num curto período.
O ataque expôs não só as fragilidades da segurança nas redes sociais, mas também os riscos inerentes à irreversibilidade das transações com criptoativos. Ao contrário das transferências bancárias tradicionais, uma vez transferido, o Bitcoin não pode ser recuperado, deixando a maioria das vítimas sem meios para reaver os seus fundos.
Ações Judiciais e Confisco de Ativos
O Crown Prosecution Service (CPS) do Reino Unido agiu de forma rigorosa perante a conduta criminosa de O’Connor. Durante a extradição, as autoridades procederam ao congelamento dos seus ativos e o CPS obteve uma ordem civil de perda de bens. Esta ordem abrangeu diversos ativos, incluindo 42 Bitcoin, reservados para compensação das vítimas.
O confisco foi viabilizado através de cooperação internacional. A detenção de O’Connor em Espanha e a sua extradição para os EUA mostram a relevância da colaboração entre autoridades na resposta ao cibercrime. Os crimes com criptoativos são frequentemente transfronteiriços, tornando imperativa a investigação coordenada entre polícias de diferentes países.
Um porta-voz do CPS destacou que este caso estabelece um precedente legal na resposta a crimes com criptoativos. Os Bitcoin confiscados serão convertidos ao valor de mercado, prevendo-se o avanço dos procedimentos de indemnização das vítimas.
Lições e Repercussão
Este caso trouxe ensinamentos relevantes tanto para as plataformas de redes sociais como para o setor dos criptoativos. As empresas do setor reforçaram a segurança das contas e reavaliaram os seus sistemas internos. O ataque, executado com recurso a acesso a sistemas internos, sublinhou a importância da autenticação dos colaboradores e dos controlos de acesso.
O incidente constituiu também um alerta à comunidade dos criptoativos. Criptomoedas como o Bitcoin, devido ao anonimato e à irreversibilidade, são especialmente atrativas para atividades ilícitas. Os utilizadores devem estar atentos a esquemas que imitam celebridades ou contas oficiais, sobretudo quando prometem retornos garantidos ou "duplicar os fundos".
Adicionalmente, o caso levou as autoridades a inovar nos métodos de investigação de crimes cripto. O rastreamento de fundos em blockchain e a cooperação internacional para deter suspeitos têm vindo a evoluir rapidamente. O aumento da transparência nas transações dificulta o encobrimento de fundos ilícitos.
No final, o incidente reforçou a importância da segurança digital. A utilização de autenticação de dois fatores, a criação de palavras-passe robustas e a vigilância face a tentativas de phishing são medidas essenciais de autoproteção.
FAQ
Como é que o hacker britânico acedeu às contas de celebridades e roubou Bitcoin?
O hacker britânico de 19 anos recorreu a técnicas de engenharia social e acessos ilícitos para comprometer contas de celebridades, obtendo acesso às respetivas carteiras de Bitcoin e perpetrando o furto. As acusações incluíram cibercrime, branqueamento de capitais e acesso não autorizado a sistemas informáticos protegidos.
Porque podem os tribunais ordenar a devolução de criptoativos? Como é feita a recuperação legal?
Os tribunais reconhecem os criptoativos como propriedade legal e podem emitir ordens de restituição para salvaguarda dos direitos dos titulares. Apesar do caráter descentralizado, a monitorização e recuperação legal de ativos na blockchain são possíveis através de medidas cautelares personalizadas.
Que práticas previnem furtos semelhantes após ataques a contas de celebridades?
Adotar palavras-passe robustas, ativar autenticação de dois fatores, alterar palavras-passe regularmente, verificar endereços de receção e usar listas brancas são práticas essenciais.
Que lições oferece este caso para exchanges e segurança dos utilizadores?
Este caso evidencia a necessidade de reforçar a segurança das carteiras e a proteção das contas dos utilizadores. O furto de grandes quantidades de Bitcoin, devido a falhas de segurança e deficiente gestão, reforça a importância da autenticação multifator, da gestão rigorosa das chaves privadas e da realização de auditorias de segurança regulares.
Como são rastreados e congelados os Bitcoin roubados?
Ferramentas de análise de blockchain permitem rastrear transações e colaborar com autoridades para seguir o percurso dos fundos. Uma vez identificados os endereços ilícitos, os respetivos saldos e contas são congelados.
* As informações não se destinam a ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecido ou endossado pela Gate.
