Acabei de reassistir aos detalhes daquele enorme roubo de Bitcoin de 2024 e, honestamente, ainda é impressionante como um grupo de crianças conseguiu realizar um dos maiores furtos de criptomoedas da história.

Malone Lam, com apenas 20 anos, liderou uma equipe que incluía Veer Chetal, de 18 anos, Jeandiel Serrano, de 21 anos, e alguns outros. O alvo deles era um credor da Genesis que tinha milhares de Bitcoin. A vítima não tinha ideia do que estava por vir.

A engenharia social foi quase genial na sua simplicidade. Primeiro, alguém fingindo ser suporte do Google convenceu-o de que suas contas tinham sido hackeadas. Acessou o Gmail e o iCloud. Depois, outro rapaz se passou por funcionário da Gemini, disse que a conta dele na exchange estava sendo atacada. Em pânico, a vítima resetou sua autenticação de dois fatores - e isso foi suficiente. Eles tinham acesso à conta Gemini dele.

Depois, eles o pressionaram a instalar o AnyDesk. Tela exposta, chaves privadas visíveis. Às 4h05 da manhã de 19 de agosto de 2024, 4.064 Bitcoin simplesmente desapareceram. Estamos falando de mais de US$ 230 milhões em uma única transação.

O que aconteceu a seguir foi puro caos. Em poucos minutos, eles começaram a lavar o dinheiro por meio de cadeias de peel em 15 exchanges. Convertendo para LTC, ETH, XMR para esconder o rastro. Malone Lam ficou completamente louco com o dinheiro - $500K , festas, uma mansão em Miami de US$ 10,5 milhões, supercarros por toda parte. Ele comprava bolsas Birkin e distribuía para mulheres aleatórias. Até comprou um Lamborghini Urus rosa para tentar reconquistar sua ex. Não deu certo.

Em 19 de setembro, agentes federais invadiram a mansão. Malone Lam foi preso junto com o resto da equipe. Todos agora enfrentando décadas na prisão.

Mas aqui está o ponto - de US$ 230 milhões roubados, eles recuperaram cerca de US$ 9 milhões. O restante ainda está espalhado por carteiras e exchanges. Mesmo com o preço do Bitcoin hoje em US$ 80,68 mil, a maior parte dessas moedas já se foi ao vento.

Faz você pensar em como essas cadeias de segurança são frágeis, mesmo para usuários supostamente sofisticados. Uma ligação de engenharia social, um momento de pânico, e você perde tudo. A pergunta que todo mundo faz - será que as autoridades vão realmente rastrear e recuperar o restante?