À medida que os casos de sequestros de criptomoedas se multiplicam, um hacker publica uma mensagem num fórum para reclamar a sua parte em três casos que envolvem um saque superior a 17 milhões de dólares. Se não for pago, revelará a identidade dos assaltantes.
Sequestros de criptomoedas: um hacker reclama a sua parte aos assaltantes
O número de sequestros e raptos relacionados com criptomoedas disparou desde o início do ano, com cerca de uma dezena de casos já registados. Perante a dimensão deste fenómeno, a polícia começa a proceder a detenções específicas, envolvendo na maioria das vezes grupos organizados ligados ao crime organizado.
Casos diretamente associados a certas fugas de dados provenientes dos serviços fiscais franceses, mas sobretudo a um ataque informático direcionado à plataforma de contabilidade de criptomoedas Waltio, recentemente trazida de volta à ribalta na sequência de uma publicação no famoso site de hackers, BreachForums.
De facto, uma mensagem PGP — encriptada para o conhecimento exclusivo dos seus destinatários — datada do início de fevereiro refere «incidentes graves ocorridos nos últimos 5 a 6 meses em França, envolvendo três vítimas que foram raptadas nas suas residências e a quem foram roubadas avultadas somas de dinheiro (…) relacionadas com a base de dados do site Waltio».
Um hacker ameaça revelar a identidade de assaltantes de criptomoedas
Uma operação de justiça digital? Muito pelo contrário, isto assemelha-se mais a uma vontade de forçar os criminosos responsáveis por estes ataques a honrar o seu compromisso de devolver uma parte do seu saque — estimado em mais de 17 milhões de dólares no total — ao hacker responsável pela pirataria dos dados necessários à identificação dos seus alvos.
Tudo isto foi levado a cabo por um coletivo de 3 pessoas que beneficiaram da nossa ajuda para a piratagem da base de dados do site Waltio, que sempre nos prometeram 15 % dos seus ganhos e que também estiveram anteriormente envolvidas num caso de roubo de dados.
Mensagem do hacker
Isto ultrapassa largamente o âmbito do simples cibercrime
No total, estes três casos permitiram roubar mais de 17 milhões de dólares em criptomoedas. Por isso, o hacker responsável por esta mensagem exige o pagamento de 2,5 milhões de dólares, caso contrário revelará a identidade dos assaltantes à polícia francesa.
Para tornar esta ameaça mais explícita, um contador determina o tempo que resta aos criminosos para honrarem o seu compromisso. Uma realidade preocupante, segundo o especialista em cibersegurança Seblatombe na rede X, face a «um cenário arrepiante que ilustra até onde podem levar as violações de dados quando caem nas mãos erradas».
Se estas afirmações se confirmarem, ultrapassaríamos largamente o âmbito do simples cibercrime: fugas de dados pessoais poderiam servir para identificar, localizar e visar pessoas para sequestros e extorsão real.
Seblatombe
Um caso que ecoa a recente onda de detenções levadas a cabo contra 11 pessoas suspeitas de terem participado no rapto do pai de um ator do mundo das criptomoedas residente no Dubai, rapidamente identificado como um pequeno génio da informática. Segundo os investigadores, trata-se mais provavelmente de uma «vingança entre membros de uma mesma rede criminosa».
