Ladrões de criptomoedas aterrorizam pequenos investidores em suas casas com invasões brutais

Segundo a Bloomberg, pequenos investidores em criptomoedas, aposentados, professores e trabalhadores agora são alvos de roubo por meio de invasões domiciliares.

Julia Goodwin aprendeu isso duas vezes. Primeiro, ela e o marido, Glenn, estavam dormindo em sua casa em Delray Beach quando baterem na porta de vidro deslizante os trouxeram para a sala de estar. Pensaram que fosse um pássaro. A luz acendeu. O barulho parou. Então o vidro se estilhaçou.

De repente, armas foram pressionadas contra sua cabeça e pescoço, enquanto exigências urgentes surgiam para que ela entregasse seu celular, laptop e carteira.

Desde 2020, mais de 215 ataques físicos a criptomoedas foram registrados em todo o mundo, com 2025 representando quase o dobro do ano anterior. O tracem segurança Jameson Lopp afirmou que o número real é ainda maior, pois muitas vítimas permanecem em silêncio.

Segundo a Bloomberg, o organizador desses crimes é um cara chamado Jarod Seemungal, mais conhecido como Meow, que era um gênio aos 14 anos, basicamente vivendo online, programando jogos e sendo pago em Bitcoin.

Mas Jarod foi assaltado à mão armada meses depois e decidiu contratar capangas. O ataque a Goodwin tinha como objetivo roubar pelo menos US$ 200.000, que se acredita estarem depositados na Gemini. Três dias depois, o grupo sequestrou um hacker de 20 anos, o obrigou a abrir contas vazias na Coinbase, o espancou, enviou vídeos de resgate e o abandonou perto da rodovia I-95.

No Texas, seus comparsas queimaram um homem com um ferro de passar roupa quente e enfiaram utensílios debaixo das unhas da mãe dele. Ele fugiu enquanto eles revistavam o quintal em busca de um porta-objetos de metal. Em outra tentativa frustrada, Remy invadiu umbnb vazio vestindo um uniforme de entregador, segundo a Bloomberg.

Em julho, enquanto os bandidos vigiavam um bombeiro aposentado de Nova York, que supostamente possuía US$ 200.000 em contas na Coinbase e em um dispositivo Ledger, o FBI agiu. Agentes prenderam Remy em um McDonald's às margens de uma rodovia. No porta-malas do carro dele, havia abraçadeiras de plástico e um fuzil estilo AK.

A sentença foi severa. Remy recebeu 47 anos por conspiração para sequestro e fraude eletrônica. Matt, um vigia que ganhou apenas US$ 4.000 em sete meses, foi condenado a 12 anos. Jarod deverá ser libertado em 2040.

A maior corretora dos EUA limita a proteção contra ataques físicos a criptomoedas

Enquanto isso, a Coinbase (a maior corretora de criptomoedas dos Estados Unidos) afirma que seu seguro de plataforma cobre principalmente invasões de servidor, não coerção. Alegadamente, em um caso específico, sistemas de aprendizado de máquina sinalizaram atividade irregular e bloquearam a transferência final de US$ 9.145, e não a anterior de US$ 156.853. A Coinbase afirma que busca um equilíbrio entre impedir atividades maliciosas e garantir o acesso dos clientes.

Julia ainda acredita em criptomoedas e blockchain, mesmo após dois ataques. Viajar está mais caro agora. A saúde de Glenn piora. Ela disse a Jarod no tribunal: "Você desperdiçou tudo pelo que trabalhei tanto."

Entretanto, hackers russos continuam a esvaziar carteiras de criptomoedas ligadas à enorme violação de segurança da LastPass em 2022, de acordo com uma análise da TRM Labs.

Naquela época, a LastPass admitiu que invasores entraram em seus sistemas ao hackear uma conta de desenvolvedor. Eles roubaram partes do código-fonte e ferramentas técnicas da empresa. Posteriormente, os mesmos hackers atacaram a GoTo, provedora de nuvem onde a LastPass armazenava backups criptografados de seus cofres. Esses cofres continham não apenas senhas, mas, em muitos casos, frases-semente e chaves privadas de carteiras de criptomoedas.

"Dependendo do comprimento e da complexidade da sua senha mestra e da configuração de número de iterações, talvez seja necessário redefinir sua senha mestra", alertou o LastPass.