Ladrões de cripto aterrorizam pequenos investidores em casa com invasões brutais

Pequenos investidores de cripto, aposentados, professores e trabalhadores agora se tornaram alvos de roubo por invasão de domicílio, de acordo com a Bloomberg.

Julia Goodwin aprendeu isso duas vezes. Primeiro, ela e seu marido Glenn estavam dormindo em sua casa em Delray Beach quando batidas na porta de vidro deslizante os puxaram para a sala de estar. Eles acharam que era um pássaro. A luz acendeu. O ruído parou. Então o vidro explodiu.

De repente, havia armas pressionadas em sua cabeça e pescoço enquanto as exigências vinham rápido por seu telefone, laptop e acesso à carteira.

Desde 2020, mais de 215 ataques físicos a criptomoedas foram registrados mundialmente, com 2025 quase dobrando o ano anterior. O rastreador de segurança Jameson Lopp disse que o número real é maior porque muitas vítimas permanecem em silêncio.

De acordo com a Bloomberg, o organizador desses crimes é um cara chamado Jarod Seemungal, melhor conhecido como Meow, que era um gênio aos 14 anos, basicamente vivendo online, programando jogos e sendo pago em Bitcoin.

Mas Jarod foi roubado à mão armada meses depois e decidiu contratar músculos. O ataque aos Goodwin tinha como objetivo pegar pelo menos $200.000, acreditados estarem na Gemini. Três dias depois, a tripulação sequestrou um hacker de 20 anos, forçou-o a abrir contas vazias na Coinbase, espancou-o, enviou vídeos de resgate e depois o abandonou perto da I-95.

No Texas, associados queimaram um homem com um ferro quente e cravaram talheres sob as unhas da mãe dele. Ele fugiu enquanto eles procuravam no quintal por uma hardware wallet. Em outro erro, Remy invadiu um Airbnb vazio usando uniforme de entrega, de acordo com a Bloomberg.

Em julho, enquanto os capangas vigiavam um bombeiro aposentado de Nova York que supostamente detinha $200.000 entre Coinbase e um dispositivo Ledger, o FBI agiu. Agentes prenderam Remy em um McDonald’s na rodovia. Em seu porta-malas havia grilhões e um rifle estilo AK.

A sentença foi severa. Remy recebeu 47 anos por conspiração de sequestro e fraude por fios. Matt, um vigia que ganhou apenas $4.000 em sete meses, recebeu 12 anos. Jarod está programado para ser libertado em 2040.

Maior exchange dos EUA limita proteção à medida que aumentam os ataques físicos a cripto

Enquanto isso, a Coinbase (a maior exchange de cripto na América) diz que o seguro de sua plataforma cobre principalmente violações de servidores, não coerção. Supostamente, em um caso, sistemas de aprendizado de máquina sinalizaram atividade irregular e pararam a transferência final de $9.145, não a anterior de $156.853. A Coinbase diz que equilibra a parada de atores mal-intencionados com o acesso dos clientes.

Julia ainda acredita em cripto e blockchain, mesmo após dois ataques. Os custos de viagem aumentaram agora. A saúde de Glenn piorou. Ela disse a Jarod no tribunal: “Você desperdiçou tudo o que eu trabalhei tão duro para conseguir.”

Enquanto isso, hackers russos ainda estão drenando carteiras de cripto vinculadas à enorme violação do LastPass em 2022, de acordo com análise da TRM Labs.

Naquela época, o LastPass admitiu que os invasores entraram em seus sistemas hackeando uma conta de desenvolvedor. Eles roubaram partes do código-fonte da empresa e ferramentas técnicas. Mais tarde, os mesmos invasores atingiram a GoTo, o provedor de nuvem onde o LastPass armazenava backups de cofres criptografados. Esses cofres continham não apenas senhas, mas em muitos casos, frases semente de carteiras de cripto e chaves privadas.

“Dependendo do comprimento e complexidade da sua senha mestra e da configuração de contagem de iteração, você pode querer redefinir sua senha mestra,” alertou o LastPass.