Kroll processada enquanto credores da FTX alegam e-mails diários de golpe
- Credores da FTX processam a firma de consultoria financeira Kroll por uma violação de dados de 2023 que expôs informações pessoais e desencadeou golpes de phishing diários.
- A ação judicial alega perdas por phishing, portais de sinistros defeituosos e riscos de perda de distribuições, buscando indenizações e reformas operacionais na Kroll.
- O caso surge enquanto a FTX prepara uma terceira rodada de reembolsos no valor de US$ 1,9 bilhão, após pagamentos anteriores de bilhões de dólares aos credores.
Uma ação coletiva foi movida contra a empresa financeira e gestora de reembolsos para vítimas da FTX, a Kroll. Os credores alegaram que suas informações pessoais foram vazadas em uma violação de dados em 2023, expondo-os a ataques de phishing.
A ação foi apresentou na terça-feira, pelos advogados Hall, representando o cliente da FTX Jacob Repko e outras partes afetadas, em um tribunal dos EUA para o Distrito Oeste de Austin, Texas.
De acordo com os documentos do tribunal, a violação ocorreu em ou por volta de 19 de agosto de 2023, quando um terceiro não autorizado obteve acesso a um número de telefone celular pertencente a um funcionário da Kroll.
Após obter o contato, os hackers o usaram para infiltrar os sistemas baseados em nuvem da Kroll e obter arquivos contendo dados sensíveis de credores, incluindo nomes de clientes, endereços residenciais, endereços de e-mail e saldos nas contas da plataforma de negociação de criptomoedas falida.
Kroll emite aviso sobre violação de dados
A Kroll confirmou a violação em um aviso aos credores, insistindo que nenhuma senha da FTX ou ativos digitais foram comprometidos.
“O atacante pode usar essas informações em um golpe adicional, por exemplo, enviando e-mails de phishing para enganá-lo a fornecer informações pessoais sensíveis”, disse a Kroll na época.
A empresa acrescentou que outras contas e sistemas não foram impactados e que Ativos da FTX permaneceram inalterados.
No entanto, os advogados Hall afirmam que a violação expôs os credores a e-mails de golpe e perdas financeiras diretas. Repko, o autor da ação principal, disse ao tribunal que perdeu 1,9 ETH em julho de 2025 após um ataque de phishing desviar fundos que ele estava tentando transferir para sua carteira digital.
A queixa também mencionou problemas operacionais no Portal de Reivindicações de Clientes da FTX. De acordo com Repko, seu status de Conheça Seu Cliente (KYC) alternou repetidamente entre “Verificado” e “Em Espera/Não Verificado”, impedindo-o de carregar os formulários fiscais necessários para as distribuições.
De acordo com o autor da ação, mesmo após múltiplas tentativas e o envio de dezenas de e-mails de suporte, ele não conseguiu resolver o problema.
“Como o Portal da FTX bloqueia o upload de formulários fiscais atrás do status ‘KYC Verificado’, o Autor não pode concluir os pré-requisitos finais; de acordo com o plano confirmado e as comunicações da trust, as reivindicações podem ser excluídas ou as distribuições perdidas se os formulários fiscais não forem carregados dentro do prazo”, lia-se na petição.
Reclamações diárias de phishing de credores
De acordo com um post na plataforma X feito na quinta-feira por Credor da FTX e ativista Sunil Kavuri, os credores têm recebido e-mails de golpe quase todos os dias. Kavuri compartilhou uma mensagem que recebeu com seu nome embutido na mensagem, junto com várias tentativas de phishing entre 14 de agosto e tão recentemente quanto no último domingo.
Credores da FTX agora recebem diariamente e-mails de golpe se passando por FTX e Bahamas. Acabei de receber um há poucas horas
O nome completo está incluído
Nicholas entrou com uma ação coletiva pela suposta violação de dados na Kroll https://t.co/kILxhygv90 pic.twitter.com/GcpEn2pu1I
— Sunil (FTX Creditor Champion) (@sunil_trades) 21 de agosto de 2025
Outros usuários se juntaram a Kavuri com incidentes de suas próprias experiências de tentativas de phishing, com um respondendo que também recebeu mensagens fraudulentas semelhantes.
A ação coletiva exige que a Kroll faça mudanças sistêmicas na forma como lida com as informações dos credores, como incluir avisos multicanais por e-mail e correio físico, cartas de mudança de status enviadas por correio com janelas obrigatórias de correção e a opção para os credores carregarem formulários fiscais manualmente sem bloqueio por KYC.
“Este é um caso de serviço; após um incidente de segurança conhecido e uma onda de suplantação de identidade, você não pode impor prazos apenas por e-mail e não oferecer confirmações por correio ou fallback manual,” escreveu Nicholas Hall, advogado principal dos autores, em uma declaração à imprensa.
Hall também disse que os participantes elegíveis poderiam receber compensação monetária dependendo da decisão do tribunal, e o caso poderia forçar mudanças operacionais na Kroll. Sua firma, Hall Attorneys, também opera o site de reivindicações da exchange em dificuldades e fornece assistência aos credores que gerenciam suas reivindicações.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
