ZachXBT intercepta US$ 7 milhões de um recente golpe de phishing de US$ 330 milhões em BTC

O investigador on-chain ZachXBT esclareceu o recente caso de phishing de BTC que resultou no roubo de 3.520 BTC de uma única carteira. Aparentemente, os fundos foram obtidos por meio de um golpe personalizado direcionado a um investidor idoso. 

O investigador on-chain ZachXBT esclareceu o recente roubo que levou 3.520 BTC de uma única carteira. O roubo foi percebido quando o Monero (XMR) atingiu sua maior cotação em um ano, pois o ladrão estava tentando sacar cash por meio de uma criptomoeda anônima. 

ZachXBT relatou que US$ 7 milhões foram trace congelados com a ajuda de outros investigadores on-chain e da equipe da Binance. 

Atualização: Até o momento, mais de US$ 7 milhões foram congelados com a ajuda de @CFInvestigators, @tanuki42_, Binance e minha.

— ZachXBT (@zachxbt) 2 de maio de 2025

O golpe foi tracaté duas personalidades das redes sociais, Nina/Mo e W0rk, que operavam a partir do Reino Unido. Os golpistas posteriormente deletaram seus perfis nas redes sociais, embora tenham deixado tracna blockchain Bitcoin . 

O indivíduo visado residia nos EUA e, aparentemente, não teve dificuldades em manter seus BTC após transferir os fundos para um novo endereço há cerca de um mês. A carteira visada pertencia a um dos primeiros grandes investidores em BTC, que utilizou o Gemini para acumular um saldo considerável. 

Os investigadores suspeitam de falhas na segurança ou de confiança excessiva nos golpistas, que expuseram a carteira ou enviaram fundos. Não foram encontrados vestígios de malware outracinteligentes. Os golpes também incluíram falsas oportunidades de investimento, com links para depósito de criptomoedas.

Os fundos obtidos por meio de phishing em BTC foram trocados ou mantidos em novas carteiras

Golpes que visam o Bitcoin são relativamente raros, já que a moeda não é armazenada em carteiras Web3 de fácil acesso. No entanto, a quadrilha de phishing conseguiu fazer com que seu alvo expusesse a carteira. 

Parte dos fundos ainda está retida em novos endereços com quantias menores, divididas em pequenos montantes de 5 BTC. Mais de 17 BTC foram enviados para uma carteira online, com potencial para interceptação dos fundos. 

O endereço recebeu múltiplas transações da vítima, sendo a maior delas de 2,78 mil BTC em uma única transação. Os investigadores ainda não esclareceram se a vítima enviou as transações voluntariamente ou se as chaves da carteira foram comprometidas. 

O roubo de BTC continua sendo incomum, já que a maioria dos golpes de confiança costuma usar stablecoins. No entanto, o padrão de ataques a investidores idosos permanece válido. Stablecoins podem ser ocultadas com mais facilidade usando mercados P2P como o Huione Guarantee.

Após o roubo, o preço do XMR permaneceu elevado, acima de US$ 280. A maior parte do volume de negociação de XMR concentrou-se na KuCoin. Quase 47% de toda a atividade com XMR está bloqueada em diversos pares na corretora sul-coreana. 

Um obstáculo para o hacker pode ser a impossibilidade de sacar XMR da corretora. A moeda registrou volumes de negociação muito elevados com a entrada de outros investidores. 

A KuCoin divulga apenas suas reservas de BTC, ETH e stablecoins, sem informações sobre a disponibilidade de XMR para saque. Na exchange, o XMR não oferece privacidade real. Contudo, a KuCoin não foi mencionada como uma das empresas que auxiliaram ZachXBT na interceptação de parte dos fundos. 

A bolsa MEXC também foi utilizada para algumas das operações de swap. O operador de mercado não divulgou suas reservas de XMR ou outras reservas disponíveis.