DOJ mira US$ 5 milhões em Bitcoin roubado na repressão a SIM Swap nos EUA

O Departamento de Justiça dos EUA entrou com uma ação de apreensão civil visando confiscar mais de US$ 5 milhões em Bitcoin supostamente roubados por meio de ataques de SIM swap que visaram vítimas em todo o país.

A procuradora dos EUA, Jeanine Ferris Pirro, anunciou a ação, juntando-se ao Agente Assistente Interino da Procuradoria Matthew R. Galeotti, da Divisão Criminal, e ao chefe de campo do FBI em Miami, Brett D. Skiles.

Fundos roubados em golpes SIM Swap rastreados até carteiras de cassinos online

De acordo com a queixa, os fundos são diretamente rastreáveis a roubos de criptomoeda de cinco vítimas cujas carteiras foram comprometidas entre 29 de outubro de 2022 e 21 de março de 2023.

Os autores supostamente usaram SIM swapping, uma técnica que explora fraquezas nos sistemas de autenticação móvel para obter o controle do número de telefone da vítima.

Uma vez no controle, os atacantes interceptaram códigos de autenticação de dois fatores, se passaram pela vítima e transferiram os fundos para contas que controlavam.

Investigadores disseram que, após cada roubo, os ativos roubados foram movidos por várias carteiras de criptomoedas antes de serem consolidados em uma única carteira que financiou uma conta na Stake.com, um cassino online.

Promotores alegam que os autores realizaram transações circulares, movendo Bitcoin repetidamente para dentro e fora de contas para disfarçar a origem dos recursos.

Entre 20 e 22 de março de 2023, a conta Stake.com e uma carteira conectada supostamente realizaram pelo menos 32 transações, em linha com esforços para lavar os valores criminosos.

Golpes SIM swap tornaram-se uma ameaça recorrente no setor de criptomoedas. Em junho deste ano, dois usuários da exchange OKX relataram perdas em um hack de SIM swap que ocorreu após um SMS fraudulento alegando ser da plataforma.

Segundo o fundador da SlowMist, Yu Xian, os atacantes enganaram as vítimas para gerarem novas chaves de API com permissões de retirada e negociação, permitindo acesso não autorizado. O incidente ocorreu apenas uma semana depois que criminosos cibernéticos usaram vídeos em deepfake para contornar as verificações de segurança da exchange.

OKX confirmou o golpe em um comunicado no X, dizendo que contatou os usuários afetados e iniciou uma investigação.

A empresa prometeu assumir a responsabilidade se for comprovada falha da parte dela e publicar as descobertas quando disponíveis. A exchange ainda não divulgou o valor roubado ou o método exato de violação.

Incidentes semelhantes atingiram a indústria cripto como um todo. Em outubro de 2023, usuários do Friend.tech sofreram perdas de cerca de US$ 400 mil em golpes de SIM swap, levando a plataforma a adicionar uma salvaguarda de senha de duas etapas para os clientes.

Um ataque de SIM swap ocorre quando fraudadores conseguem convencer operadoras móveis a transferir o número de telefone de uma vítima para um novo cartão SIM sob seu controle.

Com acesso ao número, os hackers podem interceptar códigos sensíveis enviados por texto, contornando proteções em contas de e-mail, financeiras e de criptomoedas.

Autoridades afirmam que o método se tornou uma ferramenta preferida para criminosos cibernéticos que buscam explorar falhas na segurança móvel para roubos digitais de alto valor.

Ação mais ampla do DOJ contra redes de crime cripto, com perdas por fraude em cripto crescendo 66% ao ano

Recentemente, o DOJ apreendeu US$ 225,3 milhões em USDT da Tether, representando a maior apreensão de criptomoeda ligada a uma suposta fraude de investimentos conhecida como “pig butchering”. Autoridades dizem que a operação faz parte de uma repressão mais ampla à fraude em cripto que já custou bilhões de vítimas.

Segundo o DOJ, investigadores rastrearam os fundos por meio de uma série de transações na blockchain conectando-os a um esquema internacional de confiança. Os ativos roubados foram lavados pela exchange OKX antes de serem consolidado em carteiras que detêm USDT.

Além disso, as autoridades dizem que a fraude em criptomoedas está aumentando a um ritmo alarmante. O FBI’s Internet Crime Complaint Center relatou um aumento de 66% nas perdas de 2023 para 2024. O FBI estima que mais de US$ 9,3 bilhões em perdas relacionadas a cripto foram relatadas em 2024, com US$ 5,8 bilhões ligados a esquemas de investimento fraudulentos.

Vítimas foram atraídas por o que parecia oportunidades legítimas em cripto, mas acabaram perdendo suas economias para redes organizadas de fraude. Muitos oficiais notaram que eram idosos alvos online. O DOJ disse que a escala das perdas “agrava o impacto devastador” sobre pessoas e famílias.

O DOJ enfatizou que a apreensão faz parte de um esforço mais amplo para desarticular grupos criminosos transnacionais que exploram ativos digitais. Promotores federais anunciaram confissões de culpa em um caso de lavagem de dinheiro no valor de US$ 36 milhões ligado a golpes baseados no Camboja e garantiram apreensões em casos separados avaliados em milhões de dólares.

Outras ações recentes do DOJ incluem acusações contra o empresário de blockchain Jeremy Jordan-Jones, acusado de fraudar investidores em US$ 1 milhão; o nacional russo Rustam Gallyamov, supostamente responsável pelo malware Qakbot e ligado a US$ 24 milhões em cripto apreendida; e Charles Parks III, condenado por um esquema de “cryptojacking” de US$ 3,5 milhões.

Em julho, autoridades dos EUA apresentaram uma ação de apreensão buscando US$ 2,4 milhões em Bitcoin ligados ao grupo de ransomware Chaos. Também, no início deste ano, o DOJ apreendeu US$ 31 milhões com o hack da Uranium Finance.

A postagem DOJ Targets $5M Stolen Bitcoin in SIM Swap Crackdown Across U.S apareceu pela primeira vez no Cryptonews.