Um canadense de 19 anos com talento para imitar suporte técnico acabou de admitir um dos golpes de cripto mais teatrais do ano. Trenton Johnston se declarou culpado esta semana no Tribunal Distrital dos EUA em Miami por conspiração para cometer lavagem de dinheiro, após os promotores federais afirmarem que ele e seus comparsas drenaram pelo menos $13,04 milhões de vítimas ao se passarem por funcionários do Google, Trezor e outras empresas de cripto. O acordo de delação permite que Johnston escape das acusações de fraude eletrônica que poderiam resultar em até 40 anos de prisão, e as diretrizes de sentença agora sugerem que ele receberá algo mais próximo de quatro ou cinco anos. O jovem de 20 anos, que comemorou seu aniversário na prisão, também concordou em ser deportado de volta para o Canadá assim que cumprir sua pena. Seu co-réu, um homem de Miami identificado nos documentos de delação como Tardibone, se declarou culpado no mesmo dia.

O esquema em si durou por meses e, em retrospecto, era deprimente de baixa tecnologia. Não houve exploração zero-day, nenhuma drenagem de contrato inteligente inovadora, nenhum truque inteligente de forense em blockchain. Investigadores dizem que Johnston e sua equipe apenas ligaram e enviaram e-mails para as vítimas, fingindo ser as pessoas em quem aquelas vítimas já confiavam. O dinheiro foi então movido entre carteiras e exchanges rápido o suficiente para tornar a recuperação quase impossível para quem o perdeu.

O golpe foi quase embaraçosamente simples

De acordo com o pedido de acusação, o grupo se passou por funcionários de suporte do Google, da fabricante de carteiras de hardware Trezor e de várias exchanges. Eles disseram às vítimas que suas contas tinham sido comprometidas e as conduziram por etapas de “verificação” que terminavam com as próprias vítimas transferindo seu cripto para carteiras controladas pelo atacante. É o mesmo script de engenharia social que vem drenando os detentores de cripto em silêncio há anos, apresentado com jargões técnicos suficientes para parecer oficial. Todo mundo neste espaço já foi avisado cem vezes que funcionários reais de suporte nunca ligam do nada e pedem para você mover seus ativos, mas, no momento, com um estranho explicando calmamente que “alguém na Rússia está tentando acessar sua carteira”, essa lição costuma evaporar. O fato de um adolescente e alguns cúmplices terem conseguido limpar mais de treze milhões de dólares dessa forma mostra com que frequência o script ainda funciona. Nada disso exigiu que eles quebrassem qualquer criptografia. Eles só precisavam de alguém do outro lado da linha disposto a ser prestativo.

US$ 1,19 milhão em três meses, principalmente em potência

Depois que o dinheiro caiu, Johnston aparentemente decidiu que a sutileza era para outras pessoas. Documentos judiciais alegam que ele gastou cerca de US$ 1,19 milhão em compras de luxo ao longo de aproximadamente três meses no início deste ano, com a ajuda de um revendedor de carros descrito no pedido de acusação como “exótico”, que parecia surpreendentemente pouco curioso sobre de onde vinham os fundos de um adolescente. A lista de compras lembra uma paródia de um quadro de visão de cripto: um Lamborghini Aventador SVJ, dois BMWs, joias e um aluguel de jato particular para completar. A cobertura do caso pela CBC descreve os recibos em detalhes dolorosos. Os promotores dizem que padrões de gasto como esse são exatamente como os investigadores rastrearam a operação de lavagem até ele — o que costuma acontecer quando os lucros de um golpe silencioso por telefone começam a aparecer como um supercarro laranja vivo em uma concessionária.

Isso nem é a primeira grande investida de cripto de adolescentes do Canadá

Johnston se junta ao que está se tornando um padrão infeliz de adolescentes canadenses acabarem no centro de grandes roubos de criptomoedas. Um outro homem de Hamilton, preso quando era adolescente por um roubo de SIM-swap de US$ 48 milhões canadenses em um único dia alguns anos atrás, está atualmente preso nos EUA após declarar-se culpado por mais uma onda de crimes de cripto que ele teria cometido enquanto estava solto sob fiança. Nenhum desses casos envolve quebrar a criptografia por trás do Bitcoin ou do Ethereum. São golpes antiquados, que terminam se estabelecendo em ativos digitais — o que torna o dinheiro mais fácil de mover rapidamente e muito mais difícil de recuperar assim que a transferência cai na cadeia. O resultado é um fluxo constante de réus jovens, cifras de dar vertigem, e vítimas que muitas vezes têm opções legais de recuperação bem limitadas assim que as moedas somem.

O que isso deveria lembrar a todos que mantêm cripto

O detalhe que vale sublinhar aqui é que o suporte real do Google, o suporte real da Trezor e o suporte real da Coinbase não ligam para você, não te mandam e-mail do nada, nem enviam mensagem de texto pedindo para você “mover seus fundos para uma carteira segura”. Se você ouvir essas palavras, a ligação é a ameaça. Carteiras de hardware continuam sendo a resposta correta para saldos sérios, mas uma carteira de hardware só protege você até o ponto em que você mesmo aprova a transação errada. Ter desacelerado por dez segundos antes de aprovar qualquer coisa teria economizado para as vítimas de Johnston mais de US$ 13 milhões — juntas — e isso ainda é o hábito de maior retorno que qualquer pessoa no mundo cripto pode construir. Quanto a Johnston, ele trocou um possível 40 anos por algo mais perto de quatro ou cinco e uma passagem só de ida de volta ao Canadá, o que torna o Aventador bem caro por hora. A lição maior é a que continua se repetindo nesses casos: a criptografia raramente é o elo fraco no cripto; o humano no teclado, quase sempre, é.

---------------

Autor: Cedric Holloway Redação de notícias de Nova York Notícia de Cripto Quebrando

Assine a GCP em um leitor