Roubo 53,4 milhões de dólares e vira, derruba 500 mil dólares em um jogo de cartas 🃏
📈 进群看今日思路
Um homem de 36 anos do estado de Maryland, nos EUA, Jonathan Spalletta, se meteu duas vezes no mesmo bug em um contrato inteligente de uma plataforma descentralizada e conseguiu retirar mais de 50 milhões de dólares no total. Na quarta-feira, o júri federal de Manhattan considerou as acusações de fraude por computador e transferência ilegal de ganhos criminosos como procedentes. Diante dele, ficam uma pena máxima de 10 anos por fraude por computador e, além disso, outra pena máxima de 20 anos. 🦖
Vamos ver a linha do tempo. Em 8 de abril de 2021, ele faz chamadas repetidas ao contrato, retira em excesso cerca de 1,4 milhão de dólares, e depois empacota cerca de 386 mil dólares como “recompensa por bug”, forçando a plataforma a reconhecer o pagamento, para devolver o restante do dinheiro. Na carta, ele se gaba, dizendo que, duas semanas antes, tinha acabado de fazer um ataque cripto de 1,5 milhão de dólares, e ainda completa: “de qualquer forma, criptomoedas são tudo dinheiro falso de internet”.
O golpe mais pesado veio em 28 de abril. Ele explorou um erro de precificação do contrato em várias pools de liquidez e retirou de uma vez cerca de 53,4 milhões de dólares. A plataforma, sem dinheiro, simplesmente encerrou as operações. ⚖️
Para onde foi o dinheiro? Primeiro, ele passa os fundos por um mixer de moedas, o Tornado Cash. Depois, começa a comprar itens de colecionador: um card de Magic: The Gathering, “Black Lotus”, por cerca de 500 mil dólares; 18 pacotes da edição original (Revised/early) por cerca de 1,5 milhão de dólares; um conjunto inteiro de cartas básicas da edição original de Pokémon por cerca de 750 mil dólares; uma caixa de pacotes da edição original de Pokémon por cerca de 257,5 mil dólares; além de uma moeda de prata romana comemorativa sobre a tentativa de assassinato de César por cerca de 601,5 mil dólares; e também um pedacinho do tecido/parte de uma aeronave dos irmãos Wright, com Armstrong indo até a Lua, por cerca de 137,5 mil dólares.
Minha opinião é que o mais interessante neste caso não são os cards caros, e sim a crueldade na cadeia: ele achou que o mixer apagaria os rastros. Só que as autoridades, em fevereiro de 2025, confiscaram de uma vez criptomoedas que valiam na época cerca de 31 milhões de dólares. Em seis dias de julgamento, todas as acusações foram julgadas procedentes. De 1,4 milhão a 53,4 milhões, cada passo deixou pegadas na cadeia. 🐋
E vai um lembrete também para quem guarda moedas: a lógica de precificação de um contrato inteligente, se surgir uma brecha, pode ser drenada com apenas uma transação, e anonimato nunca é absoluto—é apenas relativo.
Você acha que esses grandes casos na cadeia realmente conseguem esconder o dinheiro só usando um mixer? Comentem no campo abaixo.
Todo dia, te levo para acompanhar os destaques do setor cripto. Não é só ver o que aconteceu nas notícias—é também te ajudar a entender as lógicas e as oportunidades por trás delas 👀🚀
Clique no avatar para assistir ao vivo
📈 进群看今日思路
Um homem de 36 anos do estado de Maryland, nos EUA, Jonathan Spalletta, se meteu duas vezes no mesmo bug em um contrato inteligente de uma plataforma descentralizada e conseguiu retirar mais de 50 milhões de dólares no total. Na quarta-feira, o júri federal de Manhattan considerou as acusações de fraude por computador e transferência ilegal de ganhos criminosos como procedentes. Diante dele, ficam uma pena máxima de 10 anos por fraude por computador e, além disso, outra pena máxima de 20 anos. 🦖
Vamos ver a linha do tempo. Em 8 de abril de 2021, ele faz chamadas repetidas ao contrato, retira em excesso cerca de 1,4 milhão de dólares, e depois empacota cerca de 386 mil dólares como “recompensa por bug”, forçando a plataforma a reconhecer o pagamento, para devolver o restante do dinheiro. Na carta, ele se gaba, dizendo que, duas semanas antes, tinha acabado de fazer um ataque cripto de 1,5 milhão de dólares, e ainda completa: “de qualquer forma, criptomoedas são tudo dinheiro falso de internet”.
O golpe mais pesado veio em 28 de abril. Ele explorou um erro de precificação do contrato em várias pools de liquidez e retirou de uma vez cerca de 53,4 milhões de dólares. A plataforma, sem dinheiro, simplesmente encerrou as operações. ⚖️
Para onde foi o dinheiro? Primeiro, ele passa os fundos por um mixer de moedas, o Tornado Cash. Depois, começa a comprar itens de colecionador: um card de Magic: The Gathering, “Black Lotus”, por cerca de 500 mil dólares; 18 pacotes da edição original (Revised/early) por cerca de 1,5 milhão de dólares; um conjunto inteiro de cartas básicas da edição original de Pokémon por cerca de 750 mil dólares; uma caixa de pacotes da edição original de Pokémon por cerca de 257,5 mil dólares; além de uma moeda de prata romana comemorativa sobre a tentativa de assassinato de César por cerca de 601,5 mil dólares; e também um pedacinho do tecido/parte de uma aeronave dos irmãos Wright, com Armstrong indo até a Lua, por cerca de 137,5 mil dólares.
Minha opinião é que o mais interessante neste caso não são os cards caros, e sim a crueldade na cadeia: ele achou que o mixer apagaria os rastros. Só que as autoridades, em fevereiro de 2025, confiscaram de uma vez criptomoedas que valiam na época cerca de 31 milhões de dólares. Em seis dias de julgamento, todas as acusações foram julgadas procedentes. De 1,4 milhão a 53,4 milhões, cada passo deixou pegadas na cadeia. 🐋
E vai um lembrete também para quem guarda moedas: a lógica de precificação de um contrato inteligente, se surgir uma brecha, pode ser drenada com apenas uma transação, e anonimato nunca é absoluto—é apenas relativo.
Você acha que esses grandes casos na cadeia realmente conseguem esconder o dinheiro só usando um mixer? Comentem no campo abaixo.
Todo dia, te levo para acompanhar os destaques do setor cripto. Não é só ver o que aconteceu nas notícias—é também te ajudar a entender as lógicas e as oportunidades por trás delas 👀🚀
Clique no avatar para assistir ao vivo