Um tribunal criminal de Paris condenou um ex-funcionário da Holograph Foundation a cinco anos de prisão por cunhar ilegalmente e roubar 1 bilhão de tokens HLG — no valor de cerca de US$ 14 milhões — em um ataque de grande repercussão contra uma plataforma cripto, em 2024, que expôs riscos de governança e de acesso nas operações de protocolos descentralizados. O que o tribunal decidiu - Em 6 de novembro, os juízes condenaram o cidadão ucraniano identificado nos documentos judiciais como Vitaly K. por fraude organizada, lavagem de dinheiro, associação criminosa e interferência ilegal em um sistema automatizado de processamento de dados. Ele recebeu uma pena de cinco anos: dois anos a cumprir imediatamente e três anos suspensos, sob liberdade condicional, além de uma multa de € 600.000. Os promotores haviam pedido cinco anos de prisão e uma multa de € 800.000. - Dois cúmplices também foram condenados. Um recebeu uma pena de dois anos (14 meses suspensos) e uma multa de € 80.000; o outro recebeu uma pena de dois anos suspensa e uma multa de € 40.000. - O tribunal determinou que os três réus pagassem conjuntamente à Holograph Foundation € 1,15 milhão por perdas financeiras diretas e outros € 106.800 por danos adicionais. No entanto, os juízes rejeitaram o pedido de indenização mais elevado da Holograph, relacionado à queda do preço de mercado do HLG. O ataque e como aconteceu - Entre maio e agosto de 2024, os réus — que atuavam a partir de Paris e Roquebrune-Cap-Martin — exploraram o acesso administrativo ao contrato operador do protocolo para alterar as permissões de criação de tokens. Isso lhes permitiu cunhar sem autorização 1 bilhão de tokens HLG e transferi-los para uma carteira controlada pelo principal réu. - Em seguida, os invasores distribuíram os tokens roubados por várias contas em corretoras para ocultar o rastro e liquidar parte do montante roubado. - O incidente ocorreu após uma violação de segurança, em 13 de junho de 2024, do contrato operador da Holograph. Mais tarde, a Holograph afirmou que um ex-contratado havia usado privilégios administrativos para inserir instruções maliciosas no sistema antes de executar o ataque. Investigação e prisões - A Holograph e a empresa de segurança de blockchain Halborn lideraram a análise do contrato; o apoio das forças de segurança veio da Brigade de Répression du Banditisme da França, da Europol, das autoridades italianas e da polícia das Ilhas Cayman. - Os suspeitos foram presos em agosto de 2024, durante investigações transfronteiriças. O principal réu foi transferido da Itália para a França e ficou detido a partir de setembro; os dois cúmplices compareceram ao julgamento em Paris sem estarem presos. Contestação do pedido por perdas de mercado - A Holograph argumentou que a cunhagem não autorizada contribuiu para a queda do preço de mercado do HLG e pediu uma indenização mais ampla por essa desvalorização. O tribunal considerou insuficientes as provas de um nexo causal direto e observou que o preço do HLG já havia despencado antes do ataque. - Para contextualizar, o HLG era negociado perto de US$ 0,03 em maio de 2024 e caiu para cerca de US$ 0,001 no fim de dezembro. Reportagens da época avaliaram a cunhagem não autorizada de junho em cerca de US$ 14,4 milhões. Reações e implicações mais amplas - O advogado da Holograph disse ao tribunal que a fundação havia praticamente encerrado suas atividades e se preparava para entrar em liquidação após o incidente. - O advogado de defesa Robin Binsard comemorou a rejeição pelo tribunal do pedido contestado de indenização com base no valor de mercado, chamando-o de “fantasia”, e observou que a pena foi mais branda do que a solicitada pelos promotores, o que poderia permitir que seu cliente recuperasse a liberdade mais cedo. - O caso destaca os riscos persistentes associados ao acesso administrativo privilegiado a contratos inteligentes e módulos operadores. Ele ressalta a necessidade de controles de acesso robustos, governança multiparticipativa para funções críticas dos contratos e coordenação rápida entre projetos e corretoras quando ocorre uma cunhagem não autorizada. Conclusão Esta condenação serve como lembrete de que chaves administrativas centralizadas e privilégios no nível dos contratos podem representar superfícies de ataque significativas em ecossistemas tokenizados. A investigação transfronteiriça e a ordem de recuperação parcial mostram que as forças de segurança podem investigar fraudes complexas viabilizadas por criptoativos, mas obter o ressarcimento integral das perdas de mercado continua sendo um desafio jurídico e factual. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news