Uma chamada de estelionato levou a uma $282M perda, provando que mesmo as carteiras de hardware falham se os utilizadores partilharem frases de recuperação.
O hacker moveu fundos rapidamente usando Monero e pontes entre cadeias, evitando trocas e ferramentas de rastreamento.
O caso levanta novas preocupações sobre a segurança das criptomoedas, fraudes e como os sistemas descentralizados podem ser abusados.
Um utilizador de criptomoedas perdeu mais de $282 milhões em Bitcoin e Litecoin após ser vítima de um dos maiores ataques de engenharia social já registados. Na noite de 10 de janeiro de 2026, a vítima foi enganada a partilhar a sua frase de recuperação de uma carteira de hardware — basicamente entregando as chaves dos seus fundos.
O investigador de blockchain ZachXBT confirmou posteriormente que, assim que o atacante obteve esta informação, assumiu o controlo total da carteira e moveu o dinheiro quase imediatamente através de diferentes redes. Em poucos momentos, cerca de 2,05 milhões de Litecoin, no valor de aproximadamente $153 milhões, e 1.459 Bitcoin, avaliados em cerca de $139 milhões, desapareceram.
O atacante começou imediatamente a converter partes dos ativos roubados em Monero, cujo preço do XMR subiu rapidamente. Além disso, uma grande quantidade de Bitcoin foi bridgada através de Ethereum, Ripple e Litecoin via THORChain. Esta ponte entre cadeias permitiu ao ladrão mover o valor sem usar trocas centralizadas. Assim, este incidente voltou a levantar questões sobre possíveis abusos de infraestruturas descentralizadas.
A empresa de segurança ZeroShadow revelou no LinkedIn que rastrearam e marcaram partes dos fundos roubados em tempo real. Em cerca de 20 minutos, supostamente congelaram cerca de $700.000 antes que fossem totalmente convertidos em ativos focados em privacidade.
A ZeroShadow identificou a vítima como um endereço de Bitcoin ligado a um indivíduo enganado por alguém que se fazia passar pelo suporte da “Value Wallet” da Trezor. ZachXBT rejeitou especulações de envolvimento patrocinado pelo Estado, afirmando: “Não é a Coreia do Norte.”
Este ataque levanta questões sobre a fiabilidade das carteiras de hardware. Tradicionalmente vistas como o padrão ouro para armazenamento seguro de criptomoedas, estas dispositivos agora mostram vulnerabilidades se forem comprometidos durante a fabricação ou distribuição.
Além disso, o evento coloca uma pressão sobre os padrões de segurança e modelos de risco para reguladores, seguradoras e custodiante de criptomoedas. Além disso, com Monero ou o uso de mixers, as empresas de análise de criptomoedas enfrentam desafios na rastreabilidade do dinheiro.