O investidor brasileiro Victor França, de 24 anos, narrou em um vídeo publicado nesta segunda-feira (19) no YouTube como ele foi hackeado e perdeu cerca de R$ 200 mil em criptomoedas.
Visivelmente abatido, França contou que o criminoso virtual roubou ativos digitais que estavam em suas carteiras online e em sua Ledger, wallet física para guardar criptoativos.
Só do dispositivo móvel o criminoso virtual conseguiu roubar 0,13 bitcoin (cerca de R$ 40 mil), segundo o investidor, que disse negociar criptomoedas desde os 18 anos.
“Estou fazendo esse vídeo (veja no final da matéria) muito mais para mim do que para qualquer outra pessoa. É para não pirar”, desabafou.
O Portal do Bitcoin entrou em contato com França por meio do canal dele no YouTube, mas ainda não obteve retorno. As informações que ele citou no vídeo, portanto, ainda não foram confirmadas pela equipe de reportagem.
Como foram os ataques
O primeiro ataque, segundo o trader, ocorreu na MetaMask, uma wallet usada para interagir com a blockchain do Ethereum.
“Ele (hacker) tentou transferir alguns valores, só que não conseguiu por conta das taxas de transação. Eu não tinha ethereum suficiente. Ele tentou três vezes e não conseguiu. Uma hora depois da primeira tentativa ele chegou a depositar ethereum na minha carteira, justamente para continuar pagando as taxas de transação que ele precisava para tirar os tokens”.
França falou que o hacker só não tirou todos os seus fundos da MetaMask porque ele estava usando o Aave, que é um protocolo de empréstimos.
“Ele não conseguiu tirar todo o dinheiro porque dentro do ethereum você pode usar o protocolo chamado Aave e ele serve justamente para você fazer empréstimo em criptomoeda e para fazer esse empréstimo você tem que colocar algum outro asset como garantia. E ele conseguiu tirar toda a garantia minha até momento em que o protocolo falou ‘cara, para você tirar um pouco mais você precisa pagar o empréstimo que você deve’. Então ele não conseguiu tirar tudo”.
Binance Smart Chain e Exodus
França disse que o segundo ataque ocorreu na Binance Smart Chain, blockchain da corretora Binance:
“Lá (na blockchain) é bem mais fácil de tirar (as criptomoedas) porque as taxas de transações são menores. Em cinco minutos, ele (hacker) conseguiu sacar tudo o que eu tinha”.
A vítima também falou que o hacker chegou a acessar a conta dele na exchange para fazer saques:
“Quando ele fez saques na Binance, recebi email informando que tinha sido feito um saque. O engraçado é que eu não recebi email pedindo confirmação de saque nem nada do tipo. Inclusive minha conta tem 2FA (autenticação de dois fatores), que pede para você digitar o código no seu celular para pode logar. Não recebi isso. O hacker simplesmente logou e sacou”.
O investidor disse ainda que o criminoso virtual conseguiu acessar sua carteira de desktop Exodus e levar mais 200 Nano (cerca de R$ 10 mil).
Ledger foi hackeada
De acordo com França, o hacker também conseguiu roubar 0,13 bitcoin (cerca de R$ 40 mil) que ele tinha em sua Ledger. Para ter acesso aos fundos dentro desse tipo de dispositivo é preciso apertar um botão.
“O mais impressionante de tudo é que mais ou menos metade do meu dinheiro eu tinha guardado na minha Ledger, que é uma carteira física. Para você sacar ou transferir o seu dinheiro você precisa apertar um botão fisicamente no seu aparelho, mas isso não impediu o hacker de me acessar e hackear. Ele tirou 0,13 bitcoin”.
No vídeo, o investidor disse não entender como o criminoso virtual conseguiu ter acesso até a seu dispositivo móvel. Ele falou, no entanto, que acredita que o hacker teve acesso acesso a seu computador.
Uma possibilidade para a invasão da legdger é que França não teria guardado o back up da seed corretamente. Se essas informações estavam de alguma maneira no PC ou mesmo em um email, um invasor poderia conseguir o acesso.
Veja o depoimento:
