Justiça manda Bitfinex congelar milhões em bitcoins frutos de extorsão hacker

A Justiça de Londres, no Reino Unido, determinou que a exchange de criptomoedas Bitfinex congelasse US$ 861.200 em bitcoins (cerca de R$ 3,5 milhões ou 96 BTCs) por conta de uma investigação sobre um ataque de ransomware. A ação foi movida por uma seguradora que pagou por uma extorsão contra seu cliente.

Um ataque de ransomware é quando o cibercriminoso utiliza um código malicioso que torna inacessíveis os dados armazenados no computador. Em muitos casos, inclusive já ocorridos no Brasil, os hackers exigem o pagamento em bitcoin para devolver o acesso.

Segundo o Coindesk, a ação de um cibercriminoso foi constatada pela Chainalysis após a empresa rastrear os fundos recebidos por ele depois do ataque.

Conforme o jornal, o autor do crime teria trocado a maior parte dos bitcoins em dinheiro e enviado o restante a uma conta na Bitfinex.

De acordo com reportagem, a seguradora da empresa cujo nome não foi revelado, pagou aos hackers US$ 950 mil em bitcoin (aproximadamente R$ 4 milhões).

Além do congelamento do valor, a justiça ordenou também que a Bitfinex informasse os dados do proprietário da conta, bem como se o cliente passou pela verificação de KYC (conheça seu cliente).

Criptozoom: Participe do primeiro evento do Portal do Bitcoin

Resgate com bitcoins

Com a investida do hacker, a empresa vítima ficou com todo seu sistema indisponível. Ela teria, então, sido instruída a pagar US$ 1,2 milhão em bitcoin. Sem saída, sua seguradora pagou US$ 950.000 na forma de 109,25 BTC, diz o Coindesk.

Em um comunicado, a diretoria da Chainalysis confirmou a ocorrência. A empresa disse que “uma das principais seguradoras cibernéticas usou o seu software de rastreamento para identificar o destino dos fundos e então chegou à Bitfinex.

A Bitfinex, contudo, que no caso está arrolada como ré, disse que se exime de culpa. No entanto, a empresa afirmou que está trabalhando com a seguradora para localizar os fundos e o culpado com todas as suas ferramentas.

Apesar de a ordem judicial determinar a entrega de documentos, até o momento não houve a confirmação por parte da exchange se a direção já passou ou não os dados da conta suspeita. O prazo é até 18 de janeiro.

Contudo, o juiz do caso sugeriu que quanto a isso o processo não terá problemas por conta do histórico de cooperação da Bitfinex.

“É prática deles cumprir a ordem judicial de qualquer jurisdição nacional”, diz o magistrado.

Casos no Brasil

No Brasil, foram alvos de hacker nos últimos 17 meses as seguintes entidades:

Porto de Fortaleza, também no Ceará; Câmara Municipal de Palmas, no Tocantins; Santa Casa de Pirajuí, hospital que fica no interior de SP; Prefeitura de Barrinhas, também no interior paulista.

Empresas do setor privado também sofreram ataques — uma loja de produtos para bebês em Campo Grande (MS), uma empresa de contabilidade em Boa Vista, em Roraima.

Um dos casos mais recentes aconteceu em Fortaleza (CE). Também no fim de outubro, o sistema de informática do instituto de ensino Centec foi alvo de invasão hacker.

Segundo comunicado, a entidade disse que sofreu um ataque de ransomware que sequestra dados dos servidores cobrando resgate em bitcoin.