O Departamento de Justiça (DOJ) indiciou dois ex-consultores da Coins.ph, uma popular bolsa de criptomoedas, em uma ação que chocou a comunidade bitcoin filipina. Os cidadãos russos Vladimir Evgenevich Avdeev e Sergey Yaschuck são acusados de lançar um hack cuidadosamente elaborado que levou à perda de impressionantes 12,2 milhões de XRP, avaliados em cerca de PHP 340 milhões (cerca de US$ 7 milhões).
Confiança violada: usando conhecimento interno
Aproveitando seus cargos anteriores de consultoria na Coins.ph, Avdeev e Yaschuck aproveitariam seu profundo conhecimento da infraestrutura de rede e dos sistemas de segurança da empresa. Os investigadores disseram que essas informações privilegiadas lhes permitem acessar ilegalmente os computadores da empresa, contornando os protocolos de segurança.
“Os acessos suspeitos registrados ao sistema criam uma imagem clara”, disse um promotor em uma decisão de oito páginas descrevendo as acusações. “Os infratores tinham conhecimento profundo de nossa arquitetura de rede, mecanismos de acesso seguro e infraestrutura de servidores.” O Departamento de Justiça acredita que esta preparação cuidadosa distingue este caso das intrusões habituais e destaca a tendência alarmante de ameaças internas na indústria bitcoin.
Rastreamento de criptomoedas: ofuscação e lavagem digital
As autoridades dizem que o réu rapidamente transferiu o XRP roubado através de uma série de trocas de bitcoins não identificadas após um ataque bem-sucedido às defesas da Coins.ph. O Departamento de Justiça afirma que esta complexa operação de lavagem de dinheiro foi uma tentativa de ocultar a origem e o destino dos ladrões, complicando assim o processo de rastreamento digital do rastro.
Este caso destaca as mudanças nas estratégias dos hackers, disse o ministro da Justiça das Filipinas, Jesus Remulla, em um discurso. “Eles estão sempre desenvolvendo formas mais avançadas de explorar pontos fracos e lavar seus saques.” Remulla destacou o compromisso do Departamento de Justiça no combate ao crime cibernético na era digital e prometeu usar todas as ferramentas disponíveis para levar essas pessoas à prisão e recuperar os ladrões de dinheiro.
O efeito cascata: questões de segurança cibernética e maior conscientização
O incidente Coins.ph é um lembrete claro dos problemas de segurança cibernética enfrentados pelo desenvolvimento do mercado de bitcoin nas Filipinas. O caso destaca a importância de políticas de segurança fortes nas trocas de moeda virtual, especialmente em relação a consultores externos que possam ter acesso privilegiado.
“Este evento destaca a necessidade de dar a mais alta prioridade à segurança cibernética na indústria”, disse um porta-voz da PBA. Apelando a uma reunião imediata para abordar possíveis ações preventivas e cooperação com agências governamentais para fortalecer as defesas cibernéticas, a PBA, uma organização de defesa da indústria,
Na sua declaração, o Departamento de Justiça aconselhou os filipinos que utilizam transacções financeiras pela Internet a terem especial cuidado. “Permanecer consciente e vigilante online é vital”, disse a secretária Remulla. “Trabalhar juntos nos ajudará a criar um espaço digital mais seguro para todos.”
Ainda não se sabe qual será o resultado deste caso histórico de crime cibernético. Dada a complexidade da recuperação de activos digitais e a colaboração internacional talvez necessária para capturar os culpados, a batalha jurídica parece ser longa.
Imagem em destaque do Canva, gráfico do TradingView