Uma nova investigação acaba de quantificar algo que todo usuário de criptomoedas deveria se preocupar.

A empresa de inteligência de ameaças Infoblox identificou 236,493 domínios de segundo nível distintos, todos construídos sobre a mesma estrutura de aplicativo de código aberto chinesa, o DCloud Uni-App. Grande parte deles existe com um único propósito: drenar carteiras de criptomoedas e operar exchanges falsas. A estrutura em si é perfeitamente legítima, utilizada por desenvolvedores reais em todo o mundo para lançar aplicativos para iOS, Android e web a partir de uma única base de código. Essa mesma conveniência é o que a torna tão atraente para quadrilhas de fraude. Elas conseguem uma exchange falsa ou um painel de investimento falso, sofisticado e otimizado para dispositivos móveis, em dias em vez de meses, e o código subjacente é indistinguível do de milhares de startups reais.

Por que isso é pior do que a proliferação usual de sites fraudulentos?

Os números falam por si só sobre a rapidez com que a situação saiu do controle. Antes de outubro de 2024, Infoblox Já se observava o surgimento de alguns milhares de novos sites fraudulentos com a identificação digital da DCloud a cada mês, o que já era um número considerável. Após o escândalo da RainbowEx ganhar destaque internacional naquele outono, a taxa disparou para cerca de 15,000 novos sites detectados por mês no pico. Aparentemente, os golpistas analisaram a cobertura da imprensa e decidiram que valia a pena copiar a estratégia em larga escala, em vez de abandoná-la. Os sites têm como alvo falantes de pelo menos oito idiomas e abrangem todos os continentes, se passando por tudo, desde grandes bolsas de valores a gigantes do varejo e plataformas de mensagens. A maioria deles está hospedada na Cloudflare, AWS, Alibaba Cloud e Tencent Cloud, o que lhes permite se misturar com empresas reais e torna as listas de bloqueio de IP simples praticamente inúteis.

Poucos RainbowEx e a cidade argentina que foi dizimada

Se você quer ter uma ideia do que as vítimas realmente vivenciam, o caso RainbowEx é o exemplo perfeito. Em 2024, moradores de San Pedro, na Argentina, investiram dinheiro no que parecia ser uma corretora de criptomoedas sofisticada. O painel de controle mostrava negociações em tempo real, os saldos subiam constantemente e os depósitos em stablecoins fluíam sem problemas. Então, os saques pararam de funcionar. Milhares de pessoas em uma pequena cidade descobriram que as negociações haviam sido falsificadas, os saldos eram sintéticos e os operadores haviam desaparecido. As autoridades argentinas prenderam posteriormente sete pessoas supostamente ligadas à operação, mas a maior parte do dinheiro sumiu, e o mesmo modelo, com alterações superficiais na marca, agora está em operação em uma porcentagem considerável desses 236,000 domínios.

O que um investidor comum deveria realmente fazer a respeito disso

Não existe uma solução simples aqui, porque a estrutura subjacente é um software legítimo e os servidores são provedores de nuvem convencionais que não podem simplesmente desativar toda a sua base de clientes. Cerca de 6% dos domínios fraudulentos confirmados estavam hospedados em servidores robustos como o CTG Server Limited, que já foi sinalizado por atividades maliciosas, então pelo menos nesses casos o vilão é claro. O restante se esconde no tráfego normal. Qualquer pessoa avaliando uma nova exchange, site de airdrop ou oportunidade de investimento encontrada em um grupo do Telegram, chat do WhatsApp ou mensagem direta no Twitter deve considerar a aparência impecável do site como prova de que nada é verdade. Verifique se a empresa está registrada em algum lugar legítimo, se os saques funcionam mesmo para pequenos valores antes de enviar grandes quantias e se o domínio foi registrado nos últimos meses. Se a resposta a qualquer uma dessas perguntas levantar suspeitas, desconfie. The Hacker News Contém detalhes técnicos adicionais para quem quiser se aprofundar no assunto.

A conclusão que tiramos dessa contagem é desconfortável, mas útil. A economia dos golpes com criptomoedas não é mais uma coleção dispersa de sites isolados criados por golpistas individuais trabalhando em seus porões. É uma linha de produção industrial operando com ferramentas compartilhadas, hospedagem convencional e estratégias comprovadas, e 236,000 lojas virtuais representam apenas o número de sites visíveis o suficiente para serem contabilizados. Trate cada link de corretora desconhecido da mesma forma que trataria um e-mail não solicitado pedindo sua senha, porque, nessa escala, as chances não estão a seu favor.

Dentro da chamada linha de "abate de porcos"

Os esquemas por trás de tudo isso são aqueles que a maioria dos usuários de criptomoedas já conhece por reputação, mesmo que não tenham sido alvos diretos. São os golpes de romance e amizade de longa data que começam com uma mensagem de texto de um número errado ou uma mensagem amigável demais. LinkedIn A mensagem se desenrolava por meses de conversa e terminava com a vítima sendo conduzida a uma plataforma de negociação falsa e instruída a transferir criptomoedas para ela. O termo usado no setor, emprestado do mandarim, é "abate de porcos" - a vítima é manipulada emocionalmente antes de ser explorada financeiramente. O Departamento de Justiça alega que o Grupo Prince aplicava exatamente esse esquema em escala industrial, operando complexos por todo o Camboja onde trabalhadores traficados eram forçados a executar os scripts sob ameaça de violência. Os promotores afirmam que os complexos eram cercados por muros altos e arame farpado e funcionavam mais como prisões do que como escritórios.

A Operação Blackout é, na verdade, um guarda-chuva que abrange pelo menos quatro investigações distintas. O caso do Prince Group é o denominado Operação Zephyr Exodus. Uma segunda vertente, a Operação Sand Dollar, teve como alvo complexos fraudulentos nos Emirados Árabes Unidos e levou à prisão de 275 pessoas em Dubai com a ajuda da polícia local, seis das quais agora aguardam extradição para responder a acusações federais em San Diego. O Departamento de Justiça alega que cada um dos nove complexos em Dubai alvo das buscas gerava cerca de US$ 6 milhões por ano em lucros de fraude. As outras operações incorporadas à Blackout abrangem células relacionadas em todo o Sudeste Asiático, com a cooperação de autoridades policiais do Reino Unido e de outros países parceiros.

Implicações mais amplas...

O número que realmente importa não são os US$ 8 bilhões. Trata-se da cifra divulgada pelo próprio Centro de Reclamações sobre Crimes na Internet do FBI no início deste mês: quase 72,000 denúncias no ano passado relacionadas a fraudes em investimentos com criptomoedas, com perdas relatadas de mais de US$ 7.5 bilhões. Esse valor é maior do que o total das perdas da maioria dos ataques a corretoras combinados, e quase todo o prejuízo alega-se ter vindo de vítimas individuais, não de instituições. O FBI também afirma que seu programa Operation Level Up, que alerta proativamente pessoas que parecem estar sendo vítimas de golpes, já identificou quase 9,000 vítimas e que 77% delas não tinham ideia de que estavam sendo enganadas. Atribui-se a esse programa o mérito de ter evitado perdas de mais de US$ 560 milhões antes que o dinheiro fosse movimentado.

Para traders e investidores de longo prazo, a conclusão prática é desconfortável, mas útil. A maior ameaça para a maioria dos usuários de criptomoedas no varejo atualmente não é a exploração de um contrato inteligente ou a falência de uma corretora centralizada. É um estranho que passa três meses fingindo se importar com o seu fim de semana antes de lhe fornecer o endereço de uma carteira. Qualquer coisa que chegue sem ser solicitada, especialmente qualquer coisa que termine com um link para uma "plataforma de investimento" da qual você nunca ouviu falar, merece a mesma suspeita que você daria a um cheque de um príncipe nigeriano. O fato de o governo federal ter recuperado US$ 8 bilhões desse dinheiro não significa que o fluxo acabou. Significa que finalmente sabemos o tamanho desse fluxo.

O que acontecerá com as moedas apreendidas a seguir é uma incógnita. O Departamento de Justiça sinalizou que os bitcoins passarão por processos formais de confisco, que podem levar anos, e que o governo tentará devolver os fundos às vítimas identificáveis ​​sempre que possível. Na prática, essas recuperações costumam ser parciais e lentas. O restante pode acabar no processo de leilão do Serviço de Delegados dos EUA ou, dependendo das decisões políticas tomadas em Washington, na reserva estratégica de bitcoins do país. De qualquer forma, esta é a maior transferência individual de bitcoins de mãos criminosas para o governo dos EUA já registrada. Para uma classe de ativos que passou sua primeira década argumentando que não poderia ser tocada pelas forças policiais tradicionais, este é um momento notável.