Golpista se passa por suporte da Coinbase e rouba US$ 2 milhões de artista aposentado
Um artista aposentado nos Estados Unidos perdeu US$ 2 milhões em criptomoedas após cair em um golpe de phishing sofisticado que simulava atendimento da exchange Coinbase.
Ed Suman, de 67 anos, acumulava suas economias em criptoativos após se aposentar do setor artístico, onde atuou por quase 20 anos, incluindo trabalhos com esculturas de Jeff Koons. Ele armazenava 17,5 Bitcoin e 225 Ether em uma carteira física Trezor, considerada uma das formas mais seguras de proteção digital.
Em março, Suman recebeu uma mensagem de texto alertando sobre um suposto acesso indevido à sua conta na Coinbase. A mensagem foi seguida por uma ligação de um homem que se apresentou como funcionário da equipe de segurança da empresa. O golpista, demonstrando conhecimento técnico, orientou Suman a inserir sua frase-semente — código que dá acesso irrestrito à carteira — em um site falso que imitava o ambiente da Coinbase.
Nove dias depois, outro contato, também se passando por suporte da exchange, repetiu o mesmo procedimento. Ao final, todos os ativos de Suman haviam sido transferidos para contas controladas pelos golpistas.
O golpe ocorreu após a revelação de uma violação de dados na Coinbase. Investigações internas apontam que funcionários terceirizados na Índia foram subornados para repassar informações confidenciais de clientes, como nomes, saldos e histórico de transações. A empresa confirmou que 1% dos usuários ativos mensais foram afetados.
Entre os atingidos está Roelof Botha, sócio da Sequoia Capital. Apesar da exposição, seus fundos não foram acessados.
A Coinbase anunciou que pretende indenizar usuários impactados, com valores entre US$ 180 milhões e US$ 400 milhões. Após o incidente, os envolvidos no vazamento foram desligados da companhia.