Lição valiosa do vazamento de carteira - Quando screenshare se torna prova de crime de 90M$

“Um copo errado, a um quilómetro de distância” – este ditado é provado pelo incidente envolvendo o hacker John (Lick), quando basta um gesto de gabar-se na Internet revelou toda a atividade criminosa deste indivíduo. O caso começou como uma comparação direta de ativos (Band for Band) com o rival Dritan Kapplani Jr., mas o resultado levou à revelação de provas de roubo no valor de mais de 90 milhões de dólares.

O espetáculo da carteira direta leva à divulgação de um fluxo de caixa de 23 milhões de dólares e irregularidades suspeitas

Para provar que os seus ativos não estão a “explodir”, John decidiu assumir o ato de partilhar ecrã das suas carteiras criptográficas diretamente. Especificamente, partilhou a sua carteira Exodus e endereços contendo ativos nas blockchains Tron (TRX) e Ethereum (ETH), com um valor total de dezenas de milhões de dólares.

No entanto, esta ação parece imprudente. As provas visuais desta partilha de ecrã criaram uma oportunidade para os analistas on-chain acompanharem todo o fluxo de caixa. A partir daí, começaram a surgir várias questões sobre a origem dos 23 milhões de dólares que John estava a gerir.

Como ZachXBT e Analistas de Blockchain Traçam Evidências

Analistas on-chain, incluindo o conhecido ZachXBT, iniciaram o trabalho de rastrear o fluxo de caixa. As competências de análise blockchain permitem-lhes rastrear o movimento de cada moeda de um endereço para outro, como uma investigação que penetra cada detalhe.

Os resultados desta investigação foram chocantes: todos os 23 milhões de dólares que John detinha estavam diretamente ligados ao roubo de 90 milhões ao governo dos EUA e a muitas outras vítimas em 2025. Isto não é uma quantia “limpa” de dinheiro, mas sim o resultado de atividades ilegais.

A parte do mistério do ataque à Bitfinex e os riscos da autoexposição de informações sensíveis

O que é ainda mais notável é que parte deste dinheiro também teve origem no ataque à Bitfinex – um dos maiores incidentes de segurança da história das criptomoedas. Esta associação mostra que a carteira de John foi construída a partir de várias fontes de ativos ilícitos, formando uma teia complexa de transações não transparentes.

Atualmente, John está a trabalhar para apagar os rastos, mudando o nome da sua conta no Telegram e implementando outras medidas de mascaramento. No entanto, todas as provas sobre a carteira, os endereços associados e os identificadores pessoais (8269661864) foram totalmente documentados pelos analistas.

Conclusão: Os perigos de se gabar online

A história da carteira de John (Lick) é uma lição valiosa para a comunidade cripto. Prova que, na era da tecnologia blockchain, nada está verdadeiramente “escondido”. Cada vez que partilha publicamente informações relacionadas com a sua carteira ou endereço, está a abrir uma forma para que analistas – sejam eles bem-intencionados ou não – conseguirem rastrear todo o seu histórico de transações. Neste caso, querer provar que ele “não explodiu” levou à divulgação de provas de crimes superiores a 90 milhões de dólares. Esse é o preço elevado de uma decisão precipitada.