A Polícia Federal (PF) prendeu um brasileiro suspeito de furtar mais de US$ 2,3 milhões (R$ 12,8 milhões) explorando uma falha de uma exchange internacional, através da conversão fraudada de antigos GALA (v1) para a versão atual do token (v2).
Segundo uma publicação do Valor, que não divulgou os nomes do suspeito e da exchange, já que o caso está em segredo de Justiça, a investigação inédita no Brasil envolveu o rastreamento onchain das transações feitas pelo acusado com ajuda dos recursos da plataforma de rastreamento Arkham Intelligence. O que teve como ponto de partida os dados KYC (conheça seu cliente) do suspeito, fornecidos pela exchange lesada.
Em posse do rastreamento das transações em blockchain, o advogado da exchange acionou o Ministério Público do Estado do Rio de Janeiro (MPRJ), visando um pedido judicial de busca e apreensão. Já o MP incluiu na demanda um pedido de prisão, deferida pela Justiça. Além disso, o monitoramento da representação da exchange teria sido complementado pela ferramenta Chainalysis Reactor. O que foi endossado pela descoberta das chaves privadas das carteiras usadas pelo acusado, anotadas em um bloco de notas no iPhone apreendido do suspeito.
A publicação não detalhou quando exatamente aconteceu o golpe, mas presumidamente ele deve ter ocorrido em maio de 2023, quando a Gala Games, desenvolvedora de jogos em blockchain, anunciou um airdrop de GALA (v2) aos detentores de GALA (v1), na proporção 1:1.
O acusado, de acordo com a reportagem, teria percebido que a exchange havia permitido, por um curto período de tempo, depósitos dos obsoletos GALA (v1), mantidos em autocustódia, que passaram a ser convertidos automaticamente em GALA (v2).
Além disso, acrescentou a publicação, a ação pôde ser potencializada, já que os GALA obsoletos (v1) continuaram sendo negociados em exchanges descentralizadas (DEXs), bem abaixo dos novos GALA (v2). Com isso, durante um certo período de tempo, a falha da exchange permitiu a compra de velhos GALA (v1), a US$ 0,0004 em DEXs, e conversão em novos GALA (v2) na exchange lesada, a US$ 0,03 por token.
Sabendo da falha, acrescentou a reportagem, o suspeito supostamente realizou 43 depósitos de velhos GALA (v1), converteu em novos GALA (v2) e sacou US$ 2.321.796,17. Em seguida, ele teria enviado o montante para diversas outras exchanges, depois transferiu para uma carteira de autocustódia, antes de fazer os saques por meio de serviços de gateway, além de efetuar apostas em bets.
Através da possível utilização de outro caminho para aplicar golpes, o da fé, um pastor on-line de Denver, Colorado (EUA), e a esposa dele, foram indiciados por um golpe cripto de US$ 3,4 milhões, conforme noticiou o Cointelegraph.