Verifique este livro
41 afirmações de peso, cada uma ao lado do artefato público que a comprova: transações on-chain que qualquer pessoa pode abrir num explorador de blocos, processos judiciais, relatórios de reguladores, investigações publicadas. Aqui nada pede para ser acreditado.
Esta página existe para que a evidência continue ao alcance muito depois da publicação. O livro conta a história. Esta página preserva a pesquisa. A maioria dos leitores nunca vai precisar dela — ela está aqui porque transparência importa.
Capítulo 1 — O Telefonema
4.064,38 BTC (~US$ 238 milhões dos ~US$ 243 milhões totais) saíram da carteira da vítima numa única transação em 19 de agosto de 2024 (bloco 857425, 04:05:26 UTC)
Malone Lam e Jeandiel Serrano foram indiciados na Justiça federal por conspiração para roubar e lavar mais de US$ 230 milhões de uma vítima em Washington, D.C.
ZachXBT publicou em 19 de setembro de 2024 uma investigação on-chain em catorze partes identificando os três principais responsáveis pelo roubo
Veer Chetal se declarou culpado, entregou para confisco quase trinta relógios de grife e mais de US$ 36 milhões em ether, e teve a fiança revogada quando a promotoria disse que ele havia participado do roubo de mais dois milhões de dólares enquanto aguardava a sentença
Ao contratar ZachXBT como consultor de resposta a incidentes, a Paradigm estimou em mais de US$ 350 milhões o que ele havia ajudado a recuperar para as vítimas
ZachXBT começou como um comprador de varejo comum no boom de tokens de 2017 e perdeu cerca de US$ 15 mil em 2018 com uma carteira comprometida, antes de qualquer trabalho investigativo
Capítulo 2 — O que “sumiu” quer dizer
Uma vítima enviou ~US$ 68 milhões em WBTC para um endereço sósia plantado em seu histórico de transações em 3 de maio de 2024; o atacante devolveu tudo em 9 de maio de 2024
A mesma campanha de envenenamento havia extraído ~US$ 1,49 milhão ao longo dos seus 66 dias anteriores (1.147% de ROI) de vítimas que não receberam nada de volta
Mais de 450 000 carteiras carregavam delegações EIP-7702 maliciosas ativas, dominadas pela família de contratos sweeper CrimeEnjoyor (mais de 97% das delegações reais apontavam para sweepers maliciosos)
Capítulo 3 — Quem guarda o seu dinheiro
A QuadrigaCX devia aos clientes entre US$ 190 milhões e US$ 215 milhões (cerca de 26.500 bitcoins, 430.000 ethers, 200.000 litecoins) quando anunciou a morte de Cotten e suspendeu os saques em 14 de janeiro de 2019
A Ernst & Young localizou cerca de 104 bitcoins na carteira fria da QuadrigaCX, contra cerca de 26.500 devidos; os depósitos dos clientes vinham sendo misturados e gastos pelo operador havia anos
Depois da QuadrigaCX, os reguladores canadenses de valores mobiliários passaram a exigir registro e auditoria de custódia das plataformas de cripto (CSA Staff Notice 21-327, 2020)
O bloco gênesis do Bitcoin carrega no parâmetro coinbase o texto «The Times 03/Jan/2009 Chancellor on brink of second bailout for banks» — uma data que não dá para forjar para trás
Capítulo 6 — Transfira para um lugar seguro
Ronald Spektor foi denunciado em 19 de dezembro de 2025 por trinta e uma acusações — ter tirado cerca de US$ 16 milhões de cerca de cem usuários espalhados pelos Estados Unidos passando-se por representante de uma corretora de criptomoedas
A falsa central de atendimento da Coinbase foi anualizada em mais de US$ 300 milhões por ano tirados dos usuários dessa única corretora — uma extrapolação a partir de cerca de US$ 65 milhões observados ao longo de uns dois meses no início de 2025, não uma contagem
Capítulo 7 — O backup que você não fez
Dominic Iacovone (que relatou o caso publicamente como @revive_dom) perdeu ~US$ 650-655 mil em ether, tokens e NFTs em 15 de abril de 2022, depois que um phishing do Apple ID expôs seu cofre com backup no iCloud
A MetaMask alertou publicamente os usuários de iOS em 17 de abril de 2022 de que o backup do iCloud inclui o cofre da MetaMask criptografado por senha
A flag de manifesto allowBackup do Android vem como true por padrão; os aplicativos de carteira que nunca a desativaram colocaram, em silêncio, seus cofres no Google Drive dos usuários
Capítulo 8 — O truque mais antigo
98,6% de cerca de 7 milhões de tokens criados na Pump.fun (de janeiro de 2024 ao início de 2025) terminaram em pump and dump ou em rug pull; só cerca de 97.000 mantiveram ao menos US$ 1.000 de liquidez
O $TRUMP caiu cerca de 93% desde a máxima de fechamento de 19 de janeiro de 2025 (~US$ 45,50; ~US$ 73 no intradiário) até cerca de US$ 3,00 no primeiro trimestre de 2026; os investidores de varejo perderam ~US$ 4,3 bilhões, marcados a mercado, e carteiras de insiders sacaram mais de US$ 1 bilhão
Onze carteiras de insiders com cerca de US$ 24 milhões em memecoins, espalhadas entre Ethereum e Solana, eram todas financiadas a partir de um mesmo endereço vinculado a um ENS público
Os reguladores estaduais de valores mobiliários estimaram a fraude com penny stocks nos Estados Unidos em cerca de US$ 2 bilhões por ano, num estudo nacional apresentado ao Congresso em 1989
Questionado em 1997 sobre a cifra de US$ 6 bilhões anuais de fraude com penny stocks, o presidente da SEC, Arthur Levitt, disse ao Senado que não tinha visto um estudo que chamaria de confiável
Capítulo 9 — Os 150 e os 147 milhões
O LastPass revelou em dezembro de 2022 que cópias de backup dos cofres criptografados de clientes tinham sido levadas
No fim de 2023, a coorte rastreada somava cerca de US$ 35 milhões, espalhados por cerca de 150 vítimas cujo fator comum era a frase-semente guardada no LastPass
Cerca de US$ 150 milhões em XRP saíram da carteira de Chris Larsen em 30 de janeiro de 2024; uma ação federal de confisco de março de 2025 (Distrito Norte da Califórnia) ligou o roubo à violação do LastPass e apreendeu cerca de US$ 24 milhões
A TRM Labs rastreou cerca de US$ 28 milhões do produto da coorte pelo CoinJoin da Wasabi Wallet (fim de 2024 e começo de 2025), mais US$ 7 milhões em setembro de 2025; entre as portas de saída estava a Cryptex, sancionada pela OFAC
A Equifax foi invadida por uma falha não corrigida no Apache Struts cuja correção foi publicada em 7 de março de 2017, cerca de sessenta e sete dias antes da intrusão de 13 de maio de 2017
Em 2020, o Departamento de Justiça dos Estados Unidos indiciou quatro oficiais do Exército Popular de Libertação da China pela violação da Equifax, que atingiu 147,9 milhões de pessoas
Em 2019, a Equifax aceitou um acordo de até US$ 700 milhões com a FTC, o CFPB e os estados por causa da violação
Capítulo 10 — A caixa que mentiu
Um Ledger Nano S Plus falsificado trazia um microcontrolador ESP32-S3 com as marcações raspadas, uma trilha de antena gravada na placa de circuito e a frase-semente na memória em texto puro; as perdas da coorte somam mais de US$ 9,5 milhões, espalhadas por mais de 50 vítimas em mais de 20 blockchains
As carteiras físicas falsificadas esperam antes de esvaziar: o aparelho funciona normalmente por semanas, de modo que a vítima não liga a perda à compra; o padrão está documentado em várias coortes de falsificações, incluindo unidades Trezor Model T em 2023
Capítulo 11 — Ninguém pode te dizer por quê
O Tesouro dos Estados Unidos sancionou os endereços dos contratos inteligentes do Tornado Cash em 8 de agosto de 2022, alegando mais de US$ 7 bilhões lavados desde 2019, incluindo cerca de US$ 455 milhões pelo Lazarus Group
A Circle congelou os USDC nos endereços sancionados da Tornado Cash em 8 de agosto de 2022 — no mesmo dia da designação da OFAC
Em novembro de 2024, o Quinto Circuito decidiu que a OFAC havia excedido a própria autoridade — contratos inteligentes imutáveis não têm os traços de propriedade e não podem ser sancionados sob a IEEPA
Capítulo 12 — Por que eles querem seu passaporte
O Lazarus Group lavou mais de US$ 200 milhões vindos de mais de 25 ataques a cripto (2020-2023) por meio do Tornado Cash, de pontes entre blockchains e de mercados peer-to-peer (Noones, Paxful) até o fiat
Capítulo 13 — O dólar que não é
Entre 7 e 13 de maio de 2022, a LUNA caiu de cerca de US$ 80 para menos de US$ 0,01 e a UST, de US$ 1,00 para cerca de US$ 0,05; entre US$ 40 bilhões e US$ 60 bilhões em valor de mercado foram destruídos
O Anchor Protocol pagava cerca de 20% ao ano, fixos, sobre depósitos em UST, subsidiados pelo caixa da Terraform Labs e não por demanda orgânica por empréstimos, e detinha cerca de 72% de toda a UST existente (cerca de US$ 14 bilhões de US$ 18 bilhões)
Do Kwon se declarou culpado de conspiração e fraude eletrônica em agosto de 2025 e, em dezembro de 2025, foi condenado a 15 anos, com confisco de mais de US$ 19 milhões; a ação civil da SEC contra a Terraform Labs havia sido encerrada em abril de 2025
Capítulo 14 — O banco volta
Em 26 de março de 2025, um squeeze do token JELLY levou o cofre HLP da Hyperliquid a uma perda flutuante máxima de ~US$ 13,5 milhões; os validadores retiraram a JELLY e a HYPE caiu ~20%
Os validadores da Hyperliquid votaram por deslistar a JELLY e encerrar as posições a US$ 0,0095, sobrescrevendo o preço de mercado manipulado; a Hyper Foundation reembolsou os usuários não sinalizados
Achou um número que não fecha? Diga — as correções são publicadas:
onchainattack.org
Os números agregados de mercado (totais de fraude com cartões, Chainalysis/IC3/UNODC) têm fontes em «Uma nota sobre as fontes».