Um golpista que operava golpes de tarefas — esquema em que a vítima adianta recursos para liberar pagamentos por tarefas inexistentes — viu 60 Bitcoins, algo próximo de US$ 4,8 milhões, desaparecerem de três carteiras Ledger compradas havia pouco. Os aparelhos traziam spyware capaz de capturar frases-semente, a sequência de palavras que restaura o acesso aos fundos, e os criminosos moveram os saldos dos três dispositivos para uma única carteira. O caso, mapeado pela Chainalysis, é a face mais irônica de um ataque à cadeia de suprimentos que já drenou mais de US$ 103,4 milhões de 530 endereços e forçou a Ledger a suspender sua rede de revendedores em sete mercados asiáticos.
A ironia de um golpe dentro do golpe
A própria vítima, porém, não estava do lado da lei. O criminoso lesado comandava um golpe de tarefas, modelo em que participantes recebem pagamentos para inflar vendas e avaliações de produtos reais. O relatório da Chainalysis descreve o passo que fechava a armadilha: “Então apareceu um ‘saldo negativo’, e disseram a elas que deveriam adicionar seu próprio dinheiro para serem pagas”.
Na leitura da empresa de análise de blockchain, o episódio deixa aberta a hipótese de que o alvo tenha sido enganado por criminosos mais hábeis do que ele, a depender de quanto cada elo do esquema sabia sobre o que fazia. A dinâmica tem uma simetria incômoda: um embusteiro que explorava a confiança alheia acabou vitimado por uma fraude de infraestrutura, sem perceber que o dispositivo onde guardava o dinheiro roubado já vinha comprometido de fábrica.
A falha que atravessou a cadeia de suprimentos
A suspensão dos revendedores alcança Indonésia, Singapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong. Na Europa, relatos sobre aparelhos adulterados levaram a varejista de eletrônicos MediaMarkt a interromper as vendas, mas a fabricante sustenta que todos os roubos confirmados até agora aconteceram na Ásia. A concorrente Trezor seguiu caminho distinto: decidiu encerrar contratos com os revendedores mais distantes de sua sede a partir de 1º de janeiro, por não conseguir assegurar o mesmo nível de fiscalização aplicado aos parceiros próximos. Não existem registros de dispositivos Trezor adulterados.
No pior momento já enfrentado por carteiras de hardware desde o incidente da Coldcard, no fim de julho, a Ledger colocou no mercado seu modelo mais recente. O Atom custa US$ 849 e combina uma carteira de criptomoedas com aplicativos Android mantidos separados das operações sensíveis do dispositivo. A fabricante afirma que o produto bloqueia os implantes usados nos roubos asiáticos e detecta adulterações mesmo desligado.
Coreia do Sul bloqueia 27 plataformas e aperta a cibersegurança
As autoridades sul-coreanas aprovaram medidas para restringir o acesso doméstico a 27 sites operados por exchanges de criptomoedas sem registro no país e por outros provedores de ativos virtuais. A relação inclui KuCoin, MEXC, Phemex, Bitrue, CoinW, BTCC, BitMart, BingX e DigiFinex, entre outros. Segundo a Unidade de Inteligência Financeira (FIU), a decisão estende às páginas na internet o mesmo tratamento já dado a aplicativos móveis, como os distribuídos por Apple e Google.
Em paralelo, a Coreia do Sul vai endurecer os requisitos de cibersegurança para instituições financeiras. A investigação sobre incidentes anteriores envolvendo 16 empresas — entre elas exchanges de criptomoedas — identificou falhas relevantes. A Comissão de Serviços Financeiros informou que pretende melhorar o monitoramento de ameaças, ampliar a frequência das avaliações de segurança e reforçar a responsabilização de executivos, depois que uma varredura setorial encontrou deficiências em 130 das 555 empresas financeiras analisadas.
Na frente do crédito, o Jeonbuk Bank teria começado a oferecer empréstimos corporativos garantidos por Bitcoin, com um custodiante terceirizado responsável por guardar a criptomoeda usada como garantia.
Tailândia estreia ETFs; Austrália abre consulta para 2027
A Comissão de Valores Mobiliários da Tailândia concluiu a regulamentação que passa a valer na sexta-feira e permite listar ETFs de criptomoedas na principal bolsa do país. A estreia ocorre com produtos referenciados em Bitcoin e Ether, negociados exclusivamente na Bolsa de Valores da Tailândia. Numa primeira fase, ficam de fora veículos atrelados a ETFs estrangeiros de criptomoedas, e as corretoras locais estão impedidas de intermediar esse tipo de produto para quem não seja instituição ou indivíduo de patrimônio líquido ultraelevado.
Na Austrália, a Comissão Australiana de Valores Mobiliários e Investimentos (ASIC) abriu na quinta-feira uma consulta sobre exigências de capital, custódia e negociação para plataformas de criptomoedas, enquanto prepara a implementação da lei aprovada em abril, que amplia a supervisão do setor, com vigência prevista para 2027. As propostas incluem três modelos alternativos de capital, restrições para plataformas que negociam por conta própria e relatórios trimestrais das carteiras que guardam ativos de clientes. A autarquia também pretende liberar a custódia no exterior, ao mesmo tempo em que discute salvaguardas para o caso de uma controladora estrangeira ou empresa ligada encerrar atividades. Há ainda a proposta de estender às criptomoedas as regras aplicadas a contratos por diferença (CFDs), instrumentos que permitem apostar na oscilação de preço sem deter o ativo subjacente.
China, Filipinas, Hong Kong e Singapura
Na China, vítimas de fraude que tentam recuperar 61.000 Bitcoins apreendidos pelo governo britânico sofreram uma derrota judicial importante. O Tribunal Superior de Londres decidiu que as reivindicações sobre os ativos devem ser regidas pelo direito chinês, e não pelo inglês. Para o juiz Mark Turner, o prejuízo central se consumou em território chinês, onde os autores desembolsaram os recursos e firmaram os contratos questionados. A disputa deriva de um esquema de fraude de investimento comandado por Zhimin Qian entre 2014 e 2017; as autoridades britânicas apreenderam os ativos durante uma investigação de lavagem de dinheiro. Os autores pretendem recorrer nos tribunais britânicos.
Nas Filipinas, a Coins.ph afirmou que mantém a licença do banco central do país, apesar de relatos de que poderia perdê-la por transações supostamente ligadas a operadores estrangeiros de jogos de azar restritos. A exchange, uma das maiores do país, viu o risco surgir depois que o banco central impôs restrições a algumas transferências recebidas envolvendo a DCPay Philippines, que opera os serviços de carteira eletrônica em pesos da Coins.ph. A empresa contestou a versão de que atende deliberadamente operadores internacionais de apostas, assegurou a proteção dos recursos de seus clientes e reforçou que segue autorizada pelo banco central filipino.
Em Hong Kong, Richard Teng, co-CEO da Binance, declarou durante o evento Token2049 que a exchange estuda incluir ações de Hong Kong, da Coreia do Sul, de Taiwan e do Brasil em sua plataforma. O ETF de Solana da Pando Finance estreou na HKEX sob o código 2831.hk, tornando-se o segundo do tipo na praça, com taxa de administração de 0,6% — abaixo dos 0,99% cobrados pelo primeiro fundo, da ChinaAMC.
Em Singapura, uma operação da polícia local em parceria com exchanges de criptomoedas ajudou a reduzir em 43% as perdas reportadas com golpes do setor na comparação anual. O Revolut anunciou a abertura de um novo escritório no país, com investimento de S$ 350 milhões (cerca de US$ 273 milhões) em cinco anos e ampliação do quadro local de 170 para 300 profissionais.
O que os números revelam para o investidor
| Praça | Medida em destaque | Dado central |
|---|---|---|
| Sudeste Asiático | Ledgers adulteradas na cadeia de suprimentos | US$ 103,4 milhões drenados de 530 endereços |
| Coreia do Sul | Bloqueio de operadores sem registro | 27 sites atingidos |
| Coreia do Sul | Revisão de cibersegurança | 130 de 555 empresas com falhas |
| Tailândia | ETFs de Bitcoin e Ether | Regras em vigor na sexta-feira |
| Austrália | Consulta da ASIC sobre capital e custódia | Implementação prevista para 2027 |
| Hong Kong | ETF de Solana da Pando Finance | Taxa de 0,6% (código 2831.hk) |
| Singapura | Perdas com golpes de criptomoedas | Queda de 43% |
Do lado da infraestrutura, o recado é direto: a autocustódia elimina o risco de contraparte em uma exchange, mas desloca para o investidor a responsabilidade sobre a cadeia de distribuição do próprio dispositivo. Aparelhos adquiridos de revendedores não verificados podem chegar às mãos do usuário com firmware comprometido ou com a frases-semente já registrada por terceiros — vulnerabilidade que nenhuma chave privada neutraliza depois do fato.
Do lado regulatório, a Ásia-Pacífico caminha em velocidades distintas. A Coreia do Sul escolheu o caminho do bloqueio e da exigência de registro, atingindo nomes com uso relevante no Brasil, como KuCoin, MEXC e BingX — sinal de que operadores sem licença local tendem a enfrentar restrições de acesso cada vez mais rígidas. A Tailândia optou por abrir a porta a ETFs domésticos, mas manteve produtos externos fora do alcance do varejo. A Austrália prefere calibrar capital, custódia e negociação antes de aplicar a lei em 2027.
Para quem investe em cripto a partir do Brasil, o conjunto de medidas aponta para um ambiente em que a origem do produto e a qualidade da custódia passam a pesar tanto quanto a tese de investimento. A fragmentação regulatória da região também tende a criar diferenças de acesso, liquidez e preço entre plataformas, o que exige atenção redobrada de quem opera em corretoras com atuação transfronteiriça.