Hackers indonésios foram longe demais: aproveitaram uma vulnerabilidade na plataforma para desviar 400 mil dólares em criptomoedas, polícia apreende uma carteira fria com 4,2 milhões de USDT

De acordo com a Bitpush, a polícia indonésia deteve no passado sábado, em Bandung, Java Ocidental, um hacker local com o nome de código HS. Este indivíduo cometeu um grande golpe — explorou uma falha fatal no sistema de depósitos de uma determinada plataforma de negociação e desviou diretamente criptomoedas no valor de 398 mil dólares.

A vulnerabilidade era absurda: o sistema de entrada nominal da plataforma tinha um comportamento anómalo, permitindo ao atacante introduzir qualquer valor de depósito, ao qual o sistema atribuía automaticamente um saldo equivalente em USDT. Todo o processo decorria sem qualquer mecanismo de verificação backend. Em resumo, era como um multibanco self-service.

HS também não facilitou. Primeiro, recolheu informações de cartões de cidadão indonésios em sites públicos e falsificou quatro contas falsas. Depois, começou a explorar o sistema em força.

A apreensão policial foi significativa: foram confiscados o portátil utilizado no crime, telemóveis, equipamento CPU, vários cartões ATM e uma loja de 152 metros quadrados em Bandung. O mais impressionante foi a descoberta de 266.801 USDT numa cold wallet — ao câmbio atual, cerca de 4,2 milhões de dólares.

HS enfrenta agora acusações de cibercrime e de branqueamento de capitais. Se for condenado, poderá enfrentar até 15 anos de prisão e uma multa máxima de 900 mil dólares. Este golpe vai sair-lhe caro.