Bitcoin Forum
September 03, 2026, 02:00:17 PM *
News: Latest Bitcoin Core release: 31.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: O MISTERIO: Onde anda o BTC apreendido? No casino...  (Read 79 times)
joker_josue (OP)
Legendary
*
Offline

Activity: 2506
Merit: 7449


**In BTC since 2013**


View Profile WWW
August 31, 2026, 06:40:41 PM
Merited by sabotag3x (1)
 #1

Já tenho estado algum tempo a tentar trazer esta historia até aqui, mas não tive oportunidade antes.

Então, em 2018, a PJ - Polícia Judiciária (polícia de investigação portuguesa), numa investigação a um casal suspeito de burlas apreendeu cerca de 9,7BTC. Esse bitcoin foi transferido para uma nova carteira, criada para o efeito pela própria PJ, de modo a garantir que estavam sob custódia das autoridades.

Algum tempo mais tarde, quando um inspetor estava a preparar uma apresentação sobre com as autoridades deveria lidar com os casos envolvendo cripto, decidiu consultar a carteira aprendida. Qual foi a sua supressa? A carteira estava fazia, tinha desaparecido.

Começa assim outra investigação, o que é feito dos 9.7BTC apreendidos?

Ao que parece, as chaves pública e privadas da carteira, circularam por vários endereços de email (sim, email!): da PJ, para a inspetora responsável pelo processo e depois para uma funcionária judicial, para serem impressas.  A chave privada acabou em papel e colocada num envelope lacrado de anexo ao processo. Na investigação do desparecimento do BTC, ficou claro que durante todo esse percurso, não podia garantir que as comunicações não tivessem sido interceptadas.

Logicamente, as autoridades continuaram a investigar, via o blockchain, para tentar perceber onde foi parar o bitcoin. Com base no rasto que foi possível seguir, descobriram que foi depositado num casino online, perdendo assim o rasto.

Entretanto, o tal casal foi absolvido, e o tribunal deu ordem para que o BTC apreendido fosse devolvido. Mas, a PJ já não os tem. Visto que dificilmente a PJ vai conseguir descobrir quem realmente "roubo" aqueles bitcoins, muito provavelmente será o Estado Português a ter de assegurar a devolução, pagando o respetivo valor ao casal.

Historia completa aqui: https://cnnportugal.iol.pt/bitcoins-desaparecidas/policia-judiciaria/misterio-como-uma-carteira-de-bitcoins-desapareceu-das-maos-da-pj-e-acabou-num-casino-online-ha-o-risco-de-ser-o-estado-a-pagar/20260729/6a689bc7d34ed0733ba7cc84

 
 b1exch.to 
  ETH      DAI   
  BTC      LTC   
  USDT     XMR    
.███████████▄▀▄▀
█████████▄█▄▀
███████████
███████▄█▀
█▀█
▄▄▀░░██▄▄
▄▀██▄▀█████▄
██▄▀░▄██████
███████░█████
█░████░█████████
█░█░█░████░█████
█░█░█░██░█████
▀▀▀▄█▄████▀▀▀
sabotag3x
Legendary
*
Offline

Activity: 3248
Merit: 3461


♻️ DEX.fo


View Profile
September 01, 2026, 02:50:34 PM
 #2

Pensei que fosse algum caso que eu já tinha visto (pois já aconteceu em outros países), mas é outro Tongue incrível como governos não sabem o que estão fazendo.

Mais incrível é como alguém percebeu esse erro e resolveu testar se a chave privada ainda dava acesso aos bitcoins.. encontrou na sorte? mas pelo visto o cara sabia o que estava fazendo.

Eu fico imaginando como países que querem criar reservas de Bitcoin vão cuidar dessas moedas Shocked com certeza vai acontecer alguma merda assim.

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
████████████████████████
████████▄▄██████▄▄██████

████████████████████████
██▄▄█████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
██████▀▀██████▀▀████████
████████████████████████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
█████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀
▄██▀▄██
█████▀▀
███████
████████
▀██▄████
▄████▄▄
▄█████▀███
▄█████▀████
█████▀███████
▀██▀█████████
|  BTC     XMR  
  DAI     LTC  
   Fees  0.8%    
joker_josue (OP)
Legendary
*
Offline

Activity: 2506
Merit: 7449


**In BTC since 2013**


View Profile WWW
September 01, 2026, 06:07:37 PM
 #3

Mais incrível é como alguém percebeu esse erro e resolveu testar se a chave privada ainda dava acesso aos bitcoins.. encontrou na sorte? mas pelo visto o cara sabia o que estava fazendo.

Nem foi bem isso. O cara simplesmente consultou a wallet e viu que ela estava vazia.

Ao que parece, a seed circulou em emails, foi impressa e arquivada junto ao processo.
Agora, consegues imaginar o numero de pessoas que poderão ter tido acesso a seed? A própria policia indica que a informação circulo sem garantia que não possa ter sido vista por terceiros.

No meio de tantos que poderão ter visto a seed, quem é que roubo? Será difícil de descobrir.

Foi o agente que criou a wallet? Foi alguém que leu o email? Foi alguém que consultou o processo?
Ninguém sabe e poderá ser difícil de descobrir, como bem sabemos.

 
 b1exch.to 
  ETH      DAI   
  BTC      LTC   
  USDT     XMR    
.███████████▄▀▄▀
█████████▄█▄▀
███████████
███████▄█▀
█▀█
▄▄▀░░██▄▄
▄▀██▄▀█████▄
██▄▀░▄██████
███████░█████
█░████░█████████
█░█░█░████░█████
█░█░█░██░█████
▀▀▀▄█▄████▀▀▀
sabotag3x
Legendary
*
Offline

Activity: 3248
Merit: 3461


♻️ DEX.fo


View Profile
September 01, 2026, 06:10:55 PM
 #4

Nem foi bem isso. O cara simplesmente consultou a wallet e viu que ela estava vazia.

Sim, estou falando sobre o ladrão.

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
████████████████████████
████████▄▄██████▄▄██████

████████████████████████
██▄▄█████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
██████▀▀██████▀▀████████
████████████████████████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
█████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀
▄██▀▄██
█████▀▀
███████
████████
▀██▄████
▄████▄▄
▄█████▀███
▄█████▀████
█████▀███████
▀██▀█████████
|  BTC     XMR  
  DAI     LTC  
   Fees  0.8%    
joker_josue (OP)
Legendary
*
Offline

Activity: 2506
Merit: 7449


**In BTC since 2013**


View Profile WWW
September 01, 2026, 06:33:23 PM
 #5

Nem foi bem isso. O cara simplesmente consultou a wallet e viu que ela estava vazia.

Sim, estou falando sobre o ladrão.

O ladrão, sabia que a seed dava acesso a wallet das moedas que tinham sido apreendidas.
O email e os documentos, indicavam tudo: a quantidade de BTC aprendido, e a seed ao lado.

Ele só teve de pegar na seed e transferir o saldo para outra wallet. Mas fácil é difícil. Só faltou colocar uma seta/placa luminosa a dizer: "esta aqui 9 BTC, sirva-se".

 
 b1exch.to 
  ETH      DAI   
  BTC      LTC   
  USDT     XMR    
.███████████▄▀▄▀
█████████▄█▄▀
███████████
███████▄█▀
█▀█
▄▄▀░░██▄▄
▄▀██▄▀█████▄
██▄▀░▄██████
███████░█████
█░████░█████████
█░█░█░████░█████
█░█░█░██░█████
▀▀▀▄█▄████▀▀▀
sabotag3x
Legendary
*
Offline

Activity: 3248
Merit: 3461


♻️ DEX.fo


View Profile
September 01, 2026, 06:40:12 PM
 #6

Nem foi bem isso. O cara simplesmente consultou a wallet e viu que ela estava vazia.

Sim, estou falando sobre o ladrão.

O ladrão, sabia que a seed dava acesso a wallet das moedas que tinham sido apreendidas.
O email e os documentos, indicavam tudo: a quantidade de BTC aprendido, e a seed ao lado.

Ele só teve de pegar na seed e transferir o saldo para outra wallet. Mas fácil é difícil. Só faltou colocar uma seta/placa luminosa a dizer: "esta aqui 9 BTC, sirva-se".

A minha dúvida é se ele encontrou por sorte ao ler o documento.. ou se já estava buscando por isso.

Tem muitos malwares que ficam escaneando essas coisas (endereços, chaves privadas, seeds, etc) nos computadores..

Pela matéria ali não dá pra ter muita noção.. mas se a qualidade da imagem estiver igual das outras duas, é difícil até para um humano ler algo Cheesy

edit: pelo que entendi, uma das imagens ali mostra só o hash da transação e endereços de um explorador de blocos.. e outra da investigação da Chainalysis.. nenhuma ali contém as chaves privadas.

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
████████████████████████
████████▄▄██████▄▄██████

████████████████████████
██▄▄█████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
██████▀▀██████▀▀████████
████████████████████████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
█████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀
▄██▀▄██
█████▀▀
███████
████████
▀██▄████
▄████▄▄
▄█████▀███
▄█████▀████
█████▀███████
▀██▀█████████
|  BTC     XMR  
  DAI     LTC  
   Fees  0.8%    
joker_josue (OP)
Legendary
*
Offline

Activity: 2506
Merit: 7449


**In BTC since 2013**


View Profile WWW
September 01, 2026, 06:57:01 PM
 #7

edit: pelo que entendi, uma das imagens ali mostra só o hash da transação e endereços de um explorador de blocos.. e outra da investigação da Chainalysis.. nenhuma ali contém as chaves privadas.

Logicamente, eles não vão mostrar fotos das paginas do processo. Até porque esta a decorrer ainda.

Se ele encontrou por acaso ou já estava a procura de algo, será dificil de saber.
Todos os da PJ sabem os procedimentos: quando BTC é aprendido, deve ser criada uma wallet e transferido todo o saldo para lá. Essa wallet fica sob custodia das autoridades competentes.

Esqueceram-se foi de proteger a seed, permitindo que qualquer pessoa ligada ao processo, tivesse acesso a ela.

Por isso, o ladrão, pode simplesmente ter recebido o email, aproveitando a "oferta". Ou, então, sabendo o procedimento, foi procurar no processo onde estava a seed.

Até pode ter sido a empregada de limpezas que viu a seed e aproveitou. Ao que parece, houve pouca ou nenhuma cautela na proteção da seed.

 
 b1exch.to 
  ETH      DAI   
  BTC      LTC   
  USDT     XMR    
.███████████▄▀▄▀
█████████▄█▄▀
███████████
███████▄█▀
█▀█
▄▄▀░░██▄▄
▄▀██▄▀█████▄
██▄▀░▄██████
███████░█████
█░████░█████████
█░█░█░████░█████
█░█░█░██░█████
▀▀▀▄█▄████▀▀▀
alexrossi
Legendary
*
Offline

Activity: 4466
Merit: 1909


A swap that needs a hand? zeto.cash@proton.me


View Profile
September 01, 2026, 08:48:00 PM
 #8



Ao que parece, as chaves pública e privadas da carteira, circularam por vários endereços de email (sim, email!)
: da PJ, para a inspetora responsável pelo processo e depois para uma funcionária judicial, para serem impressas.  A chave privada acabou em papel e colocada num envelope lacrado de anexo ao processo. Na investigação do desparecimento do BTC, ficou claro que durante todo esse percurso, não podia garantir que as comunicações não tivessem sido interceptadas.




Cara, que locura

O email, na forma do protocolo SMTP, se nao encontra servidores cifrados pode ir em fallback e transmitir ate em plain text, sem TLS, ou seja, perigosíssimo.

E mesmo com TLS, se um dos provedores do serviço email quer ver as suas mensagens, estará livre pra ver o que bem entender

Foi realmente um grande erro

Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!