Até o ex-namorado do criador do ChatGPT foi roubado em milhões de dólares, quão loucos podem ser os golpes online

Apenas neste mês, a indústria de criptomoeda viu pelo menos três assaltos graves no mundo real.

Para criminosos, forçar alguém a revelar a senha da sua crypto wallet é aparentemente mais rápido e fácil do que roubar a casa de alguém em busca de todo o dinheiro ou PIN do cartão bancário.

O que é ainda pior é que o estilo de vida das pessoas em cripto é muito "altamente exposto": ostentar riqueza nas redes sociais, aparecer em conferências, ser mencionado em artigos, usar Wi-Fi inseguro ou até mesmo apenas participar de um evento da indústria... Tudo isso deixa pistas nas sombras, dizendo aos outros qual "milionário de crypto assets" vale a pena ser alvo.

Ex-namorado de Sam Altman é alvo de assalto a domicílio

Várias ruas perto de Mission Dolores em São Francisco fazem parte de uma comunidade que pertence ao capital do Vale do Silício e aos novos ricos da tecnologia. Mark Zuckerberg já possuiu uma mansão de 31 milhões de dólares perto do cruzamento. E este assalto a domicílio ocorreu nesta comunidade de elites tecnológicas.

As imagens de vigilância daquele dia mostraram um homem vestindo um moletom escuro, óculos de sol e luvas, carregando uma caixa branca, caminhando lentamente em direção à porta da frente ao longo de uma calçada limpa. Seu ritmo era constante e natural, como um entregador de pacotes comum.

Suspeito sob as imagens de vigilância do proprietário, fonte da imagem NY Post

Apenas um detalhe nas imagens de vigilância revelou uma anomalia: ao se aproximar da câmera, ele deliberadamente virou a cabeça para manter o rosto na sombra, a campainha tocou duas vezes.

"Procurando por Joshua, tenho um pacote que precisa de assinatura". A voz do suspeito era calma, sem quaisquer flutuações emocionais.

O proprietário ouviu um barulho e abriu a porta. O suspeito continuou a seguir o roteiro: vasculhando os bolsos, fingindo não encontrar uma caneta e, então, oportunamente perguntando: "Posso pegar uma das suas canetas emprestada?" Foi apenas uma ação tão comum, mas no momento em que o proprietário se virou, o suspeito levantou o pé e entrou.

Posteriormente, o relatório policial descreveu o incidente com contenção: o suspeito brandiu uma arma, amarrou a vítima com fita adesiva e ameaçou forçar a vítima a divulgar o acesso à sua carteira criptografada.

O que realmente aconteceu foi muito mais brutal do que essa linguagem oficial implica. De acordo com fontes familiarizadas com o assunto, o suspeito fez mais do que apenas ameaçar. Depois de amarrar a vítima, eles abriram um telefone no viva-voz, permitindo que outro cúmplice com sotaque estrangeiro do outro lado lesse as informações pessoais da vítima linha por linha. Ao mesmo tempo, o homem armado agrediu fisicamente a vítima dentro da casa para verificar se a vítima forneceu a "senha correta". Esta foi uma forma de tortura meticulosamente projetada — garantindo que a vítima, em extremo medo, não se atrevesse a mentir.

Por noventa minutos completos, o suspeito esvaziou todas as cold e hot wallets da vítima usando este método. O suspeito levou o telefone, o computador da vítima e, finalmente, transferiu aproximadamente 11 milhões de dólares em criptomoeda antes de fugir.

Quando a polícia chegou, o proprietário estava coberto de hematomas, mas permanecia consciente.

Mas, como mencionado anteriormente, aqueles que viviam neste bairro não são pessoas comuns. À medida que a mídia se envolveu, a identidade da vítima surgiu. O proprietário é Lachy Groom, de 31 anos, um ex-executivo da empresa de pagamentos Stripe e aparentemente um bilionário. Ele também é o ex-namorado do cofundador da OpenAI, Sam Altman, com quem teve um relacionamento discreto antes do casamento de Altman em 2024.

Sam Altman e Lachy Groom em uma foto de rede social de 2014

A casa onde Lachy Groom reside atualmente foi comprada em 2021 por 1,8 milhão de dólares do irmão de Sam Altman. A mídia confirmou que Joshua (o nome que o suspeito usou inicialmente como signatário da entrega) residindo nesta casa de quatro quartos também é um investidor nos círculos do Vale do Silício.

Portanto, este foi claramente um "ataque físico" meticulosamente planejado e precisamente direcionado. O suspeito evidentemente tinha conhecimento do nome, endereço, rotina e até mesmo dos ativos possivelmente armazenados dentro da casa do proprietário.

Este caso ganhou exposição significativa depois que outro amigo da vítima, o CEO da Y Combinator, Garry Tan, compartilhou imagens de vigilância residencial nas redes sociais. Na postagem, ele escreveu: "O tempo é essencial, precisamos encontrá-lo". Embora este tweet tenha sido rapidamente excluído, a discussão subsequente se espalhou rapidamente dentro da comunidade de tecnologia e cripto de São Francisco.

Assalto com granada falsa em um escritório de exchange de criptomoedas

Assaltos a bancos são bastante comuns em tramas de roubo, mas um assalto em um escritório de exchange de criptomoedas é certamente uma ocorrência rara.

Novembro em São Petersburgo é geralmente mais frio e úmido do que outros meses. Na noite de 22 de novembro, em uma exchange de criptomoedas localizada em um prédio de hotel estilo apartamento, com uma cena não particularmente lotada, um jovem de 21 anos empurrou a porta.

Ele estava vestido casualmente, carregando uma bolsa volumosa, parecendo mais um cliente de balcão para exchange de balcão.

Não foi até que a porta se fechou atrás dele que ele rapidamente puxou duas "granadas" de formato realista de sua bolsa, seguidas por dois "bangs" ecoando no espaço estreito. Posteriormente, uma bomba de fumaça foi acesa, e uma fumaça branca pungente se espalhou rapidamente, engolindo todo o escritório em caos.

Através da fumaça espessa, sua voz soava ansiosa e trêmula, "Transfira todos os ativos de criptomoeda na plataforma para este endereço de carteira!"

Felizmente, essas granadas simuladas estouraram como bombinhas no ar, com contas de plástico explodindo, criando um impacto barulhento nas paredes, mas sem causar vítimas.

No entanto, a equipe se viu presa entre seus assentos e as paredes, incapaz de ver claramente se ele tinha uma arma real ou determinar se havia algo mais perigoso atrás da bomba de fumaça. Segundos se estenderam no que pareciam minutos, telas de computador piscando na fumaça, exibindo saldos de ativos de backend, enquanto o ar estava cheio de apenas dois sons – o chiado da bomba de fumaça e a respiração rápida do suspeito.

De descrições posteriores da polícia, este jovem do 47º distrito do Oblast de Leningrado estava desempregado e não tinha cúmplices claros. Era evidente que, antes de invadir o escritório, ele havia planejado até certo ponto, possivelmente até confirmando o horário de funcionamento do escritório e a localização do andar com antecedência. A especulação dos moradores locais era mais direta: ele pode ter sofrido perdas significativas no mercado cripto e essa tentativa de "recuperar seu investimento" parecia imprudente e desesperada.

Felizmente, o caos durou apenas alguns minutos. Antes que a fumaça se dissipasse, a polícia de São Petersburgo e a Guarda Nacional já haviam invadido o andar, isolando rapidamente toda a área. O suspeito foi preso no local no escritório, sem mais ferimentos infligidos e sem oportunidade de coagir a equipe a fazer transferências. Duas granadas simuladas não explodidas adicionais também foram encontradas em sua mochila.

Quando o especialista em descarte de bombas chegou ao local, foi confirmado que todos os dispositivos que ele usou eram "adereços táticos" de um jogo de RPG de ação ao vivo. Esses dispositivos não podiam causar danos reais, mas podiam criar intimidação e efeitos de fumaça suficientes. Em outras palavras, este foi um assalto lançado confiando em "armas falsas" e "pânico real", exceto que ele não esperou que o pânico fizesse efeito antes de ser derrubado no chão pela polícia.

O homem de 21 anos foi posteriormente investigado sob o Artigo 162 do Código Penal Russo (Roubo) e permaneceu sob custódia. Nem o Ministério do Interior nem a mídia local divulgaram publicamente o nome específico da plataforma de exchange envolvida, mas um registro de mapa público mostrou que uma exchange de criptomoedas chamada Yzex estava de fato localizada no prédio onde o incidente ocorreu.

O cheiro de fumaça no corredor não havia se dissipado na manhã seguinte, e algumas contas que haviam sido soltas pela explosão podiam ser vistas no chão no canto. Foi um assalto um tanto não profissional, mas absurdo o suficiente, mas foi o suficiente para fazer com que os profissionais da indústria de criptomoedas, especialmente os funcionários da plataforma de exchange, se sentissem cautelosos.

Arredores de Oxford, sequestro em rodovia

Em novembro, com dias curtos e noites longas no Reino Unido, a umidade muitas vezes desce sobre os arredores de Oxford antes do crepúsculo, grudando nas janelas dos carros como uma névoa fina. Na tarde do dia 4, um carro viajando de Oxford em direção a Londres estava se movendo ao longo de um trecho rural entre Kidlington e Yarnton.

Havia cinco pessoas no carro: três mulheres e dois homens. Todos estavam indo da cidade universitária para Londres e, de acordo com o plano original, deveriam chegar antes do anoitecer. A atmosfera no carro estava relativamente relaxada até alguns minutos antes do ataque.

Não foi até que um sedã BMW preto se aproximou repentinamente por trás que alguém prestou atenção, inicialmente pensando que era apenas a impaciência habitual de um motorista britânico. Mas no segundo seguinte, outro Hyundai Ioniq azul cortou pelo lado, forçando-os a apertar lentamente o carro em direção ao lado da estrada. Assim que o carro parou, várias figuras correram da porta lateral de um Mercedes-Benz Vito prateado.

No segundo em que a porta foi puxada com força, o ar estava cheio de nada além de pavor pesado. Os atacantes estavam vestidos de preto, com os rostos cobertos por balaclavas, e nem uma única palavra extra foi dita, suas ações como se tivessem sido ensaiadas inúmeras vezes. Em menos de trinta segundos, eles já haviam assumido posições dentro do carro das vítimas.

Cena do assalto do caso

Os assaltantes forçaram o motorista a virar em direção a uma área mais isolada perto de Five Mile Drive. O espaço dentro do carro era tão estreito que era difícil respirar. Os telefones foram pegos um por um e jogados nas bolsas dos assaltantes, com maldições e soluços abafados se misturando no espaço confinado. Uma mulher tentou manter a calma, enquanto outro homem continuava balançando a cabeça, quase instintivamente seguindo todas as ordens, apenas esperando não irritar os indivíduos mascarados à sua frente.

O alvo do assaltante era muito claro, muito mais profissional do que um assalto típico de beira de estrada. Eles primeiro roubaram um relógio de alta qualidade no valor de 450.000 libras, e apenas o peso e o artesanato do mostrador indicavam que era um item de luxo. Além disso, eles levaram os telefones celulares das outras vítimas aterrorizadas.

Posteriormente, um homem que parecia ser o líder ergueu os telefones na frente das vítimas e disse: "Desbloqueie sua carteira. Agora". As vítimas não tiveram escolha a não ser inserir sua frase de recuperação, código de verificação e confirmação de transação, com cada etapa sendo concluída sob o olhar atento do assaltante. Os dedos das vítimas tremiam levemente de medo, a luz da tela refletindo em seus rostos, o suor escorrendo pelas têmporas.

Todo o processo durou trinta minutos longos e, no final, aproximadamente 1,1 milhão de libras (cerca de 1,44 milhão de dólares) em criptomoeda foram transferidos à força para uma carteira designada.

Após o som de confirmação da transferência dos fundos, os assaltantes não disseram muito mais. Eles pararam o carro, abriram as portas e empurraram cada um dos cinco indivíduos para fora do veículo. O local era a área de Five Mile Drive em Oxford, cercada por edifícios residenciais baixos e a luz azul crepuscular da noite. Os assaltantes então abandonaram o carro, entraram em outro veículo e partiram a uma velocidade que tornava difícil perceber que a provação havia acabado.

Enquanto as cinco vítimas estavam paradas na beira da estrada, suas pernas ainda estavam fracas. Uma delas ligou imediatamente para a polícia, com a voz tremendo a ponto de ser quase inaudível.

Nos dias seguintes, as ações da polícia foram rápidas e intensivas. Com base em imagens de CFTV, registros telefônicos e trajetórias de veículos, a Polícia de Thames Valley começou buscas simultâneas em Londres, Kent e Birmingham. O BMW preto, o Ioniq azul e aquele Mercedes-Benz Vito prateado tornaram-se assuntos-chave da investigação.

Em poucos dias, quatro perpetradores foram presos, todos os quais estão atualmente sob fiança aguardando julgamento, mas a investigação policial está em andamento. Isso inclui perícia digital, rastreamento de fluxos de criptomoeda, registros de reconhecimento de placas de licença e extensas comparações de imagens de CFTV ao redor da cena do crime.

Tal modus operandi criminoso foi classificado em um relatório interno da polícia do Reino Unido como "Novo Tipo de Assalto Organizado de Alto Valor".