Compass Investments

Este episódio demonstra uma vulnerabilidade peculiar que envolve o auto-armazenamento de grandes quantidades de bitcoins.

Uma carteira de criptomoeda de hardware de $ 350000 é fácil de transportar, invisível e, ao contrário dos ativos bancários, pode ser recuperada sem qualquer intermediação de uma instituição financeira, uma vez que as chaves privadas estão na posse de alguém. Por conseguinte, o proprietário efetivo do dispositivo torna-se o único ponto vulnerável no sistema de defesa.

A vítima, de 17 anos, perdeu as suas poupanças porque os criminosos perceberam corretamente que a pressão direta era um método mais rápido e mais fiável do que a invasão técnica do próprio cofre. Nos círculos da cibersegurança, este tipo de ataque é conhecido como “ataque de chave inglesa”: contornar as defesas criptográficas ameaçando a pessoa que controla as chaves.

Graças aos serviços prestados por Halem ao Departamento de Polícia de Los Angeles, a aposta era viável e não podia ser reproduzida por um grupo criminoso convencional. A imitação de um agente da polícia funcionou porque ele tinha a autoridade, o equipamento e o conhecimento dos regulamentos para tornar a situação credível. No entanto, também implicava a sua deteção e subsequente perseguição. O estatuto de reservista deixa um rasto documental, o que não acontece com os cúmplices que não têm qualquer ligação às forças da ordem.