Os procuradores federais no estado de Connecticut recuperaram mais de 600.000 dólares em tether (USDT) depois de rastrearem criptomoeda roubada a partir de um esquema de phishing que usou uma carta física para enganar um utilizador de uma carteira de hardware.
Os meios de comunicação locais noticiaram que o Gabinete do Procurador dos EUA para o Distrito de Connecticut, em colaboração com a Divisão de New Haven do FBI e a Polícia do Estado de Connecticut, apresentou uma queixa de confisco civil em janeiro de 2026 relativa aos fundos apreendidos. A 31 de março de 2026, o Tribunal Distrital dos EUA emitiu um decreto de confisco transferindo o USDT para o Governo dos Estados Unidos.
A vítima, identificada apenas como T.M. nos documentos do tribunal, recebeu uma carta não solicitada no seu endereço residencial em setembro de 2025. A carta parecia provir de “Ledger Security and Compliance” e instruía o destinatário a concluir uma revisão de segurança obrigatória da sua carteira de hardware Ledger.
T.M. seguiu as instruções da carta, que deram aos burlões acesso à frase-semente de recuperação da carteira e controlo sobre os fundos. Os investigadores rastrearam os ativos roubados usando análises de blockchain. Os burlões moveram os fundos através de múltiplas carteiras intermediárias e convertam-nos em USDT, uma stablecoin indexada ao dólar dos EUA, numa tentativa de obscurecer o rasto.
Os registos de blockchain são públicos, e o histórico de transações transparente permitiu que os agentes de aplicação da lei seguissem os fundos e identificassem participações superiores a 600.000 dólares. A queixa de confisco, apresentada como processo 3:26-cv-28 no Distrito de Connecticut, alegou que o USDT representava proveitos de fraude por transferência bancária (wire fraud) e estava associado a violações de branqueamento de capitais.
O confisco civil permitiu que os procuradores atuassem sem identificar ou acusar criminalmente os autores, que se acredita estarem no estrangeiro. O Procurador-Geral interino dos EUA David X. Sullivan afirmou que os criminosos não devem esperar manter os proveitos roubados. O agente especial em chefe do FBI P.J. O’Brien atribuiu o mérito ao esforço conjunto entre investigadores federais e estaduais no rastreio e na salvaguarda dos fundos.
O USDT recuperado será devolvido a T.M. através do processo de gestão de ativos do Departamento de Justiça, supervisionado pela Secção de Branqueamento de Capitais e Recuperação de Ativos. A tática de phishing por correio físico usada contra T.M. tem como alvo clientes da Ledger pelo menos desde 2021.
Os burlões obtiveram nomes e moradas a partir da violação da base de dados de clientes da Ledger em 2020 e usaram essa informação para enviar cartas com aspeto profissional. As cartas tipicamente instruem os destinatários a introduzirem a sua frase de recuperação de 24 palavras num site falso ou a escanearem um código QR que encaminha para uma página maliciosa.
A Ledger tem vindo a alertar consistentemente os clientes de que não envia correio não solicitado a pedir frases-semente ou verificação de segurança. Qualquer carta ou comunicação que solicite uma frase de recuperação é um golpe.
Este caso mostra como as agências federais estão a aplicar análise de blockchain para recuperar ativos em casos de fraude em criptomoedas. A cooperação da Tether no congelamento e na transferência do USDT apreendido para carteiras controladas pelo governo teve um papel no fecho da recuperação.