La polizia brasiliana ha sequestrato criptovalute per circa 1,71 milioni di dollari nell'ambito di un'indagine su una rete di criminalità informatica accusata di aver orchestrato frodi finanziarie su larga scala e di aver violato sistemi informatici del settore pubblico. L'operazione, denominata ClickFix, ha portato al recupero di 8,78 milioni di reais brasiliani in asset digitali, oltre a immobili e veicoli valuti milioni di dollari.

La Polizia Civile di Santa Catarina ha eseguito l'operazione il 10 settembre 2026, con il supporto delle forze di ordine di altri stati brasiliani. Le autorità hanno inoltre ottenuto ordini giudiziari per congelare conti bancari che si ritiene contengano somme potenzialmente significative legate al caso.

Il sequestro segna un passo avanti importante negli sforzi del Brasile per contrastare la criminalità informatica e recuperare gli asset digitali presumibilmente legati a reati finanziari. Illustra inoltre come i recuperi di asset digitali siano ormai integrati nel lavoro tradizionale di confisca che va dagli immobili e dai veicoli fino ai congelamenti bancari disposti dal tribunale.

Asset spostati da wallet self-custody

Gli asset digitali confiscati ammontavano a 8.781.864 reais e comprendevano Bitcoin (BTC), Ethereum (ETH), Tron (TRX) e Tether (USDT), una stablecoin ancorata al dollaro statunitense. Gli investigatori hanno recuperato i fondi da tre wallet self-custody e li hanno trasferiti sotto custodia dello Stato.

I wallet self-custody consentono agli utenti di detenere e controllare le proprie criptovalute senza dipendere da un exchange centralizzato per la salvaguardia dei propri asset. Recuperare fondi da questi wallet può presentare difficoltà aggiuntive per gli investigatori, in particolare per quanto riguarda l'identificazione dei proprietari dei wallet e la tracciabilità delle transazioni sulle reti blockchain. Allo stesso tempo, i trasferimenti su blockchain pubbliche lasciano registrazioni permanent, offrendo agli investigatori una traccia da seguire una volta identificati i wallet coinvolti

Secondo il Ministero della Giustizia e della Sicurezza Pubblica del Brasile, l'operazione ha incluso anche 17 mandati di perquisizione e due mandati di arresto rivolti a individui identificati nel corso dell'indagine. Le autorità non hanno annunciato alcuna determinazione finale di responsabilità penale per i sospettati, e l'indagine resta concentrata sulla ricostruzione delle attività della presunta rete e sull'accertamento dell'origine degli asset.

I sequestri vanno oltre gli asset digitali

Oltre alle criptovalute, gli investigatori hanno sequestrato o messo sotto sequestro altri asset ritenuti legati al caso, tra cui immobili valutati circa 6,5 milioni di reais e veicoli per un valore di circa 2,43 milioni di reais. Complessivamente, gli asset digitali, gli immobili e i veicoli ammontano a circa 17,71 milioni di reais in asset sequestrati o sottoposti a restrizioni. Le autorità hanno inoltre disposto il congelamento di conti bancari, con un totale potenzialmente pari a 93 milioni di reais.

Gli investigatori sostengono che il gruppo abbia impiegato la tecnica di phishing ClickFix per indurre le vittime a eseguire comandi dannosi sui propri computer. Gli attaccanti avrebbero visualizzato falsi messaggi di errore del browser o del sito web che spingevano gli utenti a eseguire codice, concedendo potenzialmente l'accesso non autorizzato ai dispositivi compromessi. Poiché i comandi vengono eseguiti dalle vittime stesse, questa classe di attacco non si affida allo sfruttamento di vulnerabilità software per ottenere un accesso iniziale.

L'indagine ha inoltre identificato presunte intrusioni che coinvolgevano istituzioni pubbliche, sistemi di polizia e giudiziari e aziende collegate al settore dei servizi finanziari.

Il caso sottolinea il ruolo crescente dell'analisi blockchain e del recupero di asset digitali nelle indagini su reati finanziari. Man mano che l'adozione delle criptovalute si espande, le forze di ordine affrontano una pressione crescente nel tracciare fondi illeciti, gestendo al contempo le complessità tecniche legate agli asset finanziari decentralizzati. L'attenzione ora si sposta sull'eventuale presenza nei conti bancari congelati di somme prossime ai potenziali 93 milioni di reais, e sul fatto che gli investigatori giungano a una determinazione finale di responsabilità penale per i sospettati.

Questo articolo si basa su un servizio di CryptoMeter io. Originale: Brazil Seizes $1.7 Million in Bitcoin and Other Crypto Assets.