Brazylijska policja przejęła kryptowaluty o wartości około 1,71 mln dolarów w ramach śledztwa dotyczącego sieci cyberprzestępczej, której zarzuca się organizowanie wielkoskalowych oszustw finansowych i włamań do systemów informatycznych sektora publicznego. Operacja, nazwana ClickFix, doprowadziła do odzyskania aktywów cyfrowych o wartości 8,78 mln brazylijskich reali, a także do zabezpieczenia nieruchomości i pojazdów warty milionów.

Policja Cywilna stanu Santa Catarina przeprowadziła operację 10 września 2026 roku, przy wsparciu organów ścigania z innych brazylijskich stanów. Władze uzyskały również nakazy sądowe zamrożenia kont bankowych, na których — jak się przypuszcza — mogą znajdować się znaczne kwoty związane ze sprawą.

Przejęcie stanowi istotny krok w wysiłkach Brazylii na rzecz zwalczania cyberprzestępczości i odzyskiwania aktywów cyfrowych, które rzekomo są powiązane z przestępstwami finansowymi. Pokazuje również, w jaki sposób odzyskiwanie aktywów cyfrowych jest obecnie włączane do klasycznych prac związanych z konfiskatą mienia — od nieruchomości i pojazdów po sądowo nakazane zamrożenia kont bankowych.

Środki przeniesione z portfeli self-custody

Skonfiskowane aktywa cyfrowe opiewały na łączną kwotę 8 781 864 reali i obejmowały Bitcoin (BTC), Ethereum (ETH), Tron (TRX) oraz Tether (USDT) — stablecoina powiązanego z dolarem amerykańskim. Śledczy odzyskali środki z trzech portfeli self-custody i przekazali je pod opiekę pa.

Portfele self-custody pozwalają użytkownikom przechowywać kryptowaluty i kontrolować je bez polegania na scentralizowanej giełdzie, która dbałaby o bezpieczeństwo ich aktywów. Odzyskiwanie środków z takich portfeli może stwarzać dodatkowe trudności dla śledczych, zwłaszcza przy ustalaniu tożsamości właścicieli portfeli i śledzeniu transakcji w sieciach blockchain. Jednocześnie transfery w publicznych blockchainach pozostawiają trwałe zapisy, dając śledczym ślad do podążania, gdy zostaną zidentyfikowane zaangażowane portfele.

Według brazylijskiego Ministerstwa Sprawiedliwości i Bezpieczeństwa Publicznego operacja obejmowała także 17 nakazów przeszukania i dwa nakazy aresztowania wobec osób zidentyfikowanych w toku śledztwa. Władze nie ogłosiły żadnej ostatecznej decyzji co do odpowiedzialności karnej podejrzanych, a dochodzenie koncentruje się na rozpoznaniu rzekomej działalności sieci i ustaleniu pochodzenia aktywów.

Przejęcia wykraczają poza aktywa cyfrowe

Oprócz kryptowalut śledczy zabezpieczyli inne aktywa, które — jak się przypuszcza — są powiązane ze sprawą, w tym nieruchomości o wartości około 6,5 mln reali oraz pojazdy warte około 2,43 mln reali. Łącznie aktywa cyfrowe, nieruchomości i pojazdy stanowią około 17,71 mln reali przejętych lub ograniczonych aktywów. Władze nakazały ponadto zamrożenie kont bankowych, a łączna kwota może sięgnąć 93 mln reali.

Według śledczych grupa stosowała technikę phishingu ClickFix, aby nakłonić ofiary do wykonywania złośliwych poleceń na swoich komputerach. Napastnicy mieli wyświetlać fałszywe komunikaty o błędach przeglądarki lub strony internetowej, zachęcające użytkowników do uruchomienia kodu, co mogło umożliwić nieuprawniony dostęp do skompromitowanych urządzeń. Ponieważ polecenia są wykonywane przez samych ofiar, ten rodzaj ataku nie polega na wykorzystywaniu luk w oprogramowaniu w celu uzyskania początkowego dostępu.

Śledztwo ujawniło również rzekome włamania dotykające instytucji publicznych, systemów policyjnych i sądowych oraz firm powiązanych z sektorem usług finansowych.

Sprawa podkreśla rosnącą rolę analizy blockchain i odzyskiwania aktywów cyfrowych w śledztwach dotyczących przestępczości finansowej. Wraz z rosnącą adopcją kryptowalut organy ścigania są pod coraz większą presją śledzenia nielegalnych środków, jednocześnie mierząc się ze złożonością techniczną zdecentralizowanych aktywów finansowych. Uwaga obecnie skupia się na tym, czy zamrożone konta bankowe przechowują kwoty zbliżone do potencjalnych 93 mln reali oraz czy śledczy doą do ostatecznego ustalenia odpowiedzialności karnej podejrzanych.

Artykuł oparty jest na doniesieniach CryptoMeter io. Oryginał: Brazil Seizes $1.7 Million in Bitcoin and Other Crypto Assets.