Após encerrar uma carreira de quase vinte anos como fabricante no universo da arte, Ed Suman, de 67 anos, decidiu apostar no mercado de criptomoedas como forma de garantir estabilidade financeira na aposentadoria. Conhecido por ter colaborado em projetos renomados como as esculturas Balloon Dog, de Jeff Koons, Suman acumulou um portfólio significativo composto por 17,5 Bitcoins e 225 Ethers — o que representava a maior parte de suas economias.
Para proteger esse patrimônio, ele optou por usar uma Trezor Model One, uma carteira de hardware bastante popular entre investidores que desejam evitar os riscos associados ao armazenamento em plataformas online. No entanto, toda essa precaução não foi suficiente para impedir que ele se tornasse vítima de um golpe sofisticado no início de 2025, que lhe custou mais de US$ 2 milhões.
O golpe teve início em março, quando Suman recebeu um SMS que parecia ter sido enviado pela Coinbase, informando sobre uma suposta tentativa de acesso não autorizado à sua conta. Ao responder à mensagem, ele foi rapidamente contatado por telefone por um indivíduo que se identificou como Brett Miller, alegando trabalhar no setor de segurança da própria Coinbase. O impostor demonstrou conhecimento técnico impressionante, incluindo o fato de que os ativos de Suman estavam armazenados em uma carteira física.
Usando uma abordagem cuidadosa e convincente, o golpista persuadiu Suman a seguir um suposto protocolo de segurança, alegando que sua Trezor ainda poderia estar comprometida. A orientação incluía inserir sua frase-semente — a chave de recuperação de sua carteira — em um site falso que imitava com perfeição a interface da Coinbase. Nove dias depois, uma segunda ligação reforçou a narrativa e solicitou o mesmo processo. Ao final da segunda interação, todos os criptoativos de Suman haviam sido transferidos para endereços desconhecidos.
O incidente que vitimou Suman ocorreu pouco antes da divulgação de uma grave falha de segurança envolvendo a própria Coinbase. Segundo informações reveladas recentemente, funcionários terceirizados da empresa na Índia teriam sido subornados por atacantes para fornecer acesso a dados sensíveis de usuários da plataforma.
Essa violação resultou no comprometimento de informações como nomes, saldos em contas e históricos de transações, afetando aproximadamente 1% da base de usuários mensais da Coinbase. Entre os impactados está Roelof Botha, sócio-gerente da Sequoia Capital, embora não haja confirmação de que seus ativos tenham sido acessados. Botha preferiu não se manifestar sobre o caso.
O diretor de segurança da Coinbase, Philip Martin, declarou que os agentes envolvidos na falha foram identificados e demitidos após investigação. Como resposta ao incidente, a empresa anunciou que irá destinar entre US$ 180 milhões e US$ 400 milhões para compensar os usuários prejudicados.
O caso de Ed Suman ilustra como até mesmo investidores experientes e tecnicamente cuidadosos podem ser enganados por golpes cada vez mais sofisticados, em um cenário digital cada vez mais vulnerável.
