A polícia da Malásia iniciou uma investigação sobre um suposto hack de carteira de criptomoedas depois que um homem em Teluk Intan relatou ter perdido aproximadamente RM12,47 milhões (US$ 3,05 milhões) em ativos digitais por meio de transações que não autorizou.
Resumo
- A polícia da Malásia está investigando suspeitas de transferências não autorizadas de criptomoedas no valor de RM12,47 milhões, aproximadamente US$ 3,05 milhões, segundo relatos.
- A vítima descobriu os ativos digitais desaparecidos por volta das 13h do dia 9 de outubro em Teluk Intan.
- A polícia de Perak convocou investigadores de crimes comerciais de Bukit Aman para rastrear as transferências na blockchain relevante.
- As autoridades abriram uma investigação sob a Seção 420 do Código Penal da Malásia, que trata de fraude criminosa.
- A polícia não identificou o suposto atacante, a carteira comprometida, as criptomoedas roubadas ou o método de intrusão técnica.
De acordo com a agência de notícias nacional da Malásia, Bernama, o chefe da polícia de Perak, Mohd Alwi Zainal Abidin, confirmou em 10 de outubro que a vítima descobriu a criptomoeda desaparecida por volta das 13h do dia 9 de outubro. A polícia está trabalhando com a unidade de criptomoedas do Departamento de Investigação de Crimes Comerciais de Bukit Aman para identificar os responsáveis e rastrear os ativos transferidos.
O caso está sendo investigado sob a Seção 420 do Código Penal da Malásia, que abrange crimes de fraude. As autoridades não estabeleceram como a carteira foi acessada ou identificaram os indivíduos envolvidos.
Polícia da Malásia investiga roubo de US$ 3 milhões em carteira de criptomoedas
O suposto roubo veio à tona quando a vítima percebeu que criptomoedas saíram de sua carteira digital sem seu conhecimento ou permissão.
De acordo com a polícia de Perak, o homem estava em Teluk Intan quando descobriu as transferências não autorizadas na sexta-feira, 9 de outubro. A Bernama identificou a vítima como um homem de 38 anos, enquanto um relatório separado do The Star o descreveu como 39. As autoridades não esclareceram publicamente a diferença.
O nome da vítima não foi divulgado nos relatórios revisados. A polícia disse que seu exame inicial estabeleceu que os ativos desaparecidos foram transferidos por meio de uma rede blockchain.
No entanto, os investigadores não identificaram a criptomoeda envolvida, o tipo de carteira usada ou a blockchain na qual as transferências ocorreram.
O número exato de transações não foi divulgado. As autoridades não confirmaram se a vítima usou uma carteira de autocustódia, uma carteira de hardware ou uma carteira associada a uma exchange de criptomoedas. A distinção permanece indefinida porque os investigadores não explicaram como o acesso não autorizado pode ter ocorrido.
O chefe da polícia de Perak, Mohd Alwi Zainal Abidin, disse: “A investigação preliminar descobriu que a transação envolveu a transferência de ativos cripto por meio de uma rede blockchain.”
A declaração confirmou o mecanismo da transação, mas não estabeleceu se o incidente resultou de phishing, informações de recuperação comprometidas, software malicioso ou outra forma de acesso não autorizado. A perda relatada de RM12,47 milhões representa o valor estimado da criptomoeda desaparecida. A polícia não publicou um detalhamento mostrando os valores mantidos em ativos individuais.
Investigadores começam a rastrear criptomoedas roubadas
Após a denúncia, a polícia de Perak solicitou assistência de especialistas do departamento nacional de investigação de crimes comerciais da Malásia. A unidade de criptomoedas de Bukit Aman está ajudando os investigadores a examinar o movimento dos ativos desaparecidos e identificar quaisquer indivíduos ligados às transferências.
De acordo com o chefe da polícia, os investigadores estão examinando registros de transações para estabelecer para onde a criptomoeda se moveu após sair da carteira da vítima.
Em sua cobertura de 10 de outubro, a emissora pública malaia RTM confirmou que a unidade de criptomoedas estava auxiliando na investigação. As transações em blockchain podem fornecer registros de transferências entre endereços de carteira, embora a visibilidade pública desses registros dependa da blockchain e dos ativos envolvidos.
Neste caso, a polícia não divulgou endereços de carteira, identificadores de transação ou detalhes de quaisquer exchanges de criptomoedas envolvidas.
Os investigadores não anunciaram se os ativos permanecem em carteiras identificáveis ou foram transferidos através de outros serviços. Nenhum congelamento, apreensão ou recuperação de criptomoedas foi confirmado.
A investigação está a decorrer ao abrigo da Secção 420 do Código Penal, que trata de fraude e de induzir desonestamente a entrega de propriedade. As autoridades malaias afirmaram que uma condenação ao abrigo desta disposição pode acarretar pena de prisão de um a 10 anos, açoitamento e multa.
As penalidades dizem respeito a indivíduos condenados pelo crime e não significam que a polícia tenha estabelecido responsabilidade criminal neste caso. Nenhuma detenção, acusação formal ou processo judicial relacionado com o alegado roubo foi identificado nas declarações policiais de 10 de outubro.
A polícia malaia alerta contra phishing e frases de recuperação roubadas
Ao examinar os fundos desaparecidos, a polícia de Perak emitiu conselhos aos detentores de criptomoedas sobre como proteger as suas carteiras digitais. Mohd Alwi alertou os utilizadores contra abrir links suspeitos ou partilhar informações sensíveis de conta com outras pessoas.
De acordo com um relatório de 10 de outubro do Utusan Malaysia, o chefe da polícia identificou especificamente frases de recuperação, chaves privadas e palavras-passe como informações que os proprietários de carteiras devem proteger.
Uma frase de recuperação permite aos utilizadores restaurar o acesso a uma carteira de criptomoedas. Qualquer pessoa que obtenha a frase pode conseguir acessar os ativos associados sem possuir o dispositivo original.
As chaves privadas desempenham uma função de segurança semelhante ao autorizar transações de criptomoedas. A polícia aconselhou os proprietários de carteiras a examinar regularmente os registos de transações e a rever as aplicações ligadas às suas contas.
A orientação incluía separar as carteiras usadas para armazenamento de longo prazo das usadas para transações diárias. As autoridades recomendaram que qualquer pessoa que suspeite que um dispositivo foi comprometido pare de o usar imediatamente. Os utilizadores afetados foram aconselhados a preservar provas digitais, contactar os prestadores de serviços relevantes através de canais oficiais e apresentar uma queixa à polícia.
Estas precauções foram emitidas como conselhos gerais de cibersegurança. A polícia não confirmou que phishing ou exposição de frases de recuperação tenham causado o incidente de Teluk Intan.
Separadamente, investigadores de segurança de criptomoedas documentaram ataques em que aplicações maliciosas obtêm permissão para mover ativos de carteiras.
Uma investigação de 5 de outubro sobre aprovações maliciosas de carteiras USDG examinou transações que alegadamente concederam aos atacantes amplas permissões de gasto antes de os ativos serem transferidos.
A empresa de segurança Salus descobriu que assinaturas de permissão maliciosas podiam autorizar gastos e executar transferências dentro da mesma transação de blockchain.
O incidente relacionado com a Revenue envolveu um ataque separado e não foi ligado ao alegado roubo malaio.
Investigações a carteiras de criptomoedas continuam em toda a região
Transferências não autorizadas de carteiras levaram a investigações por parte de empresas de criptomoedas e agências de aplicação da lei em várias jurisdições.
Em julho de 2026, a empresa de serviços de pagamento Triple-A divulgou que atacantes obtiveram acesso não autorizado às suas carteiras corporativas de criptomoedas.
A empresa confirmou que ativos digitais propriedade da empresa foram roubados, mas afirmou que os fundos dos clientes não foram afetados.
Os investigadores de blockchain estimaram inicialmente as perdas em aproximadamente 11,8 milhões de dólares.
A Triple-A afirmou que estava a trabalhar com especialistas em cibersegurança e com a polícia de Singapura para investigar o incidente e rastrear a criptomoeda desaparecida.
Um caso separado de phishing de carteira Ethereum em julho envolveu um utilizador que alegadamente perdeu quase 1 milhão de dólares após aprovar uma transação maliciosa.
O incidente foi ligado a uma autorização fraudulenta que permitiu a transferência de criptomoedas da carteira afetada.
Esses casos envolveram incidentes de segurança reportados independentemente e não estabelecem como os ativos da vítima malaia desapareceram.
De volta à Malásia, as autoridades continuaram investigando outras operações de pagamento digital ligadas a suspeitas de crimes financeiros.
Em 2 de outubro, a Bernama noticiou que a polícia de Perak prendeu 13 pessoas suspeitas de operar uma rede de pagamentos usando contas do Alipay para movimentar proventos de golpes de jogos de azar online.
Os suspeitos incluíam cinco malaios e oito cidadãos de Mianmar presos durante operações em 28 de setembro.
A polícia alegou que o grupo recrutava indivíduos para fornecer informações pessoais para abrir contas de pagamento, que posteriormente eram usadas para processar suspeitas de proventos criminosos.
A investigação do Alipay é separada do caso da carteira de criptomoedas de Teluk Intan.
Para o roubo relatado de RM12,47 milhões, a unidade de criptomoedas da Bukit Aman continua responsável por auxiliar os investigadores de Perak no rastreamento das transações.
O mais recente comunicado da polícia não identificou um suspeito nem forneceu um cronograma de recuperação, e as autoridades não anunciaram se algum dos ativos desaparecidos foi localizado.
