Um falso motorista de entrega roubou US$ 11 milhões em criptografia neste fim de semana, à medida que aumentam os assaltos por invasão de domicílio

Um suspeito se passando por entregador entrou na casa de Mission Dolores perto da 18th e Dolores por volta das 6h45 do dia 22 de novembro, conteve o residente e roubou um telefone, laptop e cerca de US$ 11 milhões em criptomoeda, de acordo com o Crônica de São Francisco.

A polícia de São Francisco não havia anunciado prisões nem fornecido detalhes de ativos até domingo, e nenhuma cadeia ou combinação de tokens foi divulgada.

Os ataques físicos aos proprietários de criptomoedas estão longe de ser isolados, com uma tendência preocupante emergente.

Incidentes recentes e passados ​​que cobrimos incluem um US$ 4,3 milhões Invasão domiciliar no Reino Unido; o SoHo sequestro e tortura forçar o acesso a uma carteira Bitcoin; A ascensão da França em criptografia sequestros e a resposta do Estado; mudanças extremas de OPSEC por parte de detentores proeminentes como o Família Bitcoin distribuir sua frase-semente pelos continentes; um movimento mais amplo de contratação de investidores de alto patrimônio proteção; e análise de tendências de ataque de chave inglesa e autocustódia compensações.

O roubo muda imediatamente para uma perseguição em cadeia.

Mesmo quando um roubo começa na porta da frente, o dinheiro muitas vezes se move através de livros públicos, onde pode ser rastreado, criando uma corrida entre os caminhos de lavagem e as ferramentas cada vez mais rigorosas de congelamento e rastreamento que amadureceram em 2025. O USDT no TRON continua a ser central para esse cálculo.

A capacidade de toda a indústria para congelar a capacidade expandiu-se este ano através da cooperação entre emitentes, redes e empresas de análise, e o Unidade de Crime Financeiro “T3” relatou centenas de milhões de dólares em tokens contaminados congelados desde o final de 2024.

Se algum valor roubado estiver em stablecoins, as chances de uma parada no curto prazo aumentam, à medida que os grandes emissores trabalham com parceiros de aplicação da lei e de análise para colocar endereços na lista negra mediante aviso prévio.

Os dados mais amplos apoiam uma hipótese de stablecoin first para fluxos ilícitos. O relatório criminal de 2025 da Chainalysis mostra que as stablecoins representaram cerca de 63% do volume de transações ilegais em 2024, uma mudança marcante em relação aos anos anteriores, quando o BTC e o ETH dominavam os pipelines de lavagem.

Essa mudança é importante para a recuperação porque os emissores centralizados podem bloquear gastos no nível simbólico, e os locais centralizados adicionam pontos de estrangulamento adicionais quando os depósitos tocam a infraestrutura KYC.

Em paralelo, Europol alertou que grupos organizados estão ampliando táticas com IA, que podem comprimir os cronogramas de lavagem e automatizar a fragmentação entre cadeias e serviços. O ritmo operacional favorece a notificação antecipada aos emissores e bolsas caso surjam endereços de destino.

O quadro de perdas macro continua a mover-se na direção errada para as vítimas.

O FBI Centro de reclamações de crimes na Internet registrou US$ 16,6 bilhões em perdas cibernéticas e fraudulentas em 2024, e as fraudes relatadas em investimentos em criptografia aumentaram 66% ano após ano. Incidentes de coerção física contra detentores de criptomoedas, às vezes chamados de ataques de chave inglesa, atraíram mais atenção em 2024 e 2025, à medida que invasões domiciliares, trocas de SIM e engenharia social convergem, com Laboratórios TRM documentar tendências em roubos vinculados à coerção.

Embora o caso de São Francisco se concentre numa única residência, a mecânica reflecte um padrão, um dispositivo comprometido e transferências forçadas ou exportação de chaves, seguidas de rápida dispersão na cadeia e rotas de levantamento testadas sob pressão.

A nova base regulatória da Califórnia acrescenta outra camada. O estado Lei de Ativos Financeiros Digitais entrou em vigor em julho de 2025, concedendo ao Departamento de Proteção Financeira e Inovação licenciamento e autoridade de execução sobre atividades específicas de câmbio e custódia.

Se qualquer rampa de saída, corretor OTC ou fornecedor de armazenamento com exposição na Califórnia cruzar com os fundos roubados, a supervisão do DFAL poderá apoiar a coordenação com as autoridades policiais. Isto não é uma alavanca de recuperação direta para ativos autocustódios, mas afeta as contrapartes que os ladrões muitas vezes precisam de transferir para a moeda fiduciária.

As mudanças políticas noutros locais também influenciam os próximos passos.

O Tesouro dos EUA removeu o Tornado Cash da lista de Cidadãos Especialmente Designados em 21 de março de 2025, de acordo com esta análise jurídica de Venávelo que altera a postura de conformidade em relação à interação com a base de código.

Essa mudança não legaliza a lavagem nem remove a visibilidade analítica.

No entanto, reduz a óptica dissuasora que anteriormente empurrava alguns intervenientes para misturadores e pontes alternativos. Se os fundos roubados usarem misturadores clássicos ou descascarem cadeias através de pontes em stablecoins antes da saída, o trabalho de atribuição e os primeiros pontos de contato KYC continuarão sendo os momentos críticos.

Com endereços ainda não públicos, o escritório pode enquadrar os próximos 14 a 90 dias em torno de três caminhos básicos. A tabela abaixo apresenta modelos de primeiro salto, indicadores a serem observados e faixas de probabilidade de congelamento e recuperação com base na estrutura de mercado de 2025 e na postura de fiscalização.

As dicas da linha do tempo seguem esse modelo.

Nas primeiras 24 a 72 horas, procure consolidação e saltos iniciais. Se surgirem endereços e stablecoins estiverem presentes, a etapa imediata é a notificação do emissor para revisão da lista negra. Se os fluxos estiverem em BTC ou ETH, monitore misturadores ou pontes e qualquer pivô em USDT antes da saída fiduciária.

Entre sete e quatorze dias, cartas de preservação e congelamentos de câmbio muitas vezes surgem se os depósitos sondarem locais KYC, por IC3 práticas de coordenação.

Entre 30 e 90 dias, se aparecer uma rota de moeda de privacidade, o peso da investigação muda para pistas fora da cadeia, incluindo análise forense de dispositivos, histórico de comunicações e trilha de ardil de entrega, com trabalho de atribuição de Laboratórios TRM e pares amadurecendo nesse horizonte.

O design da carteira continua a desenvolver coerção física contundente.

Computação multipartidária e carteiras de abstração de contas expandiram em 2025, adicionando controles de política, recuperação sem sementes, limites diários e caminhos de aprovação multifatoriais que reduzem a exposição de chave privada de ponto único durante um incidente pessoal.

Bloqueios de tempo e limites de gastos no nível do contrato podem retardar transferências de alto valor e criar janelas de tempo para sinalizar emissores ou exchanges se uma conta for comprometida.

Esses controles não substituem práticas operacionais seguras em torno de dispositivos e segurança doméstica, mas modificam a superfície de ataque quando um ladrão tem acesso a um telefone ou laptop.

O Crônica de São Francisco relatório ancora os factos, embora o Departamento de Polícia de São Francisco o site ainda não mostra nenhum boletim específico do caso.

O próximo desenvolvimento depende de os endereços de destino se tornarem públicos e de os emissores ou exchanges de stablecoin terem sido solicitados a revisar e agir.