پلیس برزیل ۱.۷ میلیون دلار ارز دیجیتال را از کیف پول‌های خودحفاظتی مرتبط با یک شبکه کلاهبرداری فیشینگ خارج کرد. پلیس مدنی سانتا کاتارینا (PCSC) این وجوه را در جریان عملیات “ClickFix” که در ۱۰ سپتامبر ۲۰۲۶ انجام شد، توقیف کرد. این بزرگترین بازیابی دارایی دیجیتال خودحفاظتی است که پلیس مدنی برزیل تاکنون انجام داده است.
ارزش این کشفیات در زمان توقیف تقریباً ۸.۷۸ میلیون رئال برزیل بود و شامل چهار دارایی بود: بیت کوین (BTC)، اتریوم (ETH)، ترون (TRX) و تتر (USDT). مقامات جزئیات این عملیات را بین ۷ تا ۹ اکتبر ۲۰۲۶، حدود یک ماه پس از خود عملیات، به صورت عمومی منتشر کردند.
این وجوه در ۱۳ تراکنش جداگانه از کیف پول‌های این گروه خارج شده بود. بازرسان برای ردیابی و تأیید این انتقال‌ها از ابزارهای ردیابی بلاکچین Chainalysis استفاده کردند. این دارایی‌ها سپس به یک حساب سازمانی در Foxbit، یک صرافی برزیلی، منتقل شد و اکنون تحت نظارت دولتی قرار دارد. گزارش‌های دیگر حاکی از کشف حدود ۲۱۸ هزار دلار وجوه اضافی است، اما نحوه ارتباط این مبلغ با رقم اصلی توقیف شده هنوز مشخص نیست.
عملیات گسترده‌تر
ارز دیجیتال تنها بخشی از یک عملیات بزرگتر بود. این عملیات منجر به دو دستگیری و توقیف خودروهای لوکس، از جمله یک کوروت به ارزش بیش از ۱.۵ میلیون رئال شد. دادگاه‌ها همچنین دستور مسدود کردن حساب‌های بانکی به ارزش کل ۹۳ میلیون رئال را صادر کردند. علاوه بر این، ۵ میلیون رئال املاک و مستغلات نیز در این اقدامات قضایی توقیف شد.
روش کلاهبرداری
روش این گروه نام عملیات را تعیین کرد. بر اساس یافته‌های تحقیقاتی، این شبکه از تکنیک مهندسی اجتماعی ClickFix استفاده می‌کرد که به مهاجمان اجازه می‌دهد دستگاه قربانی را تصاحب کرده و اطلاعات حساس را سرقت کنند.
در کیف پول خودحفاظتی، مالک مستقیماً کلیدهای خصوصی را در اختیار دارد و هیچ صرافی یا بانکی به عنوان واسطه عمل نمی‌کند. هنگامی که پلیس می‌خواهد وجوه موجود در یک صرافی را مسدود کند، می‌تواند دستور قضایی را به آن شرکت ابلاغ کند. اما در مورد کیف پول‌های خودحفاظتی، هیچ شرکتی در این میان وجود ندارد که بتواند دستور را دریافت کند، که بازیابی دارایی‌ها را به طور قابل توجهی دشوارتر می‌کند.
PCSC صرفاً از یک پلتفرم نخواست که حسابی را مسدود کند؛ بلکه وجوه را از کیف پول‌هایی که خود گروه کنترل می‌کرد، خارج کرده و به یک حساب امانی تحت کنترل دولت منتقل کرد. مقامات در جریان یورش‌ها، عبارت‌های کلیدی (seed phrases) حیاتی را بازیابی کردند و توانایی خود را در وارد کردن کیف پول‌ها و تجزیه و تحلیل داده‌های بلاکچین برای انتقال کنترل شده دارایی‌ها به نمایش گذاشتند.
استفاده از ابزارهای Chainalysis نشان‌دهنده رویکرد بازرسان برزیلی در این پرونده‌ها است. انتخاب Foxbit به عنوان امین، الگوی نوظهور دیگری را نشان می‌دهد: ارزهای دیجیتال توقیف شده باید در مکانی امن نگهداری شوند و در اینجا دولت به زیرساخت سازمانی یک صرافی داخلی برای نگهداری آن‌ها تکیه کرده است.
پیامدها و هشدارهای آینده
یافته‌های تحقیقاتی، این توقیف را نشانه‌ای از افزایش نظارت قانونی بر کیف پول‌های خودحفاظتی می‌دانند. کیف پول‌های مورد استفاده در این پرونده ظاهراً به یک عملیات جنایی مرتبط بوده‌اند و این توقیف در کنار دستگیری‌ها و مسدودیت‌های قضایی صورت گرفته است، نه به عنوان اقدامی فراگیر علیه دارندگان عادی.
این یافته‌ها همچنین خاطرنشان می‌کنند که این پرونده ممکن است آگاهی در مورد طرح‌های فیشینگ را افزایش دهد و سرمایه‌گذاران را به تقویت دفاعیات خود سوق دهد. برخی ممکن است به دنبال راه‌حل‌های امانی با امنیت قوی‌تر باشند، در حالی که برخی دیگر ممکن است صرفاً نحوه مدیریت کلیدها و دستگاه‌های خود را سخت‌گیرانه‌تر کنند.
همچنین پیگیری آنچه در نهایت برای دارایی‌های موجود در حساب سازمانی Foxbit اتفاق می‌افتد و اینکه آیا حدود ۲۱۸ هزار دلار ذکر شده در گزارش‌های دیگر به مجموع رسمی اضافه خواهد شد یا خیر، قابل توجه است.
