Brasileiro perde R$ 62 milhões em Bitcoin e processa empresa responsável por carteira

Hugo Soares processa BitPay após perder 336,2 bitcoins devido a falha em carteira

Um brasileiro de São Paulo, chamado Hugo Soares, está movendo um processo contra a empresa americana BitPay após perder 336,2 bitcoins, o equivalente a R$ 62 milhões. A perda aconteceu ainda em 2019, após uma falha na carteira Copay, propriedade da BitPay.

Uma vulnerabilidade na carteira Copay, relacionada a uma biblioteca de JavaScript, foi descoberta em 2018. Na ocasião, a BitPay emitiu um comunicado para informar sobre a falha. De acordo com o comunicado, um pacote NodeJS de terceiros usado pelos aplicativos Copay e BitPay foi modificado para carregar um código malicioso capaz de capturar as chaves privadas dos usuários.

Entretanto, os advogados de Hugo Soares alegam que a BitPay não emitiu nenhum comunicado em português, língua nativa de Soares, o que o impediu de remediar a situação. O brasileiro só ficou sabendo da falha quando seus bitcoins foram transferidos para outra carteira por um hacker, em novembro de 2019, um ano após a divulgação da falha pela BitPay.

De acordo com dados on-chain, foram realizadas duas transações a partir da carteira de Hugo Soares. A primeira envolveu 294 bitcoins e a segunda, 42,2 bitcoins, totalizando 336,2 bitcoins, o que corresponde a R$ 62 milhões na cotação atual.

Logo após o hack, Soares recorreu ao fórum Bitcointalk em busca de ajuda, mas ninguém conseguiu identificar a raiz do problema. Ele descreveu a situação como um grande exploit em sua carteira da Copay. Segundo ele, o telefone utilizado era novo, nunca utilizado em redes públicas de Wi-Fi e nunca tinha baixado nada além de aplicativos essenciais da Apple.

Processo movido por Hugo Soares visa a recuperação dos bitcoins perdidos

No processo, os advogados de Hugo Soares destacam não apenas a falha da BitPay em divulgar amplamente a falha nas suas carteiras, mas também a falta de consentimento do brasileiro em relação aos termos de uso ao fazer o download da carteira na App Store da Apple.

O processo também alega outras negligências da BitPay, como a falta de revisão das dependências da carteira, a ausência de testes e a falta de auditoria do código. O processo está em andamento nos Estados Unidos e não menciona se outros investidores foram vítimas dessa falha além de Soares.

Vale ressaltar que duas grandes falhas em diversas carteiras de Bitcoin surpreenderam recentemente a comunidade cripto. A primeira, chamada Milk Sad, afetou um número limitado de usuários. No entanto, especialistas acreditam que a falha Randstorm colocou em risco R$ 12,4 bilhões em Bitcoin.