Câmeras escondidas, seed phrase e um rombo de R$ 900 milhões em Bitcoin

Caso no Reino Unido expõe como a autocustódia mal executada pode transformar um PIN de seis dígitos em detalhe irrelevante

Fun Yung Li, no Reino Unido, é acusada de instalar câmeras escondidas para capturar credenciais e desviar 2.323,28422137 BTC do marido, o empresário Ping Fai Yuen, durante o processo de divórcio. Segundo a ação, os fundos, equivalentes hoje a cerca de R$ 900 milhões, teriam sido fragmentados e enviados para 71 endereços, nenhum deles ligado a corretoras, em movimento datado de 2 de agosto de 2023. O caso ganhou contornos familiares quando a filha mais velha do casal teria revelado os planos da mãe, ainda em julho daquele ano. Outra peça do tabuleiro é Lai Yung Li, cunhada do empresário, também apontada como cúmplice.

Os autos descrevem que a custódia dos bitcoins era feita em uma Trezor, uma carteira de hardware protegida por PIN, e fora da internet. No papel, o dispositivo físico mitiga riscos de ataques remotos, mas mantém o mesmo ponto de fragilidade de qualquer esquema de autocustódia: a seed phrase de 24 palavras. Com o conjunto correto de palavras, qualquer pessoa consegue recriar a carteira em outro dispositivo, contornando a barreira do PIN e esvaziando fundos em minutos. Em outras palavras, a tecnologia resiste; a operacionalização, nem sempre.

Seed phrase, Trezor e o elo mais fraco

Ao detalhar a dinâmica, os advogados lembram que mesmo o roubo físico da Trezor não seria suficiente sem o PIN. No entanto, gravações de conversas no fim de julho de 2023 mostram discussões sobre a origem dos bitcoins e questionamentos sobre “como explicar tanto dinheiro”, o que indica um plano mais amplo que passava por conhecimento operacional do acervo. Em cenários domésticos, a ameaça não é um hacker distante, mas quem tem proximidade, tempo e acesso para observar rotinas, capturar anotações e registrar imagens. É o tipo de risco que não se resolve com firmware atualizado, e sim com processos rigorosos de guarda e exposição mínima de informações sensíveis.

Autocustódia é liberdade com ônus. Assumir controle das chaves significa também blindar a seed phrase de vetores triviais, como câmeras em casa, celulares alheios, papéis deixados à vista ou conversas em alto volume sobre valores. São aspectos de segurança operacional frequentemente negligenciados, que na prática tornam irrelevantes camadas técnicas de proteção quando alguém enxerga a informação raiz.

Da cozinha ao tribunal

O caso não se limita ao aspecto técnico. Em dezembro de 2023, Fun Yung Li foi presa, ocasião em que a polícia apreendeu dez carteiras de hardware, cinco frases de recuperação e outros itens, como relógios, que poderiam servir de prova. Posteriormente, ela foi libertada mediante fiança. Do outro lado, ao confrontar a esposa, Ping Fai Yuen acabou também preso e, em setembro de 2024, condenado por agressão causadora de lesão corporal efetiva e por duas infrações de agressão comum.

No plano jurídico, o juiz responsável apontou que a tese de “conversão” (apropriação indébita) não se aplicaria diretamente ao Bitcoin, determinando que a parte autora ajuste a peça. Ao mesmo tempo, reconheceu que a cunhada estaria evitando a Justiça, autorizando notificações por meios alternativos, inclusive e-mail. Em entendimento preliminar, indicou ainda a nomeação de um único perito conjunto e a necessidade de um julgamento célere, em razão dos riscos à segurança e da própria volatilidade do ativo, mantendo para si a gestão processual, embora não atue como juiz do julgamento. É uma fotografia fiel de como ativos nativos da internet desafiam tipificações tradicionais e impõem urgência procedimental.

Lições práticas para quem se autocustodia

O episódio reforça uma premissa básica: segurança de cripto não termina no dispositivo. Minimizar a superfície de ataque doméstica inclui não expor a seed phrase, evitar registros digitais desse material, segmentar acessos e reduzir o conhecimento de terceiros sobre localização e valores. Conversas casuais sobre patrimônio e rotinas previsíveis de uso são atalhos perigosos para quem observa. Nesse sentido, a fronteira entre tecnologia e processo é tênue: falhas humanas derrubam camadas técnicas em segundos.

Para quem deseja compreender melhor os fundamentos da autocustódia — chaves privadas, frase de recuperação, boas práticas de armazenamento e a responsabilidade inerente — o BlockTrends oferece o curso Guia de Auto Custódia Para Bitcoin, que explora os pilares dessa soberania financeira e os cuidados práticos para reduzir riscos do mundo real. Em mercados onde segundos e detalhes custam caro, método e disciplina valem tanto quanto criptografia.