Promotores federais de Connecticut recuperaram mais de US$ 600.000 em Tether (USDT) após rastrearem a criptomoeda roubada em um golpe de phishing que utilizou uma carta física para enganar um usuário de carteira de hardware.
O Ministério Público Federal de Connecticut confisca US$ 600.000 em Tether ligados a uma carta de phishing da Ledger

Vítima de phishing de criptomoedas em Connecticut recuperará fundos
A mídia local informou que a Procuradoria dos Estados Unidos para o Distrito de Connecticut, em colaboração com a Divisão de New Haven do FBI e a Polícia Estadual de Connecticut, entrou com uma ação de confisco civil em janeiro de 2026 contra os fundos apreendidos. Em 31 de março de 2026, o Tribunal Distrital dos Estados Unidos proferiu uma sentença de confisco transferindo o USDT para o governo dos Estados Unidos.
A vítima, identificada nos documentos judiciais apenas como T.M., recebeu uma carta não solicitada em seu endereço residencial em setembro de 2025. A carta parecia ter sido enviada pela “Ledger Security and Compliance” e instruía o destinatário a realizar uma revisão de segurança obrigatória de sua carteira de hardware Ledger.
T.M. seguiu as instruções da carta, o que deu aos golpistas acesso à frase-semente de recuperação da carteira e controle sobre os fundos. Os investigadores rastrearam os ativos roubados usando análises de blockchain. Os golpistas haviam movimentado os fundos por meio de várias carteiras intermediárias e os converteram em USDT, uma stablecoin atrelada ao dólar americano, na tentativa de ocultar o rastro.
Os registros da blockchain são públicos, e o histórico transparente das transações permitiu que os agentes da lei rastreassem os fundos e identificassem ativos que ultrapassavam US$ 600.000. A ação de confisco, movida como processo 3:26-cv-28 no Distrito de Connecticut, alegou que o USDT representava rendimentos de fraude eletrônica e estava ligado a violações de lavagem de dinheiro.
A confiscação civil permitiu que os promotores agissem sem identificar ou acusar criminalmente os autores, que se acredita estarem no exterior. O procurador federal interino David X. Sullivan afirmou que os criminosos não devem esperar manter os rendimentos roubados. O agente especial responsável do FBI, P.J. O'Brien, reconheceu o esforço conjunto entre investigadores federais e estaduais no rastreamento e na apreensão dos fundos.
O USDT recuperado será devolvido a T.M. por meio do processo de gestão de ativos do Departamento de Justiça, supervisionado pela Seção de Lavagem de Dinheiro e Recuperação de Ativos. A tática de phishing por correio físico usada contra T.M. tem como alvo clientes da Ledger desde pelo menos 2021.
Os golpistas obtiveram nomes e endereços residenciais a partir da violação do banco de dados de clientes da Ledger em 2020 e usaram essas informações para enviar cartas com aparência profissional. As cartas normalmente instruem os destinatários a inserir sua frase de recuperação de 24 palavras em um site falso ou a escanear um código QR que redireciona para uma página maliciosa.

A Coinbase junta-se à Ripple e à Circle com a aprovação condicional da Carta de Fideicomisso Nacional pela OCC
A Coinbase obtém aprovação condicional da OCC para uma licença de empresa fiduciária nacional, reforçando sua posição como custódia federal de criptomoedas. read more.
Leia agora
A Coinbase junta-se à Ripple e à Circle com a aprovação condicional da Carta de Fideicomisso Nacional pela OCC
A Coinbase obtém aprovação condicional da OCC para uma licença de empresa fiduciária nacional, reforçando sua posição como custódia federal de criptomoedas. read more.
Leia agora
A Coinbase junta-se à Ripple e à Circle com a aprovação condicional da Carta de Fideicomisso Nacional pela OCC
Leia agoraA Coinbase obtém aprovação condicional da OCC para uma licença de empresa fiduciária nacional, reforçando sua posição como custódia federal de criptomoedas. read more.
A Ledger tem alertado consistentemente os clientes de que não envia correspondência não solicitada pedindo frases-semente ou verificação de segurança. Qualquer carta ou comunicação solicitando uma frase de recuperação é uma fraude.
Este caso reflete como as agências federais estão aplicando a análise de blockchain para recuperar ativos em casos de fraude com criptomoedas. A cooperação da Tether no congelamento e na transferência do USDT apreendido para carteiras controladas pelo governo desempenhou um papel importante na conclusão da recuperação.
Perguntas frequentes 🔎
- O que foi o golpe de phishing da Ledger em Connecticut? Um golpista enviou uma carta falsa da “Ledger Security and Compliance” a um morador de Connecticut, levando-o a revelar a frase de recuperação de sua carteira e a perder aproximadamente US$ 234.000 em criptomoedas.
- Como o FBI recuperou o Tether roubado? Os agentes utilizaram análises de blockchain para rastrear os fundos roubados por meio de várias carteiras, localizando mais de US$ 600.000 em USDT nos quais os golpistas haviam convertido os ativos.
- O que é confisco civil em um caso de criptomoeda? O confisco civil permite que promotores federais apreendam ativos vinculados a atividades criminosas sem uma condenação criminal, o que é útil quando os suspeitos não são identificados ou estão localizados no exterior.
- Como os usuários da Ledger podem se proteger contra phishing por e-mail? A Ledger nunca envia e-mails não solicitados pedindo frases-semente ou verificação de segurança; portanto, qualquer e-mail desse tipo deve ser tratado como uma fraude e denunciado ao FBI em ic3.gov.














