A custódia de moedas digitais em corretoras centralizadas exige padrões avançados de proteção contra-ataques externos e fraudes sistêmicas. A Justiça Cível condenou uma exchange de criptoativos a restituir R$ 80.000,00 em Bitcoin a um investidor que teve sua carteira drenada após invasão hacker viabilizada por falha na autenticação da plataforma.
De quem é a responsabilidade pela segurança de criptoativos custodiados em corretoras?
Ao optar por deixar seus fundos na carteira da corretora (hot wallet da exchange) em vez de transferi-los para uma carteira fria própria (cold storage), o investidor estabelece um contrato de depósito e custódia remunerada. A empresa assume a obrigação de resultado de guardar os ativos com diligência profissional.
A invasão por agentes cibernéticos que burlam sistemas internos ou transferem fundos sem autorização legítima caracteriza fortuito interno inerente à atividade tecnológica. O prestador de serviços responde pela higidez do sistema, não podendo transferir o prejuízo da brecha de segurança para o cliente.
O que estabelece o Marco Legal dos Criptoativos sobre o dever de proteção ao investidor?
A regulamentação federal do setor impôs obrigações estritas de governança corporativa, segregação patrimonial e controle de riscos operacionais para todas as prestadoras de serviços de ativos virtuais em operação no país.
O Artigo 5º do Marco Legal dos Criptoativos (Lei Federal nº 14.478/2022) estabelece como princípios obrigatórios as boas práticas de governança, a transparência e a segurança da informação para proteção e defesa dos consumidores e usuários populares.
Para compreender como a Justiça avalia o dever de proteção nas plataformas de negociação de moedas digitais, consulte o comparativo a seguir:
Leia Também
| Protocolo de Segurança | Conduta Esperada da Exchange | Falha de Segurança Indenizável |
|---|---|---|
| Bloqueio Preventivo | Trava temporária de saques após troca de senha ou IP incomum | Liberação imediata de saques em valores altos para carteira desconhecida |
| Autenticação Robusta | Exigência de chaves de hardware ou biometria avançada | Envio de códigos simples por SMS vulneráveis a golpe de SIM swap |
| Ressarcimento | Fundo de garantia próprio para cobertura de perdas cibernéticas | Recusa arbitrária alegando que a blockchain é irreversível |
Por que a tese de culpa exclusiva de terceiro é rejeitada em invasões de exchanges?
As corretoras frequentemente tentam se esquivar alegando que as transferências em blockchain são imutáveis e que a invasão decorreu de malware instalado no computador pessoal do cliente. No entanto, o Superior Tribunal de Justiça (STJ) afasta a tese de culpa de terceiro em fraudes financeiras digitais.
A responsabilidade do prestador de serviços é objetiva com base no Artigo 14 do CDC e na Súmula 479 do STJ (aplicada analogicamente ao setor financeiro digital). Se a corretora autorizou o esvaziamento da carteira de R$ 80.000,00 sem acionar travas comportamentais contra saques atípicos, resta caracterizado o defeito no serviço.
Quais procedimentos a vítima deve adotar imediatamente após notar a subtração de ativos?
O rastreamento de transações em livro-razão aberto (blockchain) depende de ações técnicas coordenadas logo nos primeiros minutos após a drenagem dos fundos.
Para resguardar a cadeia de custódia e acionar o Poder Judiciário com eficácia, siga o protocolo de urgência:
- 🔗 Salve o código da transação (Hash/TxID): Copie o identificador da remessa para comprovar o endereço público da carteira de destino do hacker.
- 🛑 Notifique o suporte da corretora por escrito: Exija o congelamento imediato de acessos e a emissão dos relatórios de log de conexão de IP.
- 🚔 Boletim em delegacia especializada em cibercrimes: Registre queixa formal solicitando cooperação policial para tentar bloquear os ativos caso atinjam outras corretoras.
Quais as principais dúvidas sobre a recuperação judicial de criptomoedas roubadas?
A volatilidade cambial do Bitcoin entre a data do roubo e o pagamento da condenação gera debates frequentes em juízo. Veja os esclarecimentos técnicos a seguir:
Forma de Restituição Judicial dos Fundos
A Justiça determina que a corretora devolva a mesma quantidade exata de criptomoedas subtraídas na carteira do cliente ou pague o valor equivalente em Reais com base na cotação da data do efetivo pagamento, evitando prejuízos decorrentes da valorização do ativo.
As corretoras de criptomoedas têm o dever legal de garantir a segurança dos ativos sob sua custódia. Falhas de autenticação que viabilizam ataques cibernéticos configuram defeito na prestação de serviço, obrigando as exchanges à restituição integral do patrimônio dos investidores.