Fortress perdeu US$ 14 milhões para hackers, depois a Ripple desistiu — o CEO Scott Purcell deixou o cargo

A Fortress, fundada por Scott Purcell em outubro de 2021, havia se tornado uma grande player na custódia de criptomoedas — guardando ativos como Bitcoin em nome de clientes — com 225.000 clientes. No início de setembro de 2023, hackers roubaram de US$ 14 milhões a US$ 15 milhões em fundos de clientes, principalmente em Bitcoin; Purcell disse que o incidente afetou apenas seis clientes dos 225.000.

Antes de o hack ser reconhecido publicamente, a Ripple havia anunciado uma aquisição planejada da Fortress, citando a licença fiduciária de Nevada da empresa, e interveio para ressarcir os clientes — essencialmente um empréstimo. No final de setembro, a Ripple abandonou a aquisição. Purcell disse que um subconjunto de funcionários da Ripple não tinha interesse em diversificar para produtos voltados ao consumidor; um porta-voz da Ripple disse que a decisão "não foi devido ao hack ou à forma como Scott lidou com isso" e que a Ripple continua sendo investidora e não está exigindo o reembolso imediato.

As consequências atingiram o fundador. A Fortress demitiu pelo menos seis funcionários, principalmente em vendas, e em 24 de outubro de 2023 a Fortune noticiou que Purcell havia deixado o cargo de CEO, substituído por Rich Hauschild, ex-COO da iTrustCapital, enquanto Purcell permaneceu no conselho da controladora da Fortress. Foi sua segunda explosão em uma custodiante: a Prime Trust, onde foi CEO até 2021, entrou em regime de administração judicial em Nevada em julho de 2023 e em falência em agosto, após descobrir em dezembro de 2021 que não conseguia acessar algumas carteiras de clientes — e supostamente usar fundos de clientes para satisfazer saques.

US$ 14–15 milhões em fundos de clientes perdidos; a aquisição pela Ripple fracassou no final de setembro; pelo menos seis funcionários demitidos e o fundador-CEO havia saído até outubro.

Um negócio de custódia vende segurança, e a violação atingiu diretamente os fundos dos clientes — a promessa central do produto.

O dinheiro do resgate da Ripple ressarciu os clientes, mas o comprador ainda desistiu: separou a resposta ao hack do negócio, mantendo o empréstimo e abandonando a empresa.

O colapso reavaliou a equipe tão rápido quanto a empresa — as demissões atingiram vendas primeiro, e o fundador-CEO foi substituído em seis semanas após a violação.

O histórico de Purcell agravou a situação: a Prime Trust, sua custodiante anterior, estava em regime de administração judicial em Nevada em julho de 2023 por carteiras inacessíveis e suposto uso indevido de fundos de clientes.

Na custódia de criptomoedas, uma única violação pode tirar você do próprio resgate: o dinheiro do comprador pode ressarcir os clientes, mas o risco permanece do seu lado da mesa.

Rich Hauschild assumiu como CEO; Purcell permaneceu como membro do conselho da controladora da Fortress e disse que a Ripple não tinha pressa em receber de volta o empréstimo de resgate aos clientes — "eles não estão estressados com isso, e eu também não." A Fortress disse que desde então recontratou um número igual de pessoas que havia demitido. No final de outubro de 2023, Purcell já havia fundado uma nova startup, em modo stealth, segundo seu LinkedIn.