The New York Times: US$ 2,8 bilhões em "dinheiro sujo" na indústria de criptomoedas

Enquanto Trump promove fortemente as criptomoedas e a indústria cripto avança gradualmente para o mainstream, fundos de golpistas e vários grupos criminosos continuam a fluir para as principais exchanges de criptomoedas.

Escrito por: David Yaffe-Bellany, Spencer Woodman e Sam Ellefson

Tradução: Luffy, Foresight News

O presidente Trump fundou sua própria empresa de criptomoedas e prometeu tornar os Estados Unidos a "capital global das criptomoedas". Empresas de criptomoedas afirmam que suas plataformas são seguras e confiáveis, e setores tradicionais, de bancos de Wall Street a varejistas online, também estão experimentando negócios com criptomoedas.

No entanto, segundo uma investigação conjunta do Consórcio Internacional de Jornalistas Investigativos, do The New York Times e de outros 36 veículos de notícias globais, mesmo com o reconhecimento mainstream, pelo menos 2.8 bilhões de dólares em fundos de origem ilícita entraram em exchanges de criptomoedas nos últimos dois anos.

Esses fundos vêm de hackers, ladrões e extorsionistas, com origens que vão desde grupos de crimes cibernéticos da Coreia do Norte até quadrilhas de golpes que atuam dos Estados Unidos até Myanmar. A análise da investigação mostra que esses grupos criminosos transferem repetidamente fundos para as maiores exchanges globais de criptomoedas, plataformas online que permitem a conversão de dólares, euros e criptomoedas como bitcoin e ethereum.

A maior exchange de criptomoedas do mundo, Binance, é um dos destinos desses "dinheiros sujos". Em maio deste ano, a Binance fechou um acordo comercial de 2 bilhões de dólares com a empresa de criptomoedas de Trump. A investigação também revelou que dinheiro ilícito fluiu para pelo menos outras oito exchanges conhecidas, incluindo a OKX, que tem influência crescente no mercado dos EUA.

Julia Hardy, cofundadora da empresa de investigação de criptomoedas zeroShadow, apontou: "As autoridades não têm capacidade para lidar com a enxurrada de atividades ilegais neste setor, e essa situação não pode continuar."

No início do desenvolvimento das criptomoedas, elas já eram um refúgio para ladrões e traficantes. A velocidade e o anonimato das transações em criptomoedas as tornam uma ferramenta ideal para lavagem de dinheiro. Como a moeda virtual mais representativa, o bitcoin já sustentou transações em mercados da dark web, onde produtos ilegais como drogas eram vendidos.

Depois disso, a indústria de criptomoedas cresceu exponencialmente e se profissionalizou, com volumes diários de transações legais chegando a bilhões de dólares. As principais exchanges prometeram combater crimes financeiros envolvendo criptomoedas. Em 2023, a Binance admitiu crimes relacionados à lavagem de dinheiro por facilitar transações para organizações terroristas como Hamas e Al-Qaeda, e concordou em pagar uma multa de 4.3 bilhões de dólares ao governo dos EUA. No ano passado, a Binance também declarou que a indústria cripto "não tolera criminosos".

Os filhos do presidente Trump, Eric e Donald, apontando para uma campanha promocional que inclui a empresa de criptomoedas da família Trump, World Liberty Financial

Enquanto isso, Trump tornou os negócios de criptomoedas um pilar central da empresa familiar e encerrou a repressão regulatória ao setor. Às vésperas das eleições de 2024, ele e seus filhos fundaram a startup de criptomoedas World Liberty Financial. Com a parceria com a Binance, a empresa pode gerar dezenas de milhões de dólares em receita anual. No mês passado, Trump concedeu perdão ao fundador da Binance, Changpeng Zhao. Anteriormente, Zhao havia sido condenado a quatro meses de prisão devido a um acordo de confissão da empresa.

O governo Trump também enfraqueceu a capacidade das autoridades de responsabilizar crimes com criptomoedas. Em abril deste ano, o Departamento de Justiça dos EUA dissolveu uma equipe especial de combate a crimes com criptomoedas e declarou que os promotores devem focar em terroristas e traficantes que usam criptomoedas, e não mais responsabilizar "as plataformas que sustentam as atividades ilegais desses grupos".

Como muitas contas criminosas não foram expostas publicamente, a investigação do The New York Times e parceiros revela apenas a ponta do iceberg do problema de fundos ilícitos nas exchanges. Mas é a primeira investigação sistemática de rastreamento de fundos em plataformas específicas.

Se as exchanges violam a lei depende de análise específica. Mesmo lidando com dinheiro sujo, algumas empresas podem estar cumprindo obrigações legais, como ter equipes de compliance para detectar fraudes. Mas nos EUA, se uma empresa de criptomoedas não estabelecer mecanismos internos adequados de combate à lavagem de dinheiro, pode ser processada por violar a Lei de Sigilo Bancário.

Esta investigação baseou-se parcialmente em dados da empresa de análise blockchain Chainalysis (sem especificar as exchanges envolvidas). O The New York Times e o Consórcio Internacional de Jornalistas Investigativos também usaram registros públicos e consultaram especialistas forenses para identificar contas de criptomoedas ligadas a crimes. Como as transações de criptomoedas são registradas em livros públicos, o fluxo de fundos pode ser rastreado até exchanges específicas.

Changpeng Zhao, fundador da Binance

Principais descobertas da investigação:

• Após a confissão da Binance, o grupo Huione do Camboja transferiu mais de 400 milhões de dólares para contas da exchange. O grupo Huione foi listado pelo Departamento do Tesouro dos EUA como entidade criminosa. Além disso, este ano, 900 milhões de dólares entraram em contas de depósito da Binance, vindos de uma plataforma usada por hackers norte-coreanos para lavagem de dinheiro.
• Em fevereiro deste ano, a OKX fechou um acordo de 504 milhões de dólares com o governo dos EUA por violar leis de transferência de fundos. Nos cinco meses seguintes ao acordo, a plataforma recebeu mais de 220 milhões de dólares do grupo Huione.
• Segundo a Chainalysis, em 2024, exchanges globais receberam pelo menos 400 milhões de dólares em fundos ligados a golpes. O The New York Times e o Consórcio Internacional de Jornalistas Investigativos entrevistaram 24 vítimas de golpes com criptomoedas, cujos fundos acabaram em grandes exchanges como Binance, OKX, Bybit e HTX.
• No ano passado, mais de 500 milhões de dólares fluíram de lojas físicas de câmbio de criptomoedas para Binance, OKX e Bybit. Essas lojas oferecem troca de criptomoedas por dinheiro físico, atendendo a vários clientes e facilitando a conversão de ativos ilícitos para criminosos.

Heloiza Canassa, porta-voz da Binance, afirmou que "segurança e compliance são pilares centrais das operações da empresa". Desde sua fundação em 2017, a Binance respondeu a mais de 240 mil solicitações de cooperação de autoridades, sendo 65 mil só no ano passado.

Linda Lacewell, diretora jurídica da OKX, disse que a empresa coopera ativamente com as autoridades para combater fraudes e outras atividades ilícitas, investindo fortemente em compliance, monitoramento de transações e ferramentas de detecção de fraudes.

A HTX não respondeu ao pedido de comentário; um porta-voz da Bybit afirmou que a empresa adota "política de tolerância zero para crimes financeiros". Um porta-voz da Casa Branca recusou comentar; representantes da World Liberty Financial disseram que veem a Binance apenas como uma plataforma de negociação de criptomoedas, não como parceira comercial.

O destino do dinheiro sujo após entrar nas exchanges é frequentemente difícil de rastrear, pois o fluxo de fundos desaparece. Se a exchange detectar transações ilegais a tempo, pode congelar os fundos e entregá-los às autoridades.

John Griffin, especialista em criptomoedas da Universidade do Texas em Austin, apontou: "Se as exchanges expulsarem criminosos da plataforma, perderão uma grande fonte de receita. Portanto, elas têm motivação para tolerar essas atividades ilegais."

Cadeia criminosa ligada às exchanges

O grupo Huione tem ampla atuação no Camboja, sendo um grande conglomerado financeiro envolvido em bancos, pagamentos, seguros e outros negócios. Os moradores locais podem usar QR codes do grupo para pagar compras e refeições.

No entanto, por trás desses negócios legítimos, esconde-se uma rede criminosa.

Segundo autoridades, o grupo Huione opera há anos uma grande plataforma ilegal de transações digitais. Especialistas a descrevem como "a Amazon dos criminosos", onde são vendidos dados pessoais roubados, serviços de suporte técnico para golpes e serviços de lavagem de dinheiro. O grupo também facilitou transferências de fundos para hackers norte-coreanos e quadrilhas de golpes no Sudeste Asiático.

Em maio deste ano, o Departamento do Tesouro dos EUA proibiu o grupo Huione de acessar o sistema bancário americano, apontando-o como "nó central" em roubos cibernéticos e golpes de investimento contra americanos.

Durante esse período, as relações financeiras do grupo Huione com Binance e OKX continuaram ininterruptas.

No ano passado, o grupo Huione divulgou em um relatório financeiro em chinês vários endereços de carteiras de criptomoedas. Esses longos códigos de letras e números são identificadores-chave em livros públicos de criptomoedas. A análise mostra que, de julho de 2024 a julho de 2025, o grupo transferiu mais de 400 milhões de dólares para a Binance. Em cinco meses deste ano, a OKX recebeu mais de 220 milhões de dólares de carteiras ligadas ao grupo Huione.

Mesmo após a ordem do Tesouro dos EUA em 1º de maio, as transferências continuaram. A investigação do consórcio de jornalistas revelou que, nos dois meses e meio após a ordem, carteiras do grupo Huione transferiram pelo menos 77 milhões de dólares para a Binance e 161 milhões de dólares para a OKX.

Filial do grupo Huione em Phnom Penh, Camboja; o governo dos EUA diz que o grupo é "nó central" em roubos cibernéticos e golpes de investimento

Binance e OKX já tiveram antecedentes de violações financeiras, o que levou a acordos judiciais com o governo dos EUA. Ambas prometeram corrigir problemas de compliance.

Lacewell, da OKX, disse que antes de maio deste ano, a empresa já havia iniciado "monitoramento reforçado de transações" em um dos endereços de carteira citados pelo grupo Huione, e em outubro encerrou todas as relações com carteiras do grupo.

Canassa, da Binance, declarou que a exchange não pode interceptar ou reverter depósitos, mas que toma medidas apropriadas ao detectar depósitos suspeitos. Ela enfatizou: "O critério para avaliar o compliance de uma exchange é sua resposta a depósitos suspeitos, e nisso a Binance é líder do setor."

No entanto, o fluxo de fundos do grupo Huione continuou por meses. E, após o acordo com o governo dos EUA, a Binance recebeu ainda mais fundos suspeitos.

Em fevereiro deste ano, o grupo de hackers norte-coreano Lazarus invadiu a Bybit, exchange sediada em Dubai, Emirados Árabes Unidos, roubando 1.5 bilhão de dólares em criptomoedas — o maior roubo hacker da história das criptomoedas.

Em poucos dias, o grupo transferiu o dinheiro roubado para uma plataforma de câmbio de criptomoedas, trocando ethereum pela criptomoeda de maior valor de mercado do mundo — o bitcoin.

Caixas eletrônicos de criptomoedas podem ser usados para trocar dinheiro por criptomoedas

Segundo a empresa de rastreamento ChainArgos, no mesmo período em que os hackers faziam a troca, cinco contas de depósito da Binance receberam repentinamente 900 milhões de dólares em ethereum dessa plataforma — um fluxo de fundos altamente incomum.

Jonathan Reiter, CEO da ChainArgos, apontou que, embora esses fundos na Binance talvez não pertençam mais aos hackers norte-coreanos, a exchange tornou-se o elo final da cadeia de lavagem de dinheiro, ajudando a "limpar" centenas de milhões de dólares em criptomoedas roubadas.

Reiter afirmou que, pela linha do tempo, "a única fonte razoável para esses eth é o dinheiro roubado", que deveria ser marcado como dinheiro sujo. "A Binance deveria ter detectado essa anomalia — mesmo ferramentas de triagem ruins ou defeituosas deveriam identificar esse tipo de problema."

Sobre esse fluxo de fundos, Canassa não respondeu diretamente, apenas enfatizou que a Binance "construiu um sistema de compliance e segurança abrangente e em múltiplos níveis".

Golpes cuidadosamente arquitetados

No ano passado, um pai de Minnesota, EUA, recebeu por acaso uma "oportunidade de investimento". Seguindo as orientações de uma suposta empresa familiar de Seattle e Los Angeles, ele negociou criptomoedas e perdeu todo o dinheiro — 1.5 milhão de dólares — para golpistas.

Em março deste ano, ele escreveu ao FBI: "Minha família e eu não só estamos arruinados financeiramente, mas também devastados emocionalmente." Para proteger sua privacidade, pediu anonimato.

O dinheiro roubado nunca foi recuperado. No entanto, segundo investigação de uma empresa de dados de criptomoedas contratada pela vítima, mais de 500 mil dólares acabaram em grandes exchanges.

Esse tipo de golpe tornou-se um problema crônico no setor de criptomoedas, afetando idosos, solteiros e até presidentes de bancos. Segundo o FBI, no ano passado, golpes de investimento em criptomoedas causaram perdas de 5.8 bilhões de dólares às vítimas.

Um dos golpes mais comuns é o chamado "pig butchering". O termo vem do chinês e refere-se a enganar a vítima com promessas de relacionamento e, depois de "engordá-la", aplicar o golpe. Os golpistas fingem ser admiradores, mantêm contato por dias ou semanas e depois induzem a vítima a investir em esquemas falsos de criptomoedas.

Na foto, Shan Hanes, presidente do Heartland Tri-State Bank em Elkhart, Kansas, condenado por desvio de fundos após perder dinheiro em golpe de criptomoedas

As exchanges de criptomoedas desempenham papel fundamental nesses golpes, servindo como canais para os golpistas converterem criptomoedas roubadas em dinheiro.

A identidade dos golpistas geralmente é difícil de rastrear, mas o caso de Minnesota deu uma visão do sistema interno da Binance.

Por regra, as exchanges devem realizar procedimentos KYC antes de abrir contas, coletando informações detalhadas dos clientes para prevenir fraudes.

Em resposta a uma intimação da polícia de Minnesota, a Binance forneceu dados de duas contas ligadas ao golpe. Em poucos meses, entre 2023 e 2024, a primeira movimentou mais de 7 milhões de dólares. A foto do titular mostra uma mulher diante de uma parede de metal ondulado, com endereço registrado em uma vila chinesa.

A segunda conta está em nome de uma mulher de 24 anos de uma área rural de Myanmar. Até meados de 2024, a conta movimentou mais de 2 milhões de dólares em nove meses — mais de mil vezes o salário médio anual em Myanmar.

Erin West, ex-promotora e diretora de uma ONG antifraude, analisou os dados e disse que provavelmente as duas mulheres são "mulas de dinheiro", com dados pessoais roubados usados por golpistas para abrir contas falsas na Binance. Ela afirmou: "Essas contas não têm legitimidade — já vimos isso muitas vezes." A Binance recusou comentar.

Para golpistas em outros países, as autoridades geralmente não têm como agir.

Carissa Weber, 58, de Alberta, Canadá, foi induzida por um golpista se passando por gestor de startup a investir em criptomoedas, perdendo toda a poupança de 25 mil dólares. Weber denunciou à polícia canadense, mas nunca recuperou o dinheiro.

Ela lamentou: "Meu caso ficou parado, ninguém faz nada."

Análise dos registros de Weber mostra que o dinheiro roubado passou por várias carteiras de criptomoedas e acabou na OKX. Lacewell, da OKX, disse que as duas contas que receberam os fundos já estavam sob monitoramento desde o ano passado por "características suspeitas", mas só foram congeladas em outubro deste ano — seis meses após o golpe contra Weber.

Canais cinzentos para converter criptomoedas em dinheiro

No fundo de uma delicatessen em Kiev, Ucrânia, passando por prateleiras de lanches e refrigerantes, um toque na campainha eletrônica abre uma porta marcada como "câmbio de moeda".

O cômodo abriga uma loja física especializada em câmbio de criptomoedas. Na mesa, uma máquina de contar dinheiro, uma calculadora plástica antiga e uma caixa cheia de elásticos para prender maços de dinheiro.

Especialistas e autoridades dizem que essas lojas de câmbio de criptomoedas, espalhadas pela Ásia e Europa Oriental, tornaram-se novos centros globais de lavagem de dinheiro.

Qualquer pessoa pode entrar nessas lojas e, geralmente sem apresentar documentos, trocar grandes quantias de criptomoedas por dólares, euros ou outras moedas fiduciárias. Segundo a Crystal Intelligence, no ano passado, lojas desse tipo em Hong Kong movimentaram mais de 2.5 bilhões de dólares.

Richard Sanders, especialista em rastreamento de criptomoedas, diz: "Essas lojas podem oferecer espaço ilimitado para lavagem de dinheiro de vários crimes financeiros."

Muitas dessas lojas dependem das grandes exchanges para operar. Dados da Crystal mostram que, no ano passado, Binance, OKX e Bybit receberam juntas 531 milhões de dólares dessas lojas de câmbio.

Nick Smart, diretor de inteligência da Crystal, afirmou: "Descobrimos que muitas dessas lojas não exigem documentos e praticamente não há limite para o valor trocado."

Em julho deste ano, após combinar uma transação pelo Telegram, um repórter transferiu 1.200 dólares em criptomoedas para o ponto de câmbio dentro da delicatessen em Kiev. Poucos minutos depois, recebeu um maço de dinheiro preso com elástico grosso, sem recibo, e o histórico da conversa no Telegram foi imediatamente apagado. O ponto de câmbio não respondeu ao pedido de comentário.

Em algumas semanas deste ano, o Consórcio Internacional de Jornalistas Investigativos coletou endereços de carteiras de criptomoedas de lojas físicas desse tipo na Ucrânia, Polônia, Canadá e Emirados Árabes Unidos.

Os registros mostram que essas carteiras frequentemente recebem fundos de grandes exchanges. Isso significa que usuários que querem trocar criptomoedas por dinheiro primeiro transferem fundos de suas contas em exchanges para essas lojas.

No 41º andar de um prédio envidraçado em Dubai, um repórter viu um cliente trocar 6.000 dólares em criptomoedas por uma pilha de notas dos Emirados. A análise do endereço de criptomoedas desse ponto de câmbio mostra que, em duas semanas de setembro, recebeu mais de 2 milhões de dólares em criptomoedas, dos quais 303 mil vieram da Binance.