The New York Times: 28 bilhões de dólares em “dinheiro sujo” na indústria de criptomoedas

Enquanto Trump promove fortemente as criptomoedas e o setor cripto avança gradualmente para o mainstream, fundos provenientes de golpistas e diversos grupos criminosos continuam a fluir para as principais exchanges de criptomoedas.

Escrito por: David Yaffe-Bellany, Spencer Woodman e Sam Ellefson

Tradução: Luffy, Foresight News

O presidente Trump fundou sua própria empresa de criptomoedas e prometeu transformar os Estados Unidos na "capital mundial das criptomoedas". Empresas do setor cripto afirmam que suas plataformas são seguras e confiáveis, e desde bancos de Wall Street até varejistas online, diversos setores tradicionais também estão experimentando negócios com criptomoedas.

No entanto, segundo uma investigação conjunta do Consórcio Internacional de Jornalistas Investigativos, do The New York Times e de outros 36 meios de comunicação globais, mesmo com o reconhecimento mainstream do setor, pelo menos 28 bilhões de dólares em fundos de origem ilícita entraram nas exchanges de criptomoedas nos últimos dois anos.

Esses fundos têm origem em hackers, ladrões e extorsionistas, incluindo grupos de cibercrime norte-coreanos e quadrilhas de fraude que atuam dos Estados Unidos até Myanmar. A análise mostra que esses grupos criminosos transferiram repetidamente fundos para as principais exchanges globais de criptomoedas, plataformas online que permitem a conversão entre dólares, euros e criptomoedas como bitcoin e ethereum.

A maior exchange de criptomoedas do mundo, Binance, é um dos destinos desses "dinheiros sujos". Em maio deste ano, a Binance firmou um acordo comercial de 2 bilhões de dólares com a empresa de criptomoedas de Trump. A investigação também revelou que o dinheiro ilícito fluiu para pelo menos outras oito exchanges conhecidas, incluindo a OKX, que tem expandido sua influência no mercado americano.

Julia Hardy, cofundadora da empresa de investigação cripto zeroShadow, afirmou: "As autoridades não têm capacidade para lidar com a enxurrada de atividades ilícitas neste setor, e essa situação não pode continuar."

No início do desenvolvimento das criptomoedas, elas já se tornaram um refúgio para ladrões e traficantes. A velocidade e o anonimato das transações cripto fazem delas uma excelente ferramenta para lavagem de dinheiro. O bitcoin, a criptomoeda mais emblemática, já sustentou mercados da dark web, onde produtos ilegais como drogas eram vendidos.

Desde então, o setor cripto cresceu exponencialmente e se profissionalizou, com volumes diários de transações legais chegando a bilhões de dólares. As principais exchanges prometeram combater crimes financeiros envolvendo criptomoedas. Em 2023, a Binance admitiu crimes relacionados à lavagem de dinheiro por facilitar transações para organizações terroristas como Hamas e Al-Qaeda, concordando em pagar uma multa de 4,3 bilhões de dólares ao governo dos EUA. No ano passado, a Binance também declarou que o setor cripto "não tolera criminosos".

Os filhos do presidente Trump, Eric e Donald, apontam para uma campanha promocional que inclui a empresa cripto da família Trump, World Liberty Financial

Ao mesmo tempo, Trump tornou o setor cripto um pilar central dos negócios da família e encerrou a repressão regulatória ao setor. Às vésperas das eleições de 2024, ele e seus filhos fundaram a startup de criptomoedas World Liberty Financial. Com a parceria com a Binance, a empresa pode alcançar receitas anuais de dezenas de milhões de dólares. No mês passado, Trump concedeu perdão ao fundador da Binance, Changpeng Zhao, que havia sido condenado a quatro meses de prisão após um acordo judicial.

O governo Trump também enfraqueceu a capacidade das autoridades de responsabilizar crimes envolvendo criptomoedas. Em abril deste ano, o Departamento de Justiça dos EUA dissolveu uma força-tarefa dedicada a crimes cripto e declarou que os promotores devem focar em terroristas e traficantes que usam criptomoedas, deixando de responsabilizar "as plataformas que sustentam as atividades ilícitas desses grupos".

Como muitas contas criminosas não foram expostas publicamente, a investigação do The New York Times e parceiros revela apenas a ponta do iceberg do problema de fundos ilícitos nas exchanges. Mas é a primeira investigação sistemática de rastreamento de fundos em plataformas específicas.

Se as exchanges violam a lei depende de análise específica. Mesmo processando dinheiro sujo, algumas empresas podem cumprir suas obrigações legais, como empregar equipes de compliance para detectar fraudes. Porém, nos EUA, se uma empresa cripto não implementar mecanismos internos robustos de combate à lavagem de dinheiro, pode ser processada por violar a Lei de Sigilo Bancário.

Esta investigação se baseou parcialmente em dados da empresa de análise blockchain Chainalysis (sem especificar as exchanges envolvidas). O The New York Times e o Consórcio Internacional de Jornalistas Investigativos também usaram registros públicos e consultaram peritos forenses para identificar contas cripto ligadas a crimes. Como as transações cripto são registradas em livros públicos, o fluxo de fundos pode ser rastreado até exchanges específicas.

Changpeng Zhao, fundador da Binance

As principais descobertas da investigação são:

• Após a confissão de culpa da Binance, o grupo Huione do Camboja transferiu mais de 400 milhões de dólares para contas da exchange. O grupo Huione foi listado pelo Departamento do Tesouro dos EUA como entidade criminosa. Além disso, este ano, 900 milhões de dólares entraram em contas de depósito da Binance, vindos de uma plataforma usada por hackers norte-coreanos para lavagem de dinheiro.
• Em fevereiro deste ano, a OKX fechou um acordo de 504 milhões de dólares com o governo dos EUA por violar leis de transferência de fundos. Nos cinco meses seguintes ao acordo, a plataforma recebeu mais de 220 milhões de dólares do grupo Huione.
• Segundo a Chainalysis, em 2024, exchanges globais receberam pelo menos 4 bilhões de dólares em fundos relacionados a golpes. O The New York Times e o Consórcio Internacional de Jornalistas Investigativos entrevistaram 24 vítimas de golpes cripto, cujos fundos acabaram em grandes exchanges como Binance, OKX, Bybit e HTX.
• No ano passado, mais de 500 milhões de dólares fluíram de lojas físicas de câmbio cripto para Binance, OKX e Bybit. Essas lojas oferecem troca entre cripto e dinheiro físico, geralmente operando em pontos de venda, servindo clientes diversos e facilitando a conversão de cripto em dinheiro para grupos criminosos.

Heloiza Canassa, porta-voz da Binance, afirmou que "segurança e compliance são pilares centrais da operação da empresa". Desde sua fundação em 2017, a Binance respondeu a mais de 240 mil solicitações de cooperação de autoridades, sendo 65 mil só no ano passado.

Linda Lacewell, diretora jurídica da OKX, disse que a empresa coopera ativamente com autoridades para combater fraudes e outras atividades ilícitas, investindo fortemente em compliance, monitoramento de transações e ferramentas de detecção de fraudes.

A HTX não respondeu aos pedidos de comentário; um porta-voz da Bybit afirmou que a empresa adota "política de tolerância zero para crimes financeiros". Um porta-voz da Casa Branca recusou comentar; representantes da World Liberty Financial disseram que veem a Binance apenas como plataforma de negociação cripto, não como parceira comercial.

O destino dos fundos ilícitos após entrarem nas exchanges é frequentemente difícil de rastrear, pois o fluxo se torna oculto. Se as exchanges detectarem transações ilegais a tempo, podem congelar os fundos e entregá-los às autoridades.

John Griffin, especialista em cripto da Universidade do Texas em Austin, observou: "Se expulsarem os criminosos das plataformas, as exchanges perderão uma grande fonte de receita. Portanto, há um incentivo para tolerar essas atividades ilícitas."

Cadeia criminosa ligada às exchanges

O grupo Huione tem operações extensas no Camboja, atuando em setores como bancos, pagamentos e seguros. Os moradores locais podem pagar compras e refeições via QR code do grupo.

Por trás desses negócios legítimos, porém, esconde-se uma rede criminosa.

Segundo autoridades, o grupo Huione opera há anos uma grande plataforma ilegal de transações digitais. Especialistas a descrevem como "a Amazon dos criminosos", onde são vendidos dados pessoais roubados, serviços de suporte técnico fraudulento e lavagem de dinheiro. O grupo também já transferiu fundos para hackers norte-coreanos e quadrilhas de fraude no Sudeste Asiático.

Em maio deste ano, o Departamento do Tesouro dos EUA proibiu o grupo Huione de acessar o sistema bancário americano, classificando-o como "nó central" em roubos cibernéticos e fraudes de investimento contra americanos.

Durante esse período, as relações financeiras entre Huione, Binance e OKX continuaram ininterruptas.

No ano passado, o grupo Huione divulgou em um relatório financeiro em chinês vários endereços de carteiras cripto. Esses longos códigos alfanuméricos identificam contas no livro público das criptomoedas. A análise mostra que, entre julho de 2024 e julho de 2025, o grupo transferiu mais de 400 milhões de dólares para a Binance. Em cinco meses deste ano, a OKX recebeu mais de 220 milhões de dólares dessas carteiras.

Mesmo após a ordem do Tesouro dos EUA em 1º de maio, as transferências continuaram. Segundo a investigação, nos dois meses e meio após a proibição, as carteiras do grupo Huione transferiram pelo menos 77 milhões de dólares para a Binance e 161 milhões para a OKX.

Filial do grupo Huione em Phnom Penh, Camboja; o governo dos EUA classifica o grupo como "nó central" em roubos cibernéticos e fraudes de investimento

Binance e OKX já tiveram antecedentes de violações financeiras, o que resultou em acordos judiciais com o governo dos EUA. Ambas prometeram corrigir problemas de compliance.

Lacewell, da OKX, afirmou que antes de maio deste ano, a empresa já havia iniciado "monitoramento reforçado" em um dos endereços de carteira citados pelo grupo Huione, encerrando todas as relações com o grupo em outubro.

Canassa, da Binance, declarou que a exchange não pode interceptar ou reverter depósitos, mas toma medidas apropriadas ao identificar transações suspeitas. Ela enfatizou: "O critério para avaliar a compliance de uma exchange é como ela identifica e responde a depósitos suspeitos. Nesse aspecto, a Binance é líder do setor."

No entanto, o fluxo de fundos do grupo Huione continuou por meses. E, após o acordo com o governo dos EUA, a Binance recebeu ainda mais fundos suspeitos.

Em fevereiro deste ano, o grupo de hackers norte-coreano Lazarus invadiu a Bybit, exchange sediada em Dubai, e roubou 1,5 bilhão de dólares em cripto, no maior roubo hacker da história das criptomoedas.

Em poucos dias, o grupo transferiu os fundos roubados para uma plataforma de câmbio cripto, trocando ethereum por bitcoin, a criptomoeda de maior valor de mercado.

Caixas eletrônicos de criptomoedas podem ser usados para converter dinheiro em cripto

Segundo a empresa de rastreamento cripto ChainArgos, no mesmo período em que os hackers faziam as conversões, cinco contas de depósito da Binance receberam repentinamente 900 milhões de dólares em ethereum dessa plataforma, um fluxo considerado altamente anormal.

Jonathan Reiter, CEO da ChainArgos, afirmou que, embora os fundos que entraram na Binance possam já não pertencer aos hackers norte-coreanos, a exchange tornou-se o elo final da cadeia de lavagem, ajudando a "limpar" centenas de milhões em cripto roubada.

Reiter disse que, pela linha do tempo, "a única origem plausível para esses eth é o roubo", e deveriam ter sido marcados como dinheiro sujo. "A Binance deveria ter detectado essa anomalia; mesmo ferramentas de triagem ruins ou defeituosas conseguiriam identificar esse tipo de problema."

Sobre esse fluxo de fundos, Canassa não respondeu diretamente, apenas reiterou que a Binance "construiu mecanismos de compliance e segurança abrangentes e em múltiplos níveis".

Golpes meticulosamente planejados

No ano passado, um pai de Minnesota, EUA, recebeu por acaso uma "oportunidade de investimento". Seguindo orientações de uma suposta empresa familiar sediada em Seattle e Los Angeles, ele fez transações cripto e perdeu todo o dinheiro, sendo vítima de um golpe de 1,5 milhão de dólares.

Em março deste ano, ele escreveu ao FBI: "Minha família e eu não só estamos arruinados financeiramente, como também devastados emocionalmente." Para proteger sua privacidade, pediu anonimato.

Os fundos roubados nunca foram recuperados. Porém, segundo investigação de uma empresa de dados cripto contratada pela vítima, mais de 500 mil dólares acabaram em grandes exchanges.

Esse tipo de golpe tornou-se um problema crônico no setor cripto, afetando investidores idosos, solteiros e até presidentes de bancos. O FBI estima que, no ano passado, golpes de investimento em cripto causaram perdas de 5,8 bilhões de dólares às vítimas.

Um dos golpes mais comuns é o chamado "pig butchering". O termo, de origem chinesa, refere-se a enganar a vítima por um tempo antes de aplicar o golpe. Os golpistas geralmente fingem ser pretendentes, desenvolvendo um relacionamento com a vítima por dias ou semanas, antes de induzi-la a investir em esquemas cripto fraudulentos.

Na foto, Shan Hanes, presidente do Heartland Tri-State Bank em Elkhart, Kansas, condenado por desvio de fundos após perder dinheiro em golpe cripto

As exchanges de criptomoedas desempenham papel crucial nesses golpes, servindo como canais para os golpistas converterem cripto roubada em dinheiro.

A identidade dos golpistas é frequentemente difícil de rastrear, mas o caso de Minnesota revelou parte do sistema interno da Binance.

Por norma, as exchanges devem realizar KYC antes de abrir contas, coletando informações detalhadas dos clientes para prevenir fraudes.

Atendendo a uma intimação policial de Minnesota, a Binance forneceu dados de duas contas ligadas ao golpe. Em poucos meses, entre 2023 e 2024, a primeira movimentou mais de 7 milhões de dólares. A foto do cadastro mostra uma mulher diante de uma parede de metal ondulado, com endereço registrado em uma vila chinesa.

A segunda conta está em nome de uma mulher de 24 anos de uma área rural de Myanmar. Até meados de 2024, a conta movimentou mais de 2 milhões de dólares em nove meses, valor mais de mil vezes superior ao salário médio anual em Myanmar.

Erin West, ex-promotora e diretora de uma ONG antifraude, analisou os dados e concluiu que as duas mulheres provavelmente são "mulas de dinheiro", com dados pessoais roubados usados por golpistas para abrir contas falsas na Binance. Ela afirmou: "Essas contas não têm legitimidade alguma; já vimos isso inúmeras vezes." A Binance recusou comentar.

Para golpistas distantes, as autoridades geralmente não têm como agir.

Carissa Weber, 58 anos, de Alberta, Canadá, foi induzida por um golpista se passando por gestor de startup a investir em cripto, perdendo todas as suas economias, 25 mil dólares. Weber denunciou à polícia, mas o dinheiro nunca foi recuperado.

Ela lamentou: "Meu caso ficou parado, ninguém faz nada."

A análise das transações de Weber mostra que seus fundos foram para várias carteiras cripto e, por fim, para a OKX. Lacewell, da OKX, disse que as duas contas que receberam os fundos já estavam sob monitoramento desde o ano passado por "características suspeitas", mas só foram congeladas em outubro deste ano — seis meses após o golpe.

Canais cinzentos para converter cripto em dinheiro

No fundo de uma delicatessen em Kiev, Ucrânia, passando por prateleiras de snacks e refrigerantes, basta tocar a campainha eletrônica para abrir uma porta com a placa "Câmbio de Moeda".

O local é uma loja física especializada em câmbio de criptomoedas. Sobre a mesa, uma máquina de contar dinheiro, uma calculadora de plástico antiga e uma caixa cheia de elásticos para amarrar maços de notas.

Especialistas e autoridades afirmam que essas lojas, comuns na Ásia e no Leste Europeu, tornaram-se novos polos globais de lavagem de dinheiro.

Qualquer pessoa pode entrar nessas lojas e, geralmente sem apresentar documentos, trocar grandes quantias de cripto por dólares, euros ou outras moedas fiduciárias. Segundo a Crystal Intelligence, no ano passado, lojas desse tipo em Hong Kong movimentaram mais de 2,5 bilhões de dólares.

Richard Sanders, especialista em rastreamento cripto, afirma: "Essas lojas podem oferecer espaço ilimitado para lavagem de dinheiro de crimes financeiros."

Muitas dessas lojas dependem de grandes exchanges para operar. Dados da Crystal mostram que, no ano passado, Binance, OKX e Bybit receberam juntas 531 milhões de dólares dessas lojas de câmbio.

Nick Smart, diretor de inteligência da Crystal, disse: "Descobrimos que muitas dessas lojas não exigem identificação e praticamente não há limite para o valor das transações."

Em um dia de julho, após combinar uma transação pelo Telegram, um repórter transferiu 1.200 dólares em cripto para o ponto de câmbio dentro da delicatessen em Kiev. Minutos depois, recebeu um maço de dinheiro amarrado com elástico, sem recibo, e o histórico da conversa no Telegram foi imediatamente apagado. O ponto de câmbio não respondeu aos pedidos de comentário.

Em poucas semanas deste ano, o Consórcio Internacional de Jornalistas Investigativos coletou endereços de carteiras cripto de dezenas dessas lojas físicas na Ucrânia, Polônia, Canadá e Emirados Árabes Unidos.

Os registros mostram que essas carteiras frequentemente recebem fundos de grandes exchanges. Isso indica que usuários que desejam sacar dinheiro transferem primeiro de suas contas nas exchanges para essas lojas, onde completam a conversão.

No 41º andar de um prédio de vidro em Dubai, um repórter viu um cliente trocar 6.000 dólares em cripto por uma pilha de notas dos Emirados. A análise do endereço cripto desse ponto mostra que, em duas semanas de setembro, recebeu mais de 2 milhões de dólares em cripto, dos quais 303 mil vieram da Binance.