Fraudes em criptomoedas: O supermercado de 24 mil milhões dos golpistas sob a lupa da Chainalysis

Um hipermercado do crime aberto dia e noite no Telegram. A Xinbi Guarantee vendia a centros de fraude dados pessoais roubados, software de deepfake e a lavagem dos seus ganhos. A Chainalysis publicou no dia 14 de outubro o mapa desses fluxos, um mês após a apreensão da plataforma pelas autoridades americanas.

O mercado teria movimentado mais de 24 mil milhões de dólares desde 2022. Entre os seus clientes estavam os complexos de fraude do Sudeste Asiático e piratas norte-coreanos.

Pontos-chave

• As fraudes online custaram 442 mil milhões de dólares em 2025 aos habitantes de 42 países, segundo a Global Anti-Scam Alliance.
• O esquema da Chainalysis rastreia o dinheiro desde os complexos de fraude até às carteiras da plataforma.
• Washington sancionou a Xinbi no dia 9 de setembro e congelou mais de 52 milhões de dólares em criptomoedas.
• Os mercados concorrentes já estão a esvaziar as suas carteiras para escapar aos congelamentos.

Xinbi, um catálogo completo para golpistas apressados

Segundo a Global Anti-Scam Alliance, citada pela Bloomberg no dia 10 de outubro, os habitantes de 42 países perderam 442 mil milhões de dólares para golpistas online em 2025. Isso é mais do que algumas estimativas do mercado global de cocaína. E a IA está a reduzir o custo de entrada. De acordo com a empresa de cibersegurança ZeroFox, as páginas de phishing hospedadas em ofertas gratuitas de nove geradores de aplicações por IA mais do que quadruplicaram em dois anos, chegando a 10.600.

A Xinbi fornecia o resto. Em centenas de canais do Telegram em chinês, vendedores ofereciam arquivos de dados pessoais, contas prontas a usar, software de deepfake para chamadas de vídeo, hospedagem de sites de investimento falsos e, no final da cadeia, a lavagem de fundos roubados. A plataforma atuava como um terceiro de confiança, bloqueando o pagamento até à entrega (um serviço de custódia, ou escrow).

Detalhe saboroso, a Xinbi afirmava operar através de uma empresa registrada no Colorado em agosto de 2022. O registro do estado a classificava como inadimplente desde janeiro de 2025, por falta de relatório apresentado. Dos complexos de fraude até à Xinbi, todos os fluxos de lavagem convergem para a plataforma. Fonte: Chainalysis

Xinbi, terminal de todos os fluxos

O esquema publicado pela Chainalysis lê-se de cima para baixo. No topo, operadores independentes e complexos como o KK Park, em Mianmar, injetam criptomoedas para comprar as suas ferramentas. O dinheiro passa depois por carteiras intermediárias que gerem os depósitos sob custódia e multiplicam as transferências para confundir as pistas.

Depois, ele se distribui. Vendedores de contas e dados, desenvolvedores web, hospedadores e fornecedores de software de IA repartem o bolo. No último andar, serviços chamados << Black U >> (o U refere-se ao USDT da Tether) trocam a cripto suja por fundos mais apresentáveis, a um desconto. Todos esses canais desembocam na Xinbi.

Os clientes não eram todos pequenos operadores. Segundo a investigação da Chainalysis, atores ligados à Coreia do Norte fizeram transitar dezenas de milhões de dólares roubados, incluindo uma parte do hack da Bybit (1,5 mil milhões de dólares) e do hack da WazirX. Jonathan Levin, cofundador da Chainalysis, vê no phishing e nas fraudes o principal desafio colocado pela IA, um problema que, segundo ele, ultrapassa amplamente a cripto para se tornar << global >>.

Apreensão de Xinbi: 52 milhões congelados, o mercado se move

No dia 7 de setembro, um tribunal federal autorizou a apreensão dos canais Telegram da plataforma. Dois dias depois, o Tesouro dos EUA designou a Xinbi como uma organização criminosa transnacional e sancionou duas empresas. A SafeW Technology, em Cingapura, edita a mensagem criptografada para a qual a Xinbi havia migrado em junho de 2025. A Anwen Technology, no Camboja, gerencia a carteira XinbiPay.

A Scam Center Strike Force do Departamento de Justiça, criada em novembro de 2025, apreendeu duas carteiras contendo cerca de 12 milhões de dólares. Ela solicitou o congelamento de outras 47. No total, mais de 52 milhões de dólares estão bloqueados, com a ajuda da Tether.

A Xinbi era, por si só, um ponto de queda. De acordo com o Tesouro, os criminosos se refugiaram lá após o FinCEN (a unidade de combate à lavagem de dinheiro do Tesouro dos EUA) designar a Huione Pay como uma preocupação principal em matéria de lavagem de dinheiro. O cenário se repete. Segundo a empresa de análise Bitrace, a Fulilai Guarantee começou a excluir de seus grupos públicos os comerciantes de lavagem de dinheiro, e sua carteira registrou cerca de 9,3 milhões de dólares em saídas desde o anúncio das sanções.

Golpes de cripto: a justiça americana também ataca em Brooklyn

As autoridades americanas também visam redes mais próximas de casa. O promotor do distrito de Brooklyn e o FBI de Nova Iorque anunciaram no dia 14 de outubro a apreensão de 241 domínios e 112 servidores relacionados a falsas plataformas de investimento em cripto. A rede visava principalmente os falantes de russo em Brooklyn, abordados por anúncios no Facebook em russo e depois contatados por falsos consultores. As perdas somam dezenas de milhões de dólares. Cerca de 300.000 dólares foram recuperados até este ponto.

Os 52 endereços registrados pela OFAC receberam sozinhos mais de 8,4 bilhões de dólares em stablecoins. Relacionados aos 442 bilhões de perdas anuais, os 52 milhões congelados representam cerca de 0,01%. O Reino Unido já havia sancionado a Xinbi desde 26 de março, sem fechar o guichê. A Elliptic já alertava que o casamento entre IA e crime cripto estava apenas começando.