Golpes de criptomoedas: O supermercado de 24 bilhões de dólares dos golpistas sob a lupa da Chainalysis

Um hipermercado do crime aberto dia e noite no Telegram. A Xinbi Guarantee vendia a centros de golpe dados pessoais roubados, softwares de deepfake e a lavagem de seus ganhos. A Chainalysis publicou em 14 de outubro o mapa desses fluxos, um mês após a apreensão da plataforma pelas autoridades americanas.

O mercado teria movimentado mais de 24 bilhões de dólares desde 2022. Entre seus clientes estavam os complexos de golpe do Sudeste Asiático e hackers norte-coreanos.

Pontos-chave

• Os golpes online custaram 442 bilhões de dólares em 2025 para os habitantes de 42 países, segundo a Global Anti-Scam Alliance.
• O esquema da Chainalysis rastreia o dinheiro desde os complexos de golpe até as carteiras da plataforma.
• Washington sancionou a Xinbi em 9 de setembro e congelou mais de 52 milhões de dólares em criptomoedas.
• Os mercados concorrentes já estão esvaziando suas carteiras para escapar dos congelamentos.

Xinbi, um catálogo completo para golpistas apressados

Segundo a Global Anti-Scam Alliance, citada pela Bloomberg em 10 de outubro, os habitantes de 42 países perderam 442 bilhões de dólares para os golpistas online em 2025. Isso é mais do que algumas estimativas do mercado global de cocaína. E a IA está reduzindo o custo de entrada. De acordo com a empresa de cibersegurança ZeroFox, as páginas de phishing hospedadas nas ofertas gratuitas de nove geradores de aplicativos por IA mais do que quadruplicaram em dois anos, chegando a 10.600.

A Xinbi fornecia o resto. Em centenas de canais do Telegram em chinês, vendedores ofereciam arquivos de dados pessoais, contas prontas para uso, softwares de deepfake para chamadas de vídeo, hospedagem de sites de investimento falsos e, no final da cadeia, a lavagem de fundos roubados. A plataforma atuava como um terceiro de confiança, bloqueando o pagamento até a entrega (um serviço de custódia, ou escrow).

Detalhe saboroso, a Xinbi afirmava operar por meio de uma empresa registrada no Colorado em agosto de 2022. O registro do estado a classificava como inadimplente desde janeiro de 2025, por falta de relatório apresentado. Dos complexos de golpe até a Xinbi, todos os fluxos de lavagem convergem para a plataforma. Fonte: Chainalysis

Xinbi, o terminal de todos os fluxos

O esquema publicado pela Chainalysis é lido de cima para baixo. No topo, operadores independentes e complexos como KK Park, em Mianmar, injetam criptomoedas para comprar suas ferramentas. O dinheiro transita então por carteiras intermediárias que gerenciam os depósitos sob custódia e multiplicam as transferências para confundir o rastro.

Depois, ele se distribui. Vendedores de contas e dados, desenvolvedores web, hospedadores e fornecedores de softwares de IA dividem o bolo. No último andar, serviços chamados << Black U >> (o U se refere ao USDT da Tether) trocam a cripto suja por fundos mais apresentáveis, a um desconto. Todas essas filiais desembocam na Xinbi.

Os clientes não eram todos pequenos operadores. Segundo a investigação da Chainalysis, atores ligados à Coreia do Norte fizeram transitar dezenas de milhões de dólares roubados, incluindo uma parte do hack da Bybit (1,5 bilhão de dólares) e do hack da WazirX. Jonathan Levin, cofundador da Chainalysis, vê no phishing e nos golpes o principal desafio apresentado pela IA, um problema que, segundo ele, ultrapassa amplamente a cripto para se tornar << global >>.

Apreensão da Xinbi: 52 milhões congelados, o mercado se muda

No dia 7 de setembro, um tribunal federal autorizou a apreensão dos canais do Telegram da plataforma. Dois dias depois, o Tesouro dos EUA designou a Xinbi como uma organização criminosa transnacional e sancionou duas empresas. A SafeW Technology, em Cingapura, edita a mensagem criptografada para a qual a Xinbi havia migrado em junho de 2025. A Anwen Technology, no Camboja, gerencia a carteira XinbiPay.

A Scam Center Strike Force do Departamento de Justiça, criada em novembro de 2025, apreendeu duas carteiras contendo cerca de 12 milhões de dólares. Ela solicitou o congelamento de outras 47. No total, mais de 52 milhões de dólares estão bloqueados, com a ajuda da Tether.

A Xinbi era, ela mesma, um ponto de queda. De acordo com o Tesouro, os criminosos se refugiaram lá após o FinCEN (a unidade de combate à lavagem de dinheiro do Tesouro dos EUA) designar a Huione Pay como uma preocupação significativa em relação à lavagem de dinheiro. O cenário se repete. Segundo a empresa de análise Bitrace, a Fulilai Guarantee começou a excluir de seus grupos públicos os comerciantes de lavagem de dinheiro, e sua carteira registrou cerca de 9,3 milhões de dólares em saídas desde o anúncio das sanções.

Golpes de criptomoeda: a justiça americana também ataca em Brooklyn

As autoridades americanas também visam redes mais próximas de casa. O promotor do distrito de Brooklyn e o FBI de Nova York anunciaram em 14 de outubro a apreensão de 241 domínios e 112 servidores relacionados a falsas plataformas de investimento em criptomoedas. A rede visava principalmente os falantes de russo em Brooklyn, abordados por anúncios no Facebook em russo e depois contatados por falsos consultores. As perdas somam dezenas de milhões de dólares. Cerca de 300.000 dólares foram recuperados até este ponto.

Os 52 endereços registrados pelo OFAC receberam, sozinhos, mais de 8,4 bilhões de dólares em stablecoins. Relacionados aos 442 bilhões de dólares em perdas anuais, os 52 milhões congelados representam cerca de 0,01%. O Reino Unido já havia sancionado a Xinbi em 26 de março, sem fechar o guichê. A Elliptic já alertava que o casamento entre IA e crime em criptomoeda estava apenas começando.