A Economia Paralela de $ 82 Bilhões: Como as Redes Profissionais de Lavagem de Cripto se Tornaram a Coluna Vertebral do Crime Global
A lavagem de dinheiro com criptomoedas explodiu para 10 bilhões de apenas cinco anos antes. Mas a verdadeira história não é a soma impressionante. É a industrialização do próprio crime financeiro. Redes profissionais de lavagem agora processam $ 44 milhões diariamente em mercados sofisticados baseados no Telegram, a Coreia do Norte transformou o roubo de cripto em arma para financiar programas nucleares, e a infraestrutura que permite golpes globais cresceu 7.325 vezes mais rápido do que a adoção legítima de cripto. A era dos criminosos de cripto amadores acabou. Entramos na era do crime em blockchain organizado e profissionalizado.
Os Números que Definem a Explosão do Crime Cripto em 2025
O Relatório de Crimes Cripto de 2026 da Chainalysis pinta um quadro preocupante da atividade ilícita on-chain. Endereços de criptomoedas ilícitos receberam pelo menos 57,2 bilhões revisados relatados em 2024. Desse total, mais de $ 82 bilhões fluíram através de operações de lavagem de dinheiro.
A concentração é impressionante. As redes de lavagem de dinheiro em língua chinesa (CMLNs) agora representam cerca de 20 % de toda a atividade de lavagem ilícita conhecida, processando cerca de $ 16,1 bilhões em 2025 em mais de 1.799 carteiras ativas. Essas redes não apenas movimentam dinheiro — elas construíram ecossistemas criminosos inteiros com categorias de serviços especializadas: corretores de ponto, mulas de dinheiro, balcões informais de balcão (OTC), serviços "Black U", plataformas de apostas e serviços de movimentação de dinheiro.
A velocidade do crescimento revela quão rapidamente essa infraestrutura escalou. Desde 2020, as entradas para redes de lavagem de dinheiro em língua chinesa identificadas cresceram 7.325 vezes mais rápido do que as destinadas a exchanges centralizadas, 1.810 vezes mais rápido do que as destinadas a protocolos de finanças descentralizadas (DeFi) e 2.190 vezes mais rápido do que os fluxos on-chain entre entidades ilícitas.
Isso não é uma evolução gradual. É uma transformação estrutural na forma como o crime global opera.
Huione Guarantee: Anatomia do Maior Mercado Ilícito do Mundo
No centro deste ecossistema estava a Huione Guarantee — uma plataforma baseada no Telegram que a empresa de análise de blockchain Elliptic rotulou como "o maior mercado on-line ilícito que já operou". A operação baseada no Camboja processou mais de $ 24 bilhões em transações, com comerciantes vendendo de tudo, desde dados pessoais roubados até tecnologia de fraude pronta para uso e serviços profissionais de lavagem de dinheiro.
O modelo de negócios da plataforma espelhava o e-commerce legítimo. A Huione atuava como um centro de custódia (escrow) e reputação, conectando compradores e vendedores de serviços ilícitos enquanto recebia uma comissão de cada transação. As entradas mensais aumentaram 51 % desde julho de 2024, e a base de usuários saltou para mais de 900.000.
A queda da plataforma veio através de pressão regulatória coordenada. Em 1º de maio de 2025, a Rede de Combate a Crimes Financeiros (FinCEN) do Tesouro dos EUA designou o Huione Group, sediado no Camboja, como uma "preocupação primária de lavagem de dinheiro" sob a Seção 311 da Lei PATRIOT dos EUA. A FinCEN documentou que a Huione facilitou a lavagem de pelo menos $ 4 bilhões em fundos ilícitos entre 2021 e janeiro de 2025, com receitas ligadas a golpes de "abate de porcos" (pig butchering), roubos cibernéticos do Lazarus Group da Coreia do Norte e sindicatos criminosos transnacionais que operam em todo o Sudeste Asiático.
Em dezembro de 2025, a pressão culminou em uma corrida bancária. A Huione Pay interrompeu temporariamente as operações, congelou saques e fechou suas agências em Phnom Penh. Imagens de clientes em filas do lado de fora de portas trancadas inundaram as redes sociais.
Mas a rede não desapareceu — ela se fragmentou. Um serviço de custódia vinculado chamado Tudou Guarantee (renomeado de Huione Guarantee após a exposição) reembolsou mais de 12 bilhões em transações, tornando-se o terceiro maior mercado ilícito de todos os tempos. A infraestrutura persiste; apenas a marca muda.
A Campanha de Roubo de Cripto de $ 2 Bilhões da Coreia do Norte
Nenhum ator ilustra melhor a transformação do crime cripto em arma do que a Coreia do Norte. Os hackers patrocinados pelo estado do país — principalmente o Lazarus Group, também conhecido como TraderTraitor e APT38 — roubaram $ 2,02 bilhões em criptomoedas em 2025, descrito por analistas como seu ano mais destrutivo até hoje, tanto em valor quanto em sofisticação.
O hack da Bybit em fevereiro de 2025 sozinho representou $ 1,5 bilhão — o maior roubo de cripto da história. O FBI confirmou a responsabilidade da Coreia do Norte poucos dias após o ataque.
A execução demonstrou sofisticação de nível estatal. A Bybit dependia da Safe{Wallet}, uma plataforma de múltiplas assinaturas de terceiros, para autorizar grandes transferências. No início de fevereiro, agentes do Lazarus usaram engenharia social contra um desenvolvedor da Safe{Wallet}, comprometeram sua estação de trabalho, roubaram tokens de sessão da AWS e burlaram a autenticação de dois fatores para obter acesso à conta AWS da Safe.
A partir daí, os hackers injetaram código dormente no site da Safe que foi projetado exclusivamente para a Bybit. Quando um funcionário da Bybit abriu sua conta Safe para autorizar uma transação de rotina, o código detectou a sessão e inseriu um novo comando — esvaziando as posses da Bybit. O funcionário, sem saber, autorizou seu próprio roubo.
Os ativos roubados foram dispersos rapidamente por milhares de endereços em múltiplas blockchains, convertidos para Bitcoin e outros ativos, com a expectativa de que os lucros fossem eventualmente convertidos em moeda fiduciária para financiar o programa de mísseis balísticos da Coreia do Norte. Desde 2017, atores de ameaças norte-coreanos roubaram mais de $ 6 bilhões em ativos cripto, de acordo com estimativas da Elliptic.
Para contexto: hackers norte-coreanos roubaram mais em um único ataque à Bybit do que em todos os 47 roubos de cripto combinados ao longo de 2024 ($ 1,34 bilhão).
O Complexo Industrial de Pig Butchering
Embora os atores estatais ocupem as manchetes, a ameaça mais difundida para os usuários comuns de cripto continua sendo os golpes de "pig butchering" (abate de porcos) — fraudes românticas e de investimento de longo prazo que se industrializaram em uma indústria criminosa de bilhões de dólares.
A mecânica é simples, mas devastadora. Os golpistas cultivam relacionamentos românticos ou sociais falsos com as vítimas ao longo de semanas ou meses, construindo gradualmente a confiança antes de direcioná-las a plataformas fraudulentas de investimento em criptomoedas. As vítimas são "engordadas" com lucros falsos exibidos em interfaces adulteradas, incentivadas a investir mais e, então, "abatidas" quando a plataforma desaparece com seus fundos.
A escala é impressionante. Pesquisadores da Universidade do Texas estimam que os golpes de pig butchering renderam pelo menos US 5,5 bilhões em 2024, de acordo com a Cyvers. O Internet Crime Complaint Center do FBI relatou que as perdas por fraude com criptomoedas atingiram US$ 9,3 bilhões em 2024 — um aumento de 66 % em relação ao ano anterior.
Em 2025, o pagamento médio de golpes aumentou de US 2.764 — um crescimento de 253 % ano a ano. As táticas de personificação tiveram um crescimento de 1.400 % ao ano em entradas de capital.
Talvez o mais perturbador: 75 % das vítimas perderam mais da metade de seu patrimônio líquido. Muitos perdem centenas de milhares de dólares. Alguns perdem tudo.
O custo humano vai além das vítimas. Essas operações dependem de trabalho forçado. As Nações Unidas estimam que mais de 220.000 pessoas estão sendo mantidas em complexos de golpes apenas no Camboja e em Mianmar, atraídas com ofertas de empregos bem remunerados, depois presas e forçadas a executar golpes sob ameaça de violência. As pessoas que enviam as mensagens são, muitas vezes, elas próprias vítimas de tráfico humano.
A Profissionalização do Crime Cripto
O que distingue o cenário do crime cripto de 2025 é a sua profissionalização. As empresas criminosas agora espelham operações corporativas legítimas, oferecendo serviços especializados com infraestrutura sofisticada.
A Chainalysis identificou o surgimento de operações de "lavagem como serviço" (laundering-as-a-service) — soluções prontas para uso onde organizações criminosas podem terceirizar a complexidade técnica da movimentação de fundos ilícitos. Esses serviços fornecem infraestrutura criminosa de ponta a ponta, apoiando tudo, desde lucros de hacks da Coreia do Norte até evasão de sanções e financiamento ao terrorismo.
As principais operações de fraude tornaram-se cada vez mais industrializadas com ferramentas de "phishing como serviço", deepfakes gerados por IA para personificação e redes profissionais de lavagem de dinheiro. Os golpistas utilizam a IA para dimensionar as operações — vídeos de deepfake, mensagens escritas por IA em vários idiomas e sistemas de segmentação automatizados que identificam indivíduos vulneráveis.
A infraestrutura é resiliente por design. Quando a Huione Guarantee enfrentou ações de fiscalização, as redes associadas migraram para canais alternativos. "As plataformas de garantia em língua chinesa, os serviços de movimentação de dinheiro e as redes de crimes financeiros associadas revelam um ecossistema complexo e resiliente que continua a se adaptar apesar dos esforços de aplicação da lei", observou a Chainalysis. "Ações contra serviços de garantia podem ser disruptivas, mas as redes centrais persistem."
Stablecoins: O Veículo Preferencial para o Financiamento Ilícito
As stablecoins surgiram como a ferramenta dominante para transações ilícitas, representando agora 84 % de todo o volume de transações ilícitas em 2025. As razões são práticas: as stablecoins oferecem a liquidez e a estabilidade de preços que os criminosos precisam para operações comerciais, transferências transfronteiriças e a eventual saída para moeda fiduciária (off-ramping).
Essa concentração cria tanto riscos quanto oportunidades. Emissores de stablecoins como a Tether desenvolveram parcerias de fiscalização — a parceria T3 FCU (Financial Crime Unit) da Tether permitiu congelamentos significativos de fundos quando atividades ilícitas são identificadas. O congelamento de US$ 182 milhões em USDT ligado à evasão de sanções da Venezuela no final de 2025 demonstrou essa capacidade.
Mas a centralização que permite a aplicação da lei também atrai usuários que buscam estabilidade para operações ilícitas. O jogo de gato e rato entre as equipes de conformidade e as redes criminosas ocorre cada vez mais nos trilhos das stablecoins.
A Aplicação da Lei Reage
O ano de 2025 viu ações de fiscalização recordes. Em novembro, a Polícia Metropolitana do Reino Unido obteve condenações em um caso histórico de lavagem de dinheiro com cripto que levou à maior apreensão confirmada de criptomoedas do mundo — mais de 61.000 Bitcoin, avaliados em aproximadamente £ 5 bilhões na época.
Uma operação de setembro de 2025 descobriu que um operador lavou mais de US 10 milhões em criptomoedas ligada ao Cartel de Sinaloa em julho de 2025.
As autoridades chinesas processaram 3.032 indivíduos ligados a casos de lavagem de dinheiro relacionados a cripto em 2024, demonstrando que a fiscalização atravessa fronteiras jurisdicionais.
No entanto, lacunas significativas permanecem. Apenas 40 de 138 jurisdições estavam amplamente em conformidade com os padrões da Força-Tarefa de Ação Financeira (FATF/GAFI) até abril de 2025. Sessenta e nove por cento das exchanges de cripto não cumprem os requisitos da Regra de Viagem (Travel Rule) da FATF. A colcha de retalhos regulatória permite a busca por jurisdições favoráveis (jurisdiction shopping) por parte de operações criminosas sofisticadas.
A Dimensão Geopolítica
A concentração de atividades criminosas revela falhas geopolíticas. A Chainalysis atribuiu uma parcela significativa do volume ilícito de 2025 a um conjunto restrito de atores vinculados ao Estado, liderados pela Coreia do Norte, Rússia, redes alinhadas ao Irã e grupos chineses de lavagem de dinheiro.
O envolvimento da Rússia estendeu-se além da tolerância a redes criminosas para a participação direta. A Rússia lançou seu token A7A5 lastreado em rublos em fevereiro de 2025, que transacionou mais de $ 93,3 bilhões em menos de um ano — criando uma infraestrutura patrocinada pelo Estado para a evasão de sanções.
As redes de lavagem de dinheiro em língua chinesa exploram principalmente os controles de capital da China. Indivíduos ricos que buscam retirar dinheiro da China fornecem o pool de liquidez que também atende a grupos de crime organizado. A mesma infraestrutura serve à fuga de capitais e à criminalidade.
A Coreia do Norte tornou o roubo de cripto um componente central de sua estratégia de sobrevivência econômica, financiando diretamente programas de armas com receitas de hacks como o da Bybit.
O Que Vem a Seguir
O valor de $ 82 bilhões em lavagem representa um limite inferior — os volumes reais são certamente maiores, pois nem toda atividade ilícita é identificada. A tendência de profissionalização não mostra sinais de reversão. A infraestrutura criminosa continuará a evoluir, alavancar a IA para escala e migrar entre jurisdições para explorar lacunas regulatórias.
Para a indústria cripto, isso cria questões existenciais sobre a reputação e a trajetória regulatória da tecnologia. As mesmas propriedades que tornam as blockchains valiosas — acesso sem permissão (permissionless), alcance global, valor programável — também as tornam atraentes para o financiamento ilícito.
A resposta provavelmente exigirá inovação técnica e regulatória: melhores análises on-chain, coordenação de fiscalização transjurisdicional mais rápida, conformidade obrigatória com a Travel Rule e, potencialmente, novos recursos em nível de protocolo que aumentem a rastreabilidade sem sacrificar a descentralização.
Os $ 154 bilhões em fluxos ilícitos representam aproximadamente 0,5% do volume total de transações cripto — uma porcentagem pequena, mas os números absolutos financiam empresas criminosas sérias e adversários estatais. Como a indústria abordará esse desafio moldará seu relacionamento com reguladores, instituições e usuários comuns nos próximos anos.
A era de tratar o crime cripto como algo secundário acabou. Com $ 82 bilhões em volume de lavagem, esta é agora uma preocupação primordial para qualquer pessoa que esteja construindo no espaço.
BlockEden.xyz fornece infraestrutura de blockchain de nível empresarial com monitoramento de segurança abrangente para desenvolvedores que constroem na Ethereum, Solana, Aptos, Sui e outras redes líderes. À medida que a indústria cripto lida com desafios de conformidade e segurança, uma infraestrutura confiável com salvaguardas adequadas torna-se essencial. Explore nosso marketplace de APIs para acessar infraestrutura de blockchain pronta para produção, construída com foco na segurança.