Em uma tendência alarmante que ameaça minar a confiança pública em ativos digitais, cibercriminosos explorando plataformas de criptomoeda roubaram um recorde de $9,3 bilhões em 2024, de acordo com o Relatório Anual de Crimes na Internet do FBI.
Isso representa um aumento impressionante de 66% ano a ano nas perdas relacionadas a fraudes com cripto, superando significativamente o aumento mais amplo de 33% nos danos totais causados por crimes cibernéticos, que alcançou $16,6 bilhões. O surto ocorre em meio à crescente adoção generalizada de criptomoedas, com aproximadamente 46 milhões de americanos agora possuindo ativos digitais - um aumento de 27 milhões em 2022.
O aumento dramático nas perdas foi alimentado por esquemas de "pig butchering" cada vez mais sofisticados, táticas de manipulação impulsionadas por AI e a exploração habilidosa de criminosos tanto de vulnerabilidades tecnológicas quanto da psicologia humana.
À medida que a criptomoeda se move mais para o ecossistema financeiro mainstream, os criminosos aperfeiçoaram suas abordagens para atingir tanto usuários novatos quanto investidores experientes.
A Evolução dos Golpes com Criptomoedas: Uma Perspectiva Histórica
Os golpes com criptomoedas evoluíram dramaticamente desde os primeiros dias do Bitcoin. O que começou como tentativas simples de phishing e ICOs falsas (Ofertas Iniciais de Moedas) no mercado em alta de 2017-2018 transformou-se em um ecossistema complexo de fraudes.
O cenário atual representa a terceira geração de golpes com criptomoedas, caracterizado por engenharia social de longo prazo, infraestrutura técnica sofisticada e técnicas de lavagem de dinheiro em cadeia cruzada.
Em 2020-2021, as perdas totalizaram aproximadamente $3,2 bilhões, principalmente através de golpes românticos e exchanges falsas. Até 2022-2023, esse número saltou para $5,6 bilhões à medida que golpistas incorporaram deepfakes e outras ferramentas de AI. Os atuais $9,3 bilhões representam não apenas um aumento em volume, mas um avanço preocupante nas táticas.
Quebra dos Golpes: Como $5,8B Sumiram via Investimentos Falsos
A fraude de investimento dominou o cenário dos golpes com criptomoedas, representando $5,8 bilhões em perdas—62% de todos os roubos relacionados a cripto. O FBI identificou "pig butchering" (um termo derivado da frase chinesa "shā zhū pán", que significa engordar um porco antes de abatê-lo) como a tática principal. Nestes esquemas, criminosos investem semanas ou meses construindo relacionamentos falsos para atrair vítimas para plataformas de investimento fraudulentas. Essas operações frequentemente envolvem:
-
Aplicativos de negociação falsos meticulosamente projetados para imitar serviços legítimos como Coinbase, Binance ou Kraken, completos com históricos de transações falsificados e portais de atendimento ao cliente.
-
Personas geradas por AI em sites de encontros ou plataformas de mídias sociais para estabelecer relações de confiança. Essas personas frequentemente dizem ser investidores de sucesso ou consultores financeiros vivendo no exterior.
-
Manipulação de stablecoins, com Tether (USDT) e DAI usados em 78% dos casos devido à sua liquidez e reduzida volatilidade de preços. As vítimas são geralmente encorajadas a converter moeda fiduciária em stablecoins como pontos de entrada "mais seguros".
-
Relatórios de ganhos falsificados mostrando retornos dramáticos, muitas vezes começando com pequenos "testes de retirada" que as vítimas podem realmente acessar para construir confiança.
Uma operação notória, desmantelada no terceiro trimestre de 2024, usou vídeos deepfake de Elon Musk e outros luminares da tecnologia promovendo um falso "algoritmo de negociação quântica" que afirmava usar princípios de computação quântica para prever movimentos de mercado. Este esquema único desviou aproximadamente $120 milhões de aposentados na América do Norte e Europa antes que as autoridades intervissem.
Idosos Sofrem o Impacto: $2,8B Perdidos via ATMs de Cripto, Códigos QR
Adultos com idade de 60 anos ou mais relataram perdas de $2,8 bilhões em fraudes de criptomoeda - 30% do total - apesar de terem registrado apenas 22% das queixas. Esta vulnerabilidade demográfica reflete tanto a riqueza acumulada quanto, frequentemente, menor familiaridade com a tecnologia de criptomoeda. As táticas direcionadas aos idosos incluíram:
-
Golpes em ATMs de cripto: Mais de 2.700 vítimas foram coagidas a depositar dinheiro em quiosques de criptomoeda, muitas vezes sob pretensões de "pagamentos de impostos", "taxas de suporte técnico" ou "proteção de contas". Esses golpes frequentemente começam com chamadas telefônicas de agências governamentais ou pessoal de suporte técnico falsos.
-
Phishing com códigos QR: Fraudadores enviaram códigos QR maliciosos disfarçados como ferramentas de recuperação de carteira ou oportunidades de investimento especiais, drenando $107 milhões de contas de aposentadoria. Muitos desses códigos QR foram distribuídos através de e-mails de phishing alegando ser de exchanges legítimas ou instituições financeiras.
-
Esquemas de herança falsa: Promessas de fortunas em Bitcoin desbloqueadas de parentes falecidos ou investimentos esquecidos, exigindo "taxas de transferência" ou "pagamentos de autenticação" adiantados. Esses golpes frequentemente aproveitam registros públicos em blockchain para identificar carteiras inativas como supostas "heranças".
"Os idosos são alvos não apenas por suas economias, mas porque são menos propensos a reconhecer sinais de alerta como conselhos cripto não solicitados ou urgência em decisões financeiras", disse Cynthia Kaiser, Diretora Assistente Adjunta da Divisão Cibernética do FBI. "Vimos vítimas perderem toda sua poupança de aposentadoria em horas através do que começou como conversas aparentemente inocentes."
Pig Butchering 2.0: Esquemas Românticos Encontram Finanças Descentralizadas
Esquemas de pig butchering evoluíram significativamente em 2024, aproveitando plataformas descentralizadas para evadir a detecção e complicar a recuperação de fundos. As principais tendências incluíram:
-
Lavagem de cadeia cruzada: Fundos roubados movimentados através de moedas de privacidade (Monero, Zcash) e protocolos de ponte como ThorChain para obscurecer trilhas de transações. Analistas rastrearam uma média de 17 etapas de transferência antes de os fundos chegarem aos pontos de saque.
-
Pools de liquidez falsos: Golpistas promoveram pools DeFi de alto rendimento na Ethereum e Solana, desaparecendo após coletar $890 milhões em depósitos. Esses pools frequentemente imitavam protocolos legítimos, mas continham restrições ocultas de saque.
-
Personificação corporativa: Lançamentos de "tokens" fraudulentos imitando instituições financeiras estabelecidas como BlackRock e Fidelity arrecadaram $240 milhões, de acordo com a firma de inteligência de blockchain TRM Labs. Esses golpes alavancavam a tendência genuína de finanças tradicionais entrando no espaço cripto.
-
Operações multi-cadeia: Diferente dos golpes anteriores que operavam principalmente na Ethereum, operações modernas implantam simultaneamente infraestrutura em Bitcoin, Ethereum, Solana e redes emergentes de Camada 2.
A firma de análise de blockchain Cyvers rastreou $5.5 bilhões em perdas de pig butchering para carteiras baseadas em Ethereum, com exchanges centralizadas processando inadvertidamente 41% dos fundos roubados. "O que torna essas operações especialmente perigosas é sua sofisticação organizacional", observou a CEO da Cyvers, Merav Ozair. "Estamos vendo empresas criminosas com departamentos dedicados para aquisição de vítimas, infraestrutura técnica e lavagem de dinheiro."
Contramedidas do FBI: Operação Level Up Recupera $285M
A Operação Level Up do FBI, lançada em março de 2024, representa o esforço mais abrangente para combater fraudes com criptomoedas até hoje. A iniciativa interrompeu mais de 4.300 golpes ativos e evitou uma estimativa de $285 milhões em perdas através de:
-
Monitoramento em tempo real de carteiras: Parcerias com firmas de análise de blockchain Chainalysis e TRM Labs para sinalizar padrões de transações suspeitas e identificar indicadores de fraude antes que os fundos se tornem irrecuperáveis.
-
Alcance a vítimas: Contato direto com potenciais vítimas identificadas por meio de análise de blockchain e coleta de inteligência. Notavelmente, 76% dos alvos notificados não sabiam que haviam sido fraudados, permitindo a recuperação de ativos antes da liquidação completa.
-
Colaboração com exchanges: Grandes exchanges, incluindo Binance e Coinbase, congelaram $83 milhões em contas vinculadas a golpes, embora críticos argumentem que a ação demorada continua sendo uma barreira para uma prevenção mais eficaz.
-
Coordenação internacional: Operações conjuntas com agências de aplicação da lei no Sudeste Asiático, onde muitos esquemas operam, levaram ao desmantelamento de 17 grandes operações e 340 prisões.
"A transparência das criptomoedas nos permite rastrear fundos roubados de maneiras impossíveis com crimes financeiros tradicionais, mas a velocidade é crítica", disse o CEO da TRM Labs, Esteban Castaño. "Uma vez que os ativos atingem serviços de mistura ou são convertidos para moedas de privacidade, as chances de recuperação caem abaixo de 20%."
Resposta da Indústria: AI vs. AI na Corrida de Armas do Golpe
À medida que criminosos implantam AI generativa para clonar vozes, criar personas falsas realistas e desenvolver materiais de phishing sofisticados, as firmas de segurança de blockchain estão lutando fogo contra fogo:
-
Triagem de Carteira da TRM Labs: Usa aprendizado de máquina para escanear transações em mais de 20 blockchains em busca de padrões de golpe, alertando exchanges antes que transações suspeitas sejam processadas.
-
PhishFort da Pocket Network: Uma extensão de navegador que bloqueia o acesso a mais de 12.000 sites de phishing e domínios de golpe identificados, com atualizações em tempo real conforme novas ameaças surgem.
-
Ferramenta de Recuperação da Coinbase: Permite que as vítimas enviem endereços de golpe para rastreamento automatizado por caminhos prováveis de lavagem, ajudando mais de 14.000 usuários em 2024 e contribuindo diretamente para a recuperação de $47 milhões em ativos.
-
Inteligência de Golpes da Chainalysis: Um banco de dados de infraestrutura de golpe conhecido que exchanges e provedores de carteira podem integrar em seus protocolos de segurança.
Apesar dessas ferramentas, a lacuna golpe-para-inovação persiste. Para cada operação fraudulenta derrubada, aproximadamente cinco novas plataformas surgem mensalmente, muitas hospedadas em domínios web descentralizados que resistem a métodos tradicionais de remoção.
Encruzilhada Regulatória: Debates sobre Stablecoins e KYC
Com 64% dos fundos de golpes canalizados através de stablecoins, reguladores em todo o mundo estão pressionando por controles mais rígidos sobre esses ativos atrelados ao dólar:
-
Empurrão de conformidade da Tether: O emissor de stablecoins congelou $1,2 bilhão em USDT vinculados a golpes em 2024, acima de $400 milhões em 2023, e implementou monitoramento aprimorado para grandes transações.
-
Proposta de Lei de Stablecoin dos EUA: Proporcionaria... Content: monitoramento para emissores, penalização de atrasos na denúncia de fraudes e exigência de verificação aprimorada para grandes transferências.
-
Cooperação internacional: A Força-Tarefa de Ação Financeira (FATF) emitiu orientações atualizadas abordando especificamente a supervisão de stablecoins, recomendando que os países membros implementem requisitos da "regra de viagem" para todas as transferências de stablecoins.
Críticos argumentam que tais medidas contradizem o ethos descentralizado das criptomoedas. "A resposta não é vigilância; é educação", disse o CTO da Chainalysis, Pranav Arya, observando que 89% das vítimas de golpes de suínocultura não tinham experiência prévia com criptomoedas. "Os marcos regulatórios devem equilibrar proteção com inovação."
Um Apelo à Vigilância Coletiva
O relatório do FBI apresenta um quadro desolador: as fraudes com criptomoedas estão evoluindo mais rápido do que as medidas defensivas, explorando tanto a novidade tecnológica quanto a confiança humana fundamental. A indústria está em uma encruzilhada, com sua futura adoção potencialmente ameaçada pela crescente percepção pública de risco.
Enquanto ferramentas como triagem de carteiras, alcance de vítimas, e monitoramento de blockchain mostram promessa, o maior desafio do ecossistema continua sendo fechar a lacuna de conhecimento para milhões de novos usuários de criptomoedas. À medida que a Operação Level Up se expande globalmente em 2025, seu sucesso dependerá de uma cooperação sem precedentes entre bolsas competidoras, desenvolvedores de blockchain, e órgãos reguladores.
"Este não é apenas um problema de aplicação da lei ou um problema da indústria—é uma responsabilidade compartilhada", disse o Diretor do FBI Christopher Wray. "A mesma tecnologia que possibilita esses crimes pode ser nossa ferramenta mais poderosa para detê-los, mas apenas se trabalharmos juntos."
Para usuários do dia a dia, a mensagem é clara: Ceticismo extremo em relação a ofertas de alto retorno, verificação minuciosa de plataformas de investimento, e conscientização sobre táticas de engenharia social permanecem como as defesas mais fortes em um cenário de ameaças cada vez mais sofisticadas.