DeFi e Rastreabilidade: A Caçada aos US$1.5 Bilhão em Cripto Roubado

Hackers norte-coreanos do grupo Lazarus roubaram aproximadamente US$ 1.5 bilhão da exchange Bybit em fevereiro de 2025. O desafio principal para os criminosos não foi a execução do ataque, mas sim a complexa tarefa de lavar e converter esses fundos ilícitos em moeda fiduciária ou outros ativos com poder de compra real. Essa dificuldade abriu uma janela para investigadores, expondo as redes de lavagem de criptomoedas.

Um investigador pseudônimo conhecido como ZachXBT infiltrou-se nessas redes, dedicando 349.700 USDC para se passar por um cliente de uma operação de lavagem chinesa. Sua investigação resultou no rastreamento de mais de US$ 12 milhões em fundos vinculados ao roubo da Bybit e contribuiu para que a Tether congelasse 442.000 USDT. Este esforço destaca a vulnerabilidade dos intermediários criminosos e a importância da rastreabilidade no ecossistema DeFi.

Contexto e Detalhes da Investigação

O roubo da Bybit foi atribuído a hackers norte-coreanos pelo FBI em 26 de fevereiro de 2025, identificando a atividade como TraderTraitor. Os ativos roubados foram convertidos em Bitcoin e outras criptomoedas, distribuídos por milhares de endereços de blockchain. Embora a identificação dos hackers tenha sido rápida, o rastreamento dos intermediários exigiu um trabalho investigativo aprofundado.

ZachXBT iniciou sua investigação após observar mais de 15 contas em grupos públicos de Telegram e Discord buscando ajuda com transações ligadas aos fundos roubados da Bybit. Ele estabeleceu contato com várias dessas contas, desenvolvendo um relacionamento com um indivíduo que usava o pseudônimo Jimmy Green, que se apresentava como alguém que precisava movimentar criptomoedas entre redes.

Em 6 de março de 2025, ZachXBT financiou um novo endereço Ethereum com 349.700 USDC e começou a trocar o token atrelado ao dólar por USDT na rede Tron através de seu contato. Ele aceitou termos de câmbio desfavoráveis, com uma perda de 5% em cada ordem, para estabelecer credibilidade como cliente. Este capital foi crucial para obter acesso a informações que a análise de blockchain comum não poderia fornecer.

A relação com o intermediário produziu informações além dos endereços de carteira, incluindo discussões sobre movimentações de fundos antes que as transações ocorressem. Isso permitiu a ZachXBT comparar declarações privadas com atividades registradas em blockchains públicas. Essa combinação de dados on-chain e conversas privadas foi um ponto de virada, revelando quem controlava os fundos e qual era sua intenção.

É fundamental diferenciar o rastreamento da recuperação de fundos. Rastrear mais de US$ 12 milhões não significa que todo o valor foi congelado, e o congelamento de 442.000 USDT pela Tether não implica que esses tokens foram apreendidos ou devolvidos à Bybit. Stablecoins emitidas centralizadamente, como USDT e USDC, oferecem um ponto de intervenção potencial, pois seus emissores podem restringir transferências de endereços designados. O Bitcoin nativo, por outro lado, não possui uma restrição equivalente controlada por um emissor, embora as autoridades possam restringir ativos mantidos por custodiantes ou apreender chaves com a devida autoridade legal.

Impacto no Brasil

Embora o roubo da Bybit não tenha ocorrido diretamente no Brasil, as implicações de segurança e os métodos de lavagem de criptomoedas ressoam com o cenário regulatório e de mercado local. O Brasil tem avançado na regulamentação do setor com a Lei 14.478/2022, conhecida como Marco Legal das Criptomoedas. Esta legislação visa proporcionar maior segurança jurídica e combater crimes como a lavagem de dinheiro e o financiamento ao terrorismo, exigindo que prestadores de serviços de ativos virtuais obtenham licença e sigam regras de Know Your Customer (KYC) e Anti-Money Laundering (AML).

Exchanges brasileiras, como Mercado Bitcoin e Foxbit, operam sob diretrizes que buscam dificultar a movimentação de fundos ilícitos. A exigência de identificação dos usuários e o monitoramento de transações são práticas comuns que visam criar um ambiente mais seguro. Para o investidor brasileiro, a Receita Federal, por meio da Instrução Normativa 1.888, já exige a declaração de operações com criptoativos, o que cria um rastro fiscal e dificulta a ocultação de ganhos ou a movimentação de fundos de origem duvidosa.

Casos como o da Bybit servem como um alerta para o público brasileiro sobre os riscos inerentes ao mercado de criptoativos e a importância de escolher plataformas seguras e regulamentadas. A complexidade da lavagem de dinheiro em DeFi e a capacidade de rastreamento, mesmo que parcial, reforçam a necessidade de diligência por parte dos investidores e a contínua evolução das ferramentas de conformidade e segurança no setor. A colaboração entre autoridades e empresas de blockchain é crucial para mitigar esses riscos globalmente, com reflexos diretos na proteção dos usuários no Brasil.

Próximos Passos e O Que Observar

O caso da Bybit e a investigação de ZachXBT sublinham a importância crescente da inteligência on-chain e da colaboração entre investigadores e emissores de tokens para combater crimes no espaço DeFi. Observar a evolução das ferramentas de análise de blockchain e a capacidade de congelamento de stablecoins será crucial. A fragmentação dos fundos roubados entre diferentes carteiras, blockchains e serviços continua sendo um desafio significativo para a recuperação total.

As ações de órgãos como o FBI e o Departamento do Tesouro dos EUA, que já sancionaram mercados como o Xinbi Guarantee por facilitar lavagem de dinheiro, indicam uma postura mais agressiva contra as redes criminosas. A comunidade cripto e os reguladores continuarão a buscar um equilíbrio entre a descentralização e a necessidade de segurança e conformidade. A decisão de investimento cabe a cada indivíduo após própria análise, mas a compreensão desses riscos é fundamental para navegar no mercado de criptomoedas.