Os 120.000 bitcoins do chefe do golpe “Pig Butchering” no Camboja: como foram confiscados pelo governo dos EUA?

Autor: Aki 吴说区块链

Em 14 de outubro de 2025, o Tribunal Federal do Brooklyn, Nova York, desclassificou uma acusação que revelou que o Departamento de Justiça dos EUA realizou recentemente a maior operação de apreensão de criptomoedas da história, confiscando cerca de 127.000 bitcoins, avaliados em mais de 15 bilhões de dólares. Esses ativos de bitcoin confiscados são provenientes de fundos fraudulentos do "Prince Group" do Camboja, cujo mentor é Chen Zhi, conhecido como o "rei do golpe Pig Butchering". O fundador do Prince Group do Camboja é acusado de usar trabalho forçado para realizar fraudes de investimento em criptomoedas, conhecidas popularmente como golpes "Pig Butchering", com lucros ilícitos diários de dezenas de milhões de dólares. Atualmente, esses enormes fundos em bitcoin estão sob custódia do governo dos EUA. Este artigo irá detalhar os bastidores desta lendária operação internacional de aplicação da lei em criptomoedas, abordando o contexto da acusação, a origem dos ativos e os desafios da aplicação da lei.

O império da fraude sob uma fachada dourada

Chen Zhi é o fundador e presidente do「Prince Holding Group」do Camboja, que afirma operar negócios imobiliários, financeiros e outros em mais de 30 países, mas na verdade é acusado de ter se tornado um dos maiores grupos criminosos transnacionais do Sudeste Asiático. De acordo com informações divulgadas pelo Departamento de Justiça e pelo Departamento do Tesouro dos EUA, Chen Zhi e outros operam pelo menos 10 parques industriais de fraude em todo o Camboja desde 2015, enganando vítimas globais a investir em criptomoedas falsas, usando o infame método "Pig Butchering". Os promotores americanos afirmam que Chen Zhi é o mentor por trás deste "império de fraude online", permitindo não só a violência contra funcionários e o suborno de autoridades estrangeiras para proteção, mas também incentivando o grupo a gastar os lucros fraudulentos em luxo, incluindo a compra de iates, jatos particulares e até obras de Picasso em leilões de Nova York.

Atualmente, Chen Zhi ainda está foragido, e os EUA já emitiram avisos de busca e sanções contra ele. Sua dupla cidadania britânica e cambojana, além de fortes conexões políticas e empresariais, adicionam incertezas ao processo de extradição. Por trás de um império de fraude tão grande, naturalmente existe um sistema de lavagem de dinheiro estruturado.

Assim, o OFAC, para combater toda a cadeia de interesses, impôs sanções abrangentes a 146 alvos, incluindo a organização criminosa transnacional Prince Group. Entre eles, oHuione Group, controlado por Chen Zhi e outros, atua como o núcleo das atividades de lavagem de dinheiro do Prince Group, sendo um ecossistema financeiro e de e-commerce local no Camboja, incluindo HuionePay e mercados intermediários no Telegram, e foi diretamente identificado pela FinCEN como um dos principais elos de lavagem de dinheiro do Prince Group.

Segundo o Departamento do Tesouro dos EUA, apenas pela rede Huione, foram identificados pelo menos cerca de 4 bilhões de dólares em fundos ilícitos lavados entre agosto de 2021 e janeiro de 2025, incluindo ativos virtuais provenientes de roubos cibernéticos relacionados à Coreia do Norte, fraudes de investimento em criptomoedas e outros crimes online. O Departamento do Tesouro, em sua notificação de sanções ao Prince Group, enfatizou o corte total da conexão do Huione Group com o sistema financeiro dos EUA. Instituições financeiras reguladas agora estão proibidas de abrir ou manter contas de correspondentes diretamente ou em nome do Huione Group, e devem tomar medidas razoáveis para não processar transações de contas de correspondentes de bancos estrangeiros relacionadas ao Huione Group, a fim de evitar o acesso indireto ao sistema financeiro dos EUA.

Sobre isso, o CEO da OKX, Star, declarou que o Huione Group causou sérios impactos negativos no setor de ativos cripto. Diante dos riscos potenciais, a OKX implementou rigorosas medidas de controle AML para transações relacionadas ao grupo. Todas as transações de depósito ou retirada de ativos cripto relacionadas ao Huione serão submetidas a investigação de conformidade. Dependendo dos resultados, a OKX pode congelar fundos ou encerrar serviços de contas.

Origem dos ativos: lucros de golpes e mineração de bitcoin

De onde vem o impressionante número de 127.000 bitcoins (equivalente a cerca de 15 bilhões de dólares)? Segundo o Departamento de Justiça dos EUA, esses fundos são frutos e ferramentas dos esquemas de fraude e lavagem de dinheiro de Chen Zhi, anteriormente armazenados em carteiras de criptomoedas não custodiais, com as chaves privadas em posse dele. Esses enormes fundos obtidos das vítimas precisavam ser cuidadosamente lavados para evitar a fiscalização.

A acusação revela que Chen Zhi e seus cúmplices investiram os lucros das fraudes em operações de mineração de criptomoedas sob seu controle, "lavando" assim novos bitcoins sem manchas criminais. No processo de mineração aparentemente legal, o dinheiro sujo era convertido em novos ativos de bitcoin "limpos", tentando cortar o vínculo entre os fundos e o crime. Essa estratégia de lavagem de dinheiro fez com que as minas do Prince Group produzissem bitcoin continuamente, tornando-se um dos principais canais para ocultar fundos ilícitos.

A acusação cita uma empresa de mineração relacionada ao esquema de lavagem de dinheiro de Chen Zhi, a "Lubian Pool". Lubian já foi uma pool de mineração de bitcoin globalmente conhecida, sediada na China, com operações estendidas ao Irã, controlando cerca de 6% do poder de hash global no auge. Como parte da rede de lavagem de dinheiro do grupo de Chen Zhi, a Lubian Pool ajudou a converter fundos fraudulentos em grandes quantidades de bitcoin. No entanto, um misterioso "roubo" no final de 2020 envolveu a Lubian em um enigma. No final de dezembro de 2020, a Lubian relatou ter sido hackeada, com grandes quantidades de bitcoin roubadas. Dados on-chain mostram que, em dezembro de 2020, 127.426 bitcoins foram transferidos por hackers da Lubian, avaliados em cerca de 3,5 bilhões de dólares na época. O volume de BTC roubado tornou o incidente um dos "maiores roubos de bitcoin da história".

Pouco depois do golpe, a Lubian desapareceu, encerrando repentinamente suas operações em fevereiro de 2021, e os mais de 120.000 BTC roubados ficaram desaparecidos por muito tempo. Análises on-chain mostram que os 127.426 bitcoins roubados foram transferidos para um grupo principal de carteiras, então não se sabe se hackers externos roubaram o dinheiro sujo de Chen Zhi ou se ele mesmo encenou o roubo para transferir os fundos da Lubian. De qualquer forma, esses valiosos bitcoins permaneceram inativos na blockchain, como se tivessem evaporado. Só anos depois seu paradeiro foi revelado.

Os mais de 120.000 bitcoins roubados permaneceram parados por mais de três anos, sem sinais óbvios de movimentação on-chain. Análises mostram que, desde o roubo no final de 2020 até meados de 2024, esses BTC permaneceram em dezenas de endereços de carteiras controladas por hackers, até que, em julho de 2024, cerca de 127.000 BTC foram transferidos em uma grande movimentação concentrada. Como esses endereços já estavam registrados na comunidade, plataformas de inteligência on-chain como Arkham identificaram imediatamente que esses bitcoins em consolidação eram os ativos do caso de roubo da Lubian Pool em 2020. O momento da movimentação desses BTC, do sono à transferência, é intrigante, ocorrendo pouco antes das autoridades internacionais fecharem o cerco.

Quando o Departamento de Justiça dos EUA entrou com a ação civil de confisco em outubro de 2025, o processo listou 25 endereços de bitcoin, indicando que eram onde os BTC envolvidos estavam armazenados. Esses endereços coincidem exatamente com os endereços dos hackers do caso Lubian Pool de 2020, ou seja, as autoridades americanas determinaram que os 127.000 BTC eram os fundos lavados por Chen Zhi e seus cúmplices através da Lubian, sendo o mesmo lote de fundos do suposto "roubo" de 2020. O processo ainda aponta que as chaves privadas desses BTC estavam originalmente em posse de Chen Zhi, mas agora estão sob controle do governo dos EUA. Isso sugere que a consolidação dos bitcoins em julho foi provavelmente realizada pelo governo americano.

A tecnologia central dos EUA seria apenas força bruta?

Devido à propaganda de anonimato das transações de bitcoin em casos anteriores, o público passou a interpretar o "pseudônimo" do bitcoin como anonimato forte, criando a ilusão de que o bitcoin é mais fácil de lavar dinheiro. Na verdade, a transparência do livro-razão blockchain oferece às autoridades uma "visão do fluxo de fundos" sem precedentes. Investigadores podem usar ferramentas profissionais de análise on-chain para conectar endereços de transações dispersos, identificar quais carteiras pertencem à mesma entidade e detectar padrões anormais de movimentação de fundos. Por exemplo, neste caso, a Arkham rotulou os endereços da Lubian Pool muito cedo. Quando grandes quantidades de BTC foram roubadas e movidas novamente, o sistema de análise imediatamente associou os novos endereços aos marcados da Lubian, rastreando o paradeiro dos fundos ilícitos. Os registros imutáveis da blockchain também garantem que, mesmo que os golpistas tentem transferir ativos anos depois, não escapam dos olhos atentos dos rastreadores.

No entanto, possuir o endereço on-chain não significa controlar os ativos; o mais importante é o controle das chaves privadas. Até o momento, não há informações precisas sobre como o governo dos EUA obteve essas chaves privadas. Segundo investigação da Arkham, a Lubian Pool não utilizou algoritmos suficientemente seguros para gerar as chaves privadas das carteiras, apresentando vulnerabilidades que permitiriam ataques de força bruta. No entanto, o cofundador da Cobo, Shenyu, afirmou que as autoridades não obtiveram as chaves por força bruta ou invasão, mas sim por terem descoberto falhas de aleatoriedade na geração das chaves. Estatísticas incompletas mostram que mais de 220.000 endereços foram afetados por essa vulnerabilidade, e a lista completa já foi divulgada.

Essas carteiras tiveram suas chaves privadas geradas por um gerador de números pseudoaleatórios (PRNG) defeituoso. Como o PRNG usava um deslocamento (offset) e padrões fixos, a previsibilidade das chaves privadas aumentava. Usuários ainda continuam transferindo fundos para esses endereços, mostrando que o risco da vulnerabilidade não foi totalmente eliminado. Supõe-se que as autoridades americanas e especialistas em segurança cibernética também possam ter acesso a tecnologias ou pistas semelhantes. Mas também é possível que o governo dos EUA tenha obtido as frases de recuperação ou direitos de assinatura por meio de engenharia social, buscas e perícias offline, infiltrando-se no grupo fraudulento para gradualmente controlar as chaves privadas. De qualquer forma, mesmo que Chen Zhi ainda esteja foragido, o "ouro digital" que esse grupo de fraude tanto valorizava já foi totalmente apreendido.

Lições para nós e para a regulação

O outrora impune chefão da fraude agora perdeu seu ouro digital acumulado; os ativos cripto, antes vistos como ferramentas de lavagem de dinheiro, agora se tornaram instrumentos para recuperar fundos ilícitos. O caso "chefão do golpe Pig Butchering do Camboja tem bitcoin confiscado" deixa lições profundas para o setor e para os reguladores. Ou seja, a segurança dos ativos cripto depende da força da criptografia, e qualquer falha técnica pode ser explorada por hackers ou autoridades, determinando a posse final dos ativos. Por isso, cada vez mais forças judiciais tradicionais estão adotando tecnologias de rastreamento on-chain e quebra de criptografia, tornando cada vez mais ilusória a esperança de criminosos de usar tecnologia cripto para escapar da justiça.