Esquema Ponzi de cripto DSJEX de US$ 150m desaba, equipe congela US$ 41.5m

Um esquema Ponzi de criptomoedas operando sob os nomes DSJ Exchange (DSJEX) e BG Wealth Sharing desabou na semana passada.

ZachXBT revelou que fez parte da equipe responsável por coordenar um esforço entre a Tether, a equipe de segurança da Binance, OKX e agências de aplicação da lei americanas para congelar ativos no valor de US$ 41,5 milhões. Este foi um golpe que começou lá em 2025 e oferecia aos seus investidores um retorno entre 1,3% e 2,6% diários, além de bônus de referência e classificação.

Esquema de criptomoedas usava um CEO fictício e infraestrutura rotativa

A DSJ era uma plataforma de negociação fictícia, enquanto a BG era uma empresa de investimentos relacionada a ela. Havia um CEO fictício chamado Stephen Beard, que era a face do golpe para o público, e havia uma constante mudança de nomes de domínio e carteiras quentes.

Havia um esforço para recrutar membros e sinais de negociação falsos em um grupo no BonChat, um aplicativo de mensagens originário de Hong Kong. O fato de a entidade fraudulenta ter criado uma identidade falsa para o líder, usado uma rede rotativa de infraestrutura e recrutado por meio de redes sociais tornou o golpe difícil de rastrear.

1/ O esquema de Ponzi DSJ Exchange (DSJEX) / BG Wealth Sharing, no valor de mais de US$ 150 milhões, entrou em colapso na semana passada. De 27 de abril a 3 de maio, atores ilícitos lavaram mais de US$ 92 milhões entre cadeias para obscurecer o rastro.

Ajudei a liderar uma iniciativa com @Tether_to, @Binance Security Team, @OKX, & US law enforcement that… pic.twitter.com/h85hQ5IeRD

— ZachXBT (@zachxbt) Maio 5, 2026

Um total de treze reguladores em cinco continentes havia emitido avisos públicos contra a DSJ e a BG antes do colapso. As autoridades dos EUA também apreenderam um dos sites, bgwealthsharing[.]com, usado pelos golpistas em 23 de abril de 2026. Mesmo após essa apreensão, o golpe operou por algum tempo até que a função de retirada fosse completamente bloqueada.

Em 2 de maio de 2026, um vídeo supostamente gravado com Stephen Beard foi carregado, afirmando que a DSJ lançaria sua oferta pública inicial e exigiria 12% dos saldos das contas dos usuários em impostos, conforme regulamentações. Neste ponto, a retirada de dinheiro da plataforma havia parado de funcionar.

$92 milhões lavados entre cadeias em 7 dias

Entre 27 de abril e 3 de maio de 2026, partes ilegais realizaram transações no valor de mais de US$ 92 milhões a partir das carteiras quentes da DSJ e BG em várias cadeias e exchanges. As técnicas ilícitas de lavagem de dinheiro usadas incluem troca de tokens na Tokenlon, ponte através da Bridgers, Butter Network e USDT0, wrap e unwrap do USDD, e consolidação de transações em vários endereços de carteira.

ZachXBT identificou a transferência de mais de US$ 93 milhões em fundos das consolidações em vários endereços de depósito no período de sete dias. O maior valor foi depositado na plataforma Cobo, totalizando US$ 63 milhões ao longo da semana.

De acordo com ZachXBT, ele soube do incidente enquanto investigava os fluxos de contrato do USDD por outro assunto. Ele fez uma análise de tempo para identificar padrões de retirada e localizou depósitos em Solana e Tron para Binance com retiradas correspondentes em Tron.

Essas informações foram compartilhadas com as partes relevantes e, em 4 de maio de 2026, Tether congelou US$ 38,4 milhões com base nas descobertas. Um adicional de US$ 3,1 milhão foi congelado em vários serviços e exchanges, elevando o total congelado para US$ 41,5 milhões.

Fraude em criptomoedas visava investidores de varejo

ZachXBT classificou a DSJ e a BG como parte de uma categoria de fraudes de investimento chinesas que são óbvias para a maioria dos observadores experientes, mas deliberadamente projetadas para atingir investidores de varejo por meio de canais de redes sociais. Ele também observou que muitos usuários ainda pareciam estar em negação sobre terem sido enganados.

A figura de US$ 150 milhões citada em várias coberturas do esquema é descrita como um piso, e não um teto. A operação funcionou desde 2025 e envolveu milhares de retiradas de exchanges de vítimas. ZachXBT creditou a cobertura inicial da fraude de investimento aos pesquisadores da dehek e BehindMLM.