DOJ ataca a infraestrutura do Grupo Huione na tentativa de sufocar bilhões em fluxos de fraude de criptomoedas

Em 23 de junho, o Departamento de Justiça dos EUA apreendeu uma conta de computação em nuvem usada para alimentar sistemas de back-end ligados ao Grupo Huione do Camboja, escalando um esforço global para interromper redes de lavagem de fraudes habilitadas por criptomoedas que operam em plataformas de mensagens e trilhos de blockchain.

A medida visava a infraestrutura que apoiava a Huione Guarantee, um mercado baseado no Telegram alegado pelas autoridades dos EUA a ter funcionado como um hub de custódia para lavagem de lucros de criptomoedas ilícitas junto com o comércio de dados financeiros roubados e outros serviços criminosos, de acordo com os documentos do DOJ.

A apreensão ocorre em meio ao aumento das perdas com crimes cibernéticos. As vítimas dos EUA relataram US$ 7,2 bilhões em fraude de investimento em criptomoedas em 2025, de acordo com os dados do Centro de Reclamações de Crimes Cibernéticos do FBI, dentro das perdas totais de crimes cibernéticos de US$ 21 bilhões para o ano.

O Departamento de Justiça (DOJ) afirmou que as empresas de inteligência em blockchain Chainalysis e Elliptic, trabalhando em conjunto com a Equipe de Investigação de Cibercrime do Google, prestaram assistência na investigação.

DOJ atinge a espinha dorsal técnica da Huione

A Huione Guarantee, também conhecida como Haowang Guarantee, é um mercado operado no Telegram, alegadamente responsável por fornecer serviços de custódia (escrow) para lavagem de criptomoedas, dados financeiros roubados, credenciais de identidade e outros serviços criminosos, segundo documentos judiciais dos EUA e declarações do DOJ.

A Elliptic havia relatado anteriormente que a Huione evoluiu para uma infraestrutura de finanças digitais mais ampla, incluindo uma stablecoin chamada USDH, atividade na Ethereum, BNB Chain e Tron, e serviços semelhantes a carteiras e exchanges. Na prática, a estrutura parecia uma rede financeira separada operando fora dos sistemas de conformidade regulada.

A apreensão do DOJ concentrou-se na conta de nuvem que suporta essa infraestrutura, em vez de apenas em carteiras ou indivíduos mal-intencionados. Isso é importante porque as autoridades dos EUA estão cada vez mais a tentar interromper os sistemas técnicos que permitem a expansão das redes de fraude.

Mercado de custódia no Telegram alegadamente permitiu lavagem de dinheiro

A Huione Guarantee alegadamente funcionava como um mercado onde atores criminosos podiam encontrar serviços de custódia, canais de pagamento e ferramentas para movimentar fundos ilícitos.

Os mercados baseados no Telegram são difíceis para as agências de aplicação da lei porque combinam mensagens privadas, contas de vendedores anónimas, pagamentos em criptomoedas e infraestrutura transfronteiriça. Isso torna-os úteis para redes de fraude que precisam de movimentar dinheiro rapidamente, evitando os controlos bancários tradicionais.

As autoridades dos EUA alegam que o ecossistema da Huione ajudou criminosos a converter ativos digitais roubados ou obtidos através de fraudes em formas mais líquidas, incluindo vias ligadas a moeda fiduciária.

A estrutura também facilitava a transação entre operadores de fraude e vendedores de dados roubados, documentos de identidade e serviços de lavagem de dinheiro. Isso conferiu à Huione um papel que ia além dos simples pagamentos em criptomoedas: alegadamente, tornou-se uma camada de serviços para o cibercrime.

FinCEN liga a Huione a 4 mil milhões de dólares em fluxos ilícitos

De acordo com uma investigação da Financial Crimes Enforcement Network, organizações relacionadas à Huione estiveram envolvidas na lavagem de pelo menos US$ 4 bilhões de agosto de 2021 a janeiro de 2025.

Esses fluxos alegadamente incluíam receitas associadas a esquemas de fraude de investimento conhecidos como “pig butchering” (abate de porco), ciberataques ligados ao Grupo Lazarus da Coreia do Norte e outros esquemas de fraude transnacional.

A ligação à Coreia do Norte é especialmente importante para a aplicação das sanções. As agências dos EUA alertaram repetidamente que os canais de lavagem de criptomoedas podem ajudar a movimentar fundos utilizados para apoiar operações cibernéticas ligadas a Pyongyang, apesar das restrições internacionais.

O Grupo Huione também foi designado pela FinCEN como uma principal preocupação de lavagem de dinheiro ao abrigo da Lei PATRIOT dos EUA. A FinCEN visa um âmbito alargado de entidades afiliadas e intermediários financeiros relacionados com a rede mais vasta da Huione.

Agências dos EUA alargam a pressão sobre redes de fraude no Camboja

A ação do DOJ enquadra-se numa campanha mais ampla dos EUA contra redes de fraude no Sudeste Asiático.

O Tesouro também sancionou pessoas e entidades ligadas a centros de golpes baseados no Camboja conectados à Huione. As autoridades dos EUA repetidamente disseram que essas redes custam bilhões de dólares aos americanos a cada ano e dependem de uma infraestrutura híbrida de plataformas de mensagens, trilhos de criptomoedas e sistemas de pagamento offshore.

A apreensão da conta de computação em nuvem da Huione elimina mais um meio técnico que era utilizado para permitir que os lavadores de dinheiro realizassem as suas atividades. O efeito que isto terá no mercado dependerá da rapidez com que outras vias sejam encontradas.

Analistas de blockchain alertaram que ações de aplicação da lei semelhantes frequentemente causam fragmentação a curto prazo em vez de uma interrupção permanente. As redes criminosas podem deslocar a liquidez, reroteamento transações ou mudar para plataformas de substituição quando uma peça de infraestrutura é desativada.

O próximo teste é saber se a rede da Huione se fragmenta

A próxima fase chave virá através da emenda proposta pela FinCEN à designação da Huione, que se espera que passe por consulta pública após a publicação no Federal Register.

Os primeiros sinais provavelmente virão de atualizações à lista de sanções do OFAC. Novas designações mostrarão se estão a ser identificadas entidades adicionais ligadas à Huione ou plataformas de substituição.

Mais tarde em 2026, relatórios de inteligência em blockchain de empresas como a Chainalysis e a Elliptic deverão fornecer uma imagem mais clara de se os fluxos ilícitos ligados à Huione estão a ser interrompidos ou simplesmente reroteados. Esses relatórios também podem mostrar se a liquidez USDH e os padrões mais amplos de atividade cross-chain mudam em resposta à ação de aplicação da lei.

O Procurador-Adjunto do Departamento de Justiça, A. Tysen Duva, da Divisão Criminal do DOJ, descreveu a medida como parte de um esforço mais amplo para atingir a fraude na camada de infraestrutura, afirmando que “as apreensões destes mercados são críticas na luta contra a fraude que afeta tantos americanos, e para impedir as vias para que os lucros criminosos sejam lavados.”