CEVIU Logo
Voltar

Coinbase, SpaceX e Meta se unem ao DOJ em operação contra fraudes cripto no sudeste asiático

Aprofundamento CEVIU

Aprofundamento

A 'Disruption Week' não foi um evento isolado, mas o ápice de uma ofensiva coordenada que começou em abril de 2026, com apreensões de US$ 700 milhões em cripto e derrubada de 503 sites falsos, e se consolidou em maio com ações concretas contra infraestrutura física e digital. Diferente de operações anteriores focadas em ransomware ou VPNs, essa ofensiva atacou o elo mais crítico dos golpes de 'pig butchering': a conectividade remota via Starlink em zonas sem regulamentação, como Mianmar, onde a SpaceX desativou 2.500 terminais não autorizados. A Coinbase não agiu apenas como executora técnica: sua capacidade de rastrear transações em tempo real na blockchain permitiu identificar padrões de lavagem antes mesmo da conversão para fiat, algo que explica por que 79% dos US$ 3,8 milhões bloqueados vieram de sua iniciativa.

A Meta e o Google contribuíram com IA aplicada à detecção de perfis fraudulentos em escala, enquanto a TRM Labs alimentou o DOJ com dados estruturados de 14 redes criminosas mapeadas desde outubro de 2025. O dado mais revelador não está no valor bloqueado, mas na geografia: 92% das contas desativadas estavam vinculadas a centros de fraude em Camboja e Mianmar, onde golpistas usam tráfico humano para recrutar operadores, um detalhe omitido na maioria das reportagens, mas central na estratégia do DOJ para classificar esses esquemas como crimes organizados transnacionais, não meras fraudes individuais.

O que mudou

Em maio, o DOJ já havia obtido confissões de executivos norte-americanos que ajudaram golpistas a se passarem pela Microsoft, um caso de corrupção interna. Agora, em junho, a mesma força-tarefa inverteu a lógica: empresas como Microsoft, Apple e Meta deixaram de ser alvos de imitação e passaram a ser agentes ativos na investigação. Enquanto a operação de 22 de maio focava na prevenção de apps maliciosos na App Store, esta nova etapa integra dados de identidade digital (Microsoft), tráfego de rede (Apple) e comportamento social (Meta) em um único fluxo de inteligência compartilhada, algo que só foi viável após a padronização do protocolo FIRE (Fraud Intelligence Reciprocal Exchange) em março de 2026.

Por que isso importa

Essa operação redefine o papel das exchanges e provedores de infraestrutura digital no combate ao crime cibernético: não como intermediários passivos sujeitos a subpoenas, mas como parceiros técnicos com acesso privilegiado a dados que nem mesmo o FBI consegue obter sozinho, como o histórico de conexão de um terminal Starlink com endereços de carteira específicos. Para o ecossistema cripto brasileiro, o impacto é direto: plataformas locais que ainda não adotaram ferramentas de rastreamento em cadeia (como as da TRM Labs) ficarão cada vez mais expostas a sanções regulatórias da CVM e do Banco Central, especialmente após o novo marco regulatório de ativos digitais entrar em vigor em julho de 2026.

Linha do tempo

  1. DOJ apreende US$ 700 milhões em cripto ligados a golpes no Sudeste Asiático e derruba 503 sites falsos de investimento

  2. Apple divulga rejeição de 2 milhões de submissões à App Store em 2025, com foco em prevenção de fraudes

  3. Desmantelamento da primeira VPN usada por 25 grupos de ransomware

  4. Desativação da botnet Glassworm e confissões de executivos que ajudaram golpistas a se passarem pela Microsoft

  5. Início da Disruption Week em Washington, D.C., com ações coordenadas contra infraestrutura de fraudes no Sudeste Asiático

  6. Anúncio oficial da operação conjunta do DOJ com Coinbase, SpaceX, Meta e outras gigantes tecnológicas

Perguntas frequentes

Por que a SpaceX participou de uma operação contra fraudes cripto?

A SpaceX forneceu conectividade via Starlink em regiões como Mianmar, onde o serviço não é autorizado. Golpistas usavam milhares de terminais para operar 'complexos de fraude' isolados. A empresa desativou 2.500 equipamentos após pressão de senadores norte-americanos em julho de 2025 e integrou seus logs de IP à coalizão do DOJ.

Como a Coinbase conseguiu bloquear US$ 3 milhões em cripto tão rápido?

A exchange usou análise em tempo real de padrões de transação na blockchain, cruzando endereços envolvidos em golpes de 'pig butchering' com dados da TRM Labs e do FBI. O bloqueio foi voluntário e baseado em critérios técnicos pré-definidos, não em ordem judicial.

O que são 'complexos de golpes' no Sudeste Asiático?

São instalações físicas em países como Camboja e Laos onde vítimas de tráfico humano são forçadas a operar esquemas de fraude digital. Elas usam perfis falsos em redes sociais para atrair vítimas, muitas vezes com engenharia social romântica ('pig butchering'), e lavam dinheiro via cripto.

Por que essa operação é diferente das anteriores contra ransomware?

Operações anteriores, como a contra a First VPN ou a botnet Glassworm, focavam em infraestrutura técnica (servidores, C2). Esta atacou a cadeia completa: tráfico humano, conectividade física (Starlink), identidade digital (contas Microsoft/Facebook) e fluxo financeiro (cripto), exigindo cooperação entre 12 agências e 7 empresas privadas.

Fontes

Avalie este artigo:
Compartilhar:
Categoria
CEVIU Cripto
Publicado
06 de junho de 2026
Editoria
CEVIU Cripto

Quer receber mais sobre CEVIU Cripto?

Conteúdo curado diariamente, direto no seu e-mail.

Conteúdo curado diariamenteDiversas categoriasCancele quando quiser