Os 120 mil Bitcoins do pro de golpes de pig-butchering do Camboja: como foram confiscados pelo governo dos EUA?

Autor | Aki 吴 disse Blockchain

No dia 14 de outubro de 2025, o Tribunal Federal de Brooklyn, em Nova Iorque, desbloqueou uma acusação que mostra que o Departamento de Justiça dos EUA realizou recentemente a maior ação de apreensão de criptomoedas da história, confiscando cerca de 127.000 bitcoins, no valor de mais de 15 bilhões de dólares. Os ativos de bitcoin apreendidos provêm de fundos de fraude do “Grupo Príncipe” do Camboja, cujo mentor é conhecido como o “grande chefe do golpe da matança de porcos”, Chen Zhi. Este fundador do Grupo Príncipe do Camboja é acusado de usar trabalho forçado para perpetrar fraudes em investimentos em criptomoedas, popularmente conhecidas como fraudes de “matança de porcos”, lucrando ilegalmente até dezenas de milhões de dólares por dia. Atualmente, esses enormes fundos em bitcoin estão sob a custódia do governo dos EUA. Este artigo irá examinar os detalhes por trás da lendária aplicação da lei transnacional em relação ao contexto da acusação, a origem dos ativos e os esforços de aplicação da lei.

O império de fraude sob a camada de ouro.

Chen Zhi é o fundador e presidente do “Grupo Prince Holding” no Camboja, que afirma operar negócios imobiliários e financeiros em mais de 30 países, mas na verdade é acusado de se desenvolver secretamente como um dos maiores grupos criminosos multinacionais do Sudeste Asiático. De acordo com informações divulgadas pelo Departamento de Justiça e pelo Departamento do Tesouro dos EUA, Chen Zhi e outros operaram pelo menos 10 parques industriais de fraude em várias partes do Camboja desde 2015, enganando vítimas em todo o mundo a investir em fraudes de criptomoedas, utilizando o notório esquema conhecido como “matadouro de porcos” nos últimos anos. Procuradores dos EUA afirmam que Chen Zhi é o mentor por trás desse “império de fraudes online”, que não só tolerava abusos contra funcionários e subornava funcionários de outros países para fornecer proteção, mas também permitia que o grupo gastasse de forma extravagante os lucros da fraude, incluindo a compra de iates, jatos particulares e até mesmo obras de arte de Picasso leiloadas em casas de leilão em Nova Iorque.

Atualmente, Chen Zhi ainda não foi capturado, e as autoridades americanas já emitiram um aviso de captura e sanções contra ele. Sua identidade de dupla nacionalidade britânica e cambojana, juntamente com seu profundo histórico político e empresarial, adicionam variáveis ao futuro processo de extradição. E um império de fraudes tão grande, naturalmente, terá um sistema de lavagem de dinheiro sistematizado por trás.

Assim, o OFAC impôs sanções abrangentes a 146 alvos, incluindo o grupo criminoso transnacional Príncipe, para combater toda a cadeia de interesses. O Huione Group, que está sob o controle de gangues criminosas como a de Chen Zhi, é um ecossistema financeiro e de comércio eletrônico local no Camboja, incluindo o HuionePay e mercados intermediários no Telegram, sendo diretamente identificado pela Rede de Combate ao Crime Financeiro dos EUA (FinCEN) como uma das principais cadeias de lavagem de dinheiro do grupo Príncipe.

De acordo com o Departamento do Tesouro dos EUA, apenas através da rede Huibao, pelo menos cerca de 4 bilhões de dólares em fundos ilícitos foram lavados entre agosto de 2021 e janeiro de 2025, incluindo a entrada de ativos virtuais provenientes de roubos relacionados a redes da Coreia do Norte, fraudes em investimentos em criptomoedas e outros crimes cibernéticos. O Tesouro enfatizou, em um comunicado sobre sanções simultâneas contra o grupo Príncipe, a necessidade de cortar completamente a conexão do grupo Huibao com o sistema financeiro dos EUA, com as instituições financeiras regulamentadas agora proibidas de abrir contas de agência diretamente ou em nome do grupo Huibao, e devem adotar medidas razoáveis para que, nas transações envolvendo o grupo Huibao, não sejam processadas transações de contas de agência de instituições bancárias estrangeiras dos EUA, a fim de impedir o acesso indireto do grupo Huibao ao sistema financeiro dos EUA.

O CEO da OKX, Star, afirmou que o grupo Huione (汇旺) causou sérios impactos negativos no setor de ativos criptográficos. Dada a sua potencial risco, a OKX implementou medidas rigorosas de controle de AML para transações envolvendo este grupo. Todas as transações de depósito ou retirada de ativos criptográficos relacionadas à Huione estarão sujeitas a uma investigação de conformidade. Com base nos resultados da investigação, a OKX poderá adotar medidas como congelamento de fundos ou encerramento de serviços de conta.

Fonte de ativos: lucros de esquemas e minas de Bitcoin

De onde vem esse número impressionante de 127 mil Bitcoins (equivalente a cerca de 15 bilhões de dólares)? Segundo as acusações do Departamento de Justiça dos EUA, esses fundos são os lucros e ferramentas do esquema de fraude e lavagem de dinheiro de Chen Zhi, que anteriormente estavam armazenados em uma carteira de criptomoeda não custodial, detida por ele pessoalmente com a chave privada. Esse enorme montante de dinheiro, obtido de vítimas, precisa ser cuidadosamente lavado para evitar a investigação regulatória.

A acusação revela que Chen Zhi e seus cúmplices direcionaram os lucros da fraude para um negócio de mineração de criptomoedas que controlavam, a fim de “lavar” novos bitcoins sem mancha criminal. Durante o processo de mineração que aparenta ser legítimo, o dinheiro originalmente ilícito é convertido em ativos de bitcoins “limpos” recém-extraídos, tentando assim cortar a ligação entre os fundos e o crime. Essa estratégia de lavagem de dinheiro fez com que as minas sob o grupo Taizi produzissem continuamente bitcoins, tornando-se um dos canais importantes para ocultar os lucros ilícitos.

A queixa nomeou uma empresa de mineração relacionada ao plano de lavagem de dinheiro de Chen Zhi, o “Mineral Pool Lubian”. Lubian foi um dos pools de Bitcoin mais conhecidos do mundo, com sede na China e operações que se estendiam ao Irão, controlando cerca de 6% da capacidade de mineração de Bitcoin global no auge. Como parte da rede de lavagem de dinheiro do grupo de Chen Zhi, o Pool Lubian ajudou a converter fundos de fraude em enormes quantidades de Bitcoin. No entanto, um estranho “caso de roubo” no final de 2020 acabou por envolver o Lubian em um mistério. No final de dezembro de 2020, o Lubian relatou que havia sido alvo de um ataque hacker, resultando no roubo de uma grande quantidade de Bitcoin. De acordo com dados on-chain, Lubian teve 127.426 Bitcoin transferidos por hackers em dezembro de 2020, no valor de cerca de 3,5 bilhões de dólares na época. A quantidade massiva de BTC roubada fez com que este incidente se tornasse um dos “maiores roubos de Bitcoin da história”.

Lubian desapareceu logo após sofrer um golpe, fechando repentinamente os negócios de mineração em fevereiro de 2021, enquanto mais de 120.000 BTC roubados ficaram em grande parte sem rastros. Análises na blockchain mostraram que os 127.426 bitcoins roubados foram transferidos para um grupo de principais carteiras, portanto, ainda não se sabe se hackers externos roubaram o dinheiro sujo de Chen Zhi ou se Chen Zhi encenou tudo para transferir os fundos roubados do Lubian, mas esses bitcoins de valor inestimável permaneceram em silêncio na blockchain, como se tivessem evaporado do mundo. Somente anos depois, seu paradeiro foi revelado.

Mais de 120 mil bitcoins roubados permaneceram imóveis por mais de três anos, sem sinais evidentes de movimento na blockchain. A análise na blockchain mostra que, desde o roubo no final de 2020 até meados de 2024, esses BTC permaneceram em dezenas de endereços de carteira controlados por hackers, até que em julho de 2024, cerca de 127.000 BTC foram transferidos de forma concentrada. Como esses endereços já estavam registrados no meio, plataformas de inteligência on-chain como a Arkham identificaram de imediato que esses enormes bitcoins que estavam sendo acumulados eram exatamente da quantidade roubada no caso do pool de mineração Lubian em 2020. O tempo entre o sono e o movimento desses BTC é muito intrigante, ocorrendo precisamente na véspera de uma crescente ação das autoridades de aplicação da lei de vários países.

Quando o Departamento de Justiça dos EUA entrou com uma ação civil de confisco em outubro de 2025, o documento listou 25 endereços de Bitcoin, indicando que estes eram exatamente os locais onde o BTC em questão estava armazenado anteriormente. Esses endereços coincidem exatamente com os endereços dos hackers no caso de roubo do pool de mineração Lubian, ou seja, as autoridades americanas afirmam que esses 127.000 BTC são o resultado de lavagem de dinheiro realizada por Chen Zhi e seus cúmplices através do Lubian, provenientes do mesmo lote de fundos que vazaram durante o “roubo” falso de 2020. A ação judicial também aponta que as chaves privadas desses BTC eram originalmente mantidas pelo próprio Chen Zhi, mas agora estão sob a supervisão do governo dos EUA. Isso significa que a coleta de Bitcoin em julho provavelmente foi realizada pelo governo dos EUA.

A tecnologia central dos EUA será apenas uma quebra de senha simples?

Devido à publicidade de transações anônimas em casos anteriores de Bitcoin, o público gradualmente interpretou o “sistema de pseudônimos” do Bitcoin como forte anonimato, criando a ilusão de que o Bitcoin é mais fácil de ser lavado. Na verdade, a transparência pública do livro razão do blockchain fornece às autoridades de aplicação da lei uma “visão do fluxo de fundos” sem precedentes. Investigadores podem usar ferramentas de análise on-chain especializadas para conectar endereços de transação dispersos em uma rede, identificando quais carteiras pertencem à mesma entidade e quais fluxos de fundos apresentam padrões anômalos. Por exemplo, neste caso, a Arkham já havia rotulado o endereço da carteira do pool de mineração Lubian. Quando grandes quantidades de BTC foram roubadas e movidas novamente, o sistema de análise imediatamente estabeleceu uma associação entre o novo endereço e a marcação Lubian, assim rastreando o destino dos fundos ilícitos em Bitcoin. O registro imutável do blockchain também significa que, mesmo que os golpistas tentem transferir ativos anos depois, eles ainda não conseguem escapar dos olhos atentos dos rastreadores.

No entanto, obter um endereço na blockchain não é o mesmo que controlar os ativos; o mais crucial é o controle da chave privada. Até o momento, não há informações precisas sobre como o governo dos EUA obteve esses processos de chave privada. De acordo com a investigação da Arkham, o pool de mineração Lubian não utilizou um algoritmo aleatório suficientemente seguro para gerar as chaves privadas durante a operação, e seu algoritmo de geração de chaves apresenta vulnerabilidades que podem ser quebradas por força bruta. No entanto, o cofundador da Cobo, Shen Yu, afirmou que as autoridades não obtiveram as chaves privadas por meio de quebra de força bruta ou invasão, mas sim porque descobriram que havia um defeito de aleatoriedade na geração dessas chaves. Estimativas indicam que mais de 220 mil endereços foram afetados por essa vulnerabilidade, e uma lista completa já foi divulgada.

As chaves privadas dessas carteiras são geradas por um gerador de números pseudoaleatórios (PRNG) com defeitos. Devido ao PRNG usar um deslocamento (offset) e um padrão fixos, a previsibilidade das chaves privadas aumentou. Atualmente, ainda há usuários que continuam a transferir para os endereços relacionados, mostrando que o risco da vulnerabilidade ainda não foi completamente eliminado. Supõe-se que as autoridades policiais dos EUA e especialistas em cibersegurança também possam ter acesso a tecnologias ou pistas semelhantes. Mas também pode ser que o governo dos EUA, através de engenharia social, busca e coleta de provas, tenha obtido as palavras-chave ou a autoridade de assinatura offline, controlando gradualmente as chaves privadas ao infiltrar-se em grupos de fraudes. Mas, de qualquer forma, mesmo que Chen Zhi ainda não tenha sido preso, o “ouro digital” do qual este grupo de fraudes se orgulha já foi totalmente capturado.

As lições que temos com a regulamentação

Antigamente, os grandes golpistas escapavam impunes, mas agora perderam o ouro digital que acumularam; os ativos criptográficos, que eram vistos como ferramentas para lavagem de dinheiro, agora se tornaram instrumentos para a recuperação de fundos ilícitos. Este incidente de “o Bitcoin do grande golpista do esquema de 'matá porco' do Camboja foi confiscado” deixou lições profundas para o setor e para a regulação. A segurança dos ativos criptográficos depende da força da criptografia, e qualquer falha técnica pode ser explorada por hackers ou agentes da lei, decidindo a titularidade final dos ativos. Se você é um leitor que usa carteiras de geração automática de chaves privadas como imtoken, trust wallet, é muito provável que sua carteira esteja em risco de ser comprometida. Por isso, cada vez mais forças tradicionais da justiça estão começando a introduzir tecnologias de rastreamento em blockchain e de quebra de criptografia, fazendo com que a fantasia dos criminosos de escaparem da sanção legal através da tecnologia criptográfica se torne cada vez mais ilusória.