Uma exchange de criptomoedas devolveu 772,440 USDT e 182 SOL, cerca de 791,252 dólares, a uma vítima venezuelana depois que o Corpo de Investigações Científicas, Penais e Criminais (CICPC) solicitou formalmente a apreensão desses fundos. A operação foi descrita em 23 de setembro pela plataforma ChangeNOW em seu blog, e envolveu também a casa de câmbio venezuelana CRIXTO e a empresa de análise forense AQ Forensics.
O caso começou com um roubo a um particular na Venezuela. Os fundos foram movidos depois por várias redes e serviços, o percurso habitual quando alguém tenta perder o rastro de um dinheiro que, na blockchain, fica registrado para sempre.
A ChangeNOW afirma que, após um aviso de uma fonte confiável, incluiu as carteiras comprometidas na sua lista de bloqueio. O sistema de monitoramento detectou depois cinco tentativas de troca iniciadas a partir desses endereços e as interrompeu antes de o dinheiro sair. Assim, ficaram congelados 772.440,7575 USDT na rede TRON e 182,3057699 SOL.
Como as criptomoedas roubadas foram rastreadas na Venezuela
Nenhuma das empresas envolvidas resolveu o caso por conta própria. A CRIXTO, casa de câmbio autorizada para operar na Venezuela, forneceu informações que permitiram seguir o percurso dos ativos roubados e conectar transações, carteiras e movimentações que, separadamente, não diziam grande coisa.
A AQ Forensics fez a análise externa on-chain e reconstruiu o caminho do dinheiro por meio de vários serviços. Nesse trabalho apareceu uma carteira que até então ninguém havia atribuído a ninguém e que parecia ter relação com a ChangeNOW. À primeira vista não levava a lugar nenhum: estava inativa.
A equipe continuou puxando o fio do mesmo jeito. «Quando o caminho óbvio se esgota, não damos como certo que a pista acabou», explicou a empresa. «Às vezes, a informação decisiva vem da atividade ao redor da carteira, não da própria carteira». Um endereço parado pode significar muitas coisas: que quem o controla perdeu o acesso, que os fundos já foram interceptados ou simplesmente que está esperando.
Com essas informações, a ChangeNOW bloqueou os endereços preventivamente. O resto foi feito pelo monitoramento automático.
KYC, Interpol e as pistas que realmente servem
O CICPC entrou no caso e contatou a exchange pelas transações bloqueadas. Pediu informações sobre as cinco exchanges e, depois de revisar as provas, solicitou formalmente a apreensão. A ChangeNOW afirma ter aplicado suas verificações habituais à solicitação e às carteiras de destino antes de enviar o dinheiro para os endereços que os investigadores identificaram como sendo da vítima.
A parte que mais pesa para o futuro do caso não é o dinheiro devolvido, mas os nomes. Segundo o investigador responsável, os dados de verificação de identidade (KYC) de quem reivindicou os fundos roubados permitiram coordenar ações adicionais por meio da Interpol.
«Uma investigação criminal é como um quebra-cabeça, e cada peça que se apresenta ajuda a completá-lo», disse: e-mails, endereços IP, registros de conexão, dados de sessão do navegador, dispositivos associados. Qualquer detalhe que ajude a identificar uma pessoa.
Nem tudo saiu na primeira. Os investigadores se depararam com domínios falsos, e-mails descartáveis e dados de assinatura fraudulentos associados a endereços IP — obstáculos que os obrigaram a procurar por outro lado.
Denunciar rápido: a lição para o usuário venezuelano
De todo o caso, a conclusão mais prática também é a mais simples. «O maior erro é deixar passar muito tempo depois do incidente», apontou o investigador. «Quanto mais rápido as carteiras forem reportadas, maior a probabilidade de recuperar os fundos e devolvê-los à vítima».
Isso importa especialmente na Venezuela, onde o USDT deixou há muito tempo de ser um ativo de especulação para se tornar dinheiro de uso diário: cobra-se, guarda-se e paga-se com ele. Qualquer pessoa que compre ou venda USDT no país lida, sem pensar muito, com quantias que, em outro contexto, seriam consideradas um patrimônio.
Uma transação na blockchain não é revertida. A única coisa que pode impedir um roubo é alguém bloquear os endereços antes que o dinheiro passe por outro serviço, e isso depende da velocidade com que a denúncia chega a quem pode agir. Guardar os hashes das transações, os endereços de destino, os e-mails e as capturas de tela desde o primeiro minuto não é uma formalidade burocrática: é a matéria-prima da investigação.
Um caso que continua em aberto
A investigação continua e ainda há trabalho pendente, segundo a própria ChangeNOW. A identidade da vítima, a data do roubo e como ele ocorreu não foram divulgadas publicamente.
Vale destacar de onde vem essa informação: o relato vem do blog corporativo da ChangeNOW, uma das partes envolvidas. No momento em que esta nota foi publicada, a CriptoTendencias não encontrou um comunicado oficial do CICPC nem do Ministério do Poder Popular para Relações Interiores, Justiça e Paz sobre este caso específico.
Com essa ressalva, o episódio deixa algo pouco comum: um processo venezuelano de roubo de criptomoedas com valores, atores e método documentados. Normalmente, é o contrário: denúncias se perdem sem que ninguém jamais explique o que aconteceu com o dinheiro.