Como Recuperar Criptomoedas Perdidas em um Golpe de "Pig Butchering"

Se você está lendo isto, o dinheiro já foi embora, ou você acabou de descobrir.

Você não está sozinho, e a escala não é pessoal. O Centro de Reclamações de Crimes na Internet do FBI registrou $5,8 bilhões em perdas por fraude de investimento em criptomoedas em 2024, subindo para $7,2 bilhões em 2025. O pig butchering, o golpe de romance-para-investimento de construção lenta que o trouxe até aqui, representa a maior fatia desse número. O DOJ estima que a indústria de pig butchering frauda americanos em $9 a $10 bilhões por ano.

Todo guia vai te dizer para reportar a perda e ter esperança. Este é mais específico. A recuperação de um golpe de pig butchering, quando sequer é possível, tem dois pré-requisitos: você precisa de um relatório formal para as autoridades policiais, e precisa de evidências suficientes on-chain para que elas possam agir. Ambos importam. Nenhum isoladamente é suficiente. O que se segue aborda os dois: as ações tranquilas da primeira hora, o que é um relatório de fluxo de fundos e como ele desbloqueia um congelamento em uma CEX, quando a recuperação de pig butchering é realista, e como identificar o golpe secundário de "serviço de recuperação" que encontra a maioria das vítimas em seguida.

O que fazer na primeira hora

A primeira hora após um golpe de pig butchering é sobre preservar o que você ainda tem: evidências e a opção de agir. Cada etapa abaixo deve levar menos de cinco minutos. Faça-as em ordem.

Passo 1: Pare de responder, mas não diga a eles que você sabe

O instinto é confrontar a pessoa que aplicou o golpe, enviar uma última mensagem, ameaçar a polícia, exigir seu dinheiro de volta. Não faça isso.

No momento em que o golpista sabe que você sabe, ele fecha contas, apaga conversas e rotaciona carteiras. Cada mensagem que ele enviar depois é uma evidência em potencial: um nome, um detalhe de localização, um link para a plataforma de negociação falsa, outro endereço de carteira. Capturas de tela silenciosas valem mais do que qualquer confronto.

Se ele te mandar mensagem, não responda. Não o bloqueie ainda. Leia, faça uma captura de tela e deixe estar.

Passo 2: Capture tudo em tela antes que a plataforma falsa desapareça

Plataformas de negociação falsas de pig butchering saem do ar em poucos dias assim que o golpista sabe que foram descobertas. Capture em tela:

• O histórico completo da conversa, do início até agora. A maioria das plataformas de mensagens permite exportar um registro completo; faça isso também.
• Todas as telas da plataforma de negociação falsa: saldos, "histórico de negociações", "saque pendente", qualquer aviso de imposto ou taxa, cada subpágina.
• O perfil do golpista: foto, nome de usuário, número de telefone, quaisquer contas sociais vinculadas.
• Quaisquer documentos que eles enviaram, como KYC falso de corretora, transcrições falsas de atendimento ao cliente, avisos fiscais falsos, cartas judiciais falsas.

Salve tudo em uma única pasta com um carimbo de data e hora no nome. Não os edite.

Passo 3: Copie cada hash de transação e endereço de destino para um arquivo de texto simples

Esta é a coisa mais importante que você salvará nesta primeira hora. Abra um arquivo de texto e cole, um por linha:

• Cada hash de transação (da sua própria carteira, do histórico de saques da sua corretora)
• Cada endereço de destino para o qual você enviou
• A data e hora de cada transferência
• Em qual rede cada transferência foi realizada (Ethereum, Tron, BSC, Solana, etc.)
• O valor e o token

Se você enviou por meio de uma corretora centralizada, faça login agora e capture em tela a página de histórico de saques. Os registros das corretoras desaparecem por trás de bloqueios e encerramentos de contas mais rápido do que você esperaria.

Este arquivo de texto simples é a semente do seu relatório de fluxo de fundos. As autoridades policiais não podem fazer nada em um caso de pig butchering sem ele.

Passo 4: Se você ainda estiver conectado à plataforma falsa, capture todas as telas

Não clique em "sacar". Você está sendo explorado para mais um depósito. Não feche a aba. Em vez disso, capture em tela cada subpágina. Se houver um chat de "suporte ao cliente", salve a transcrição. Faça uma captura de tela de página inteira da página inicial.

Depois feche a aba e não faça login novamente.

Esse arquivo de texto simples com hashes de transação e endereços é o que uma ferramenta de rastreamento como o Trace AI precisa para produzir seu relatório de fluxo de fundos, que é o artefato que você anexará a uma reclamação policial na próxima seção. Para acompanhamento analítico mais aprofundado em casos complexos, o MetaSleuth é a ferramenta profissional de analistas da mesma equipe. Para o que cada uma serve, há mais detalhes abaixo; por enquanto você tem o que elas precisam como entrada.

O que fazer nas primeiras 24 horas

Até a hora 24, o dinheiro que você enviou quase certamente não está mais no endereço para o qual o enviou. O que importa agora é abrir as trilhas paralelas que tornam a recuperação de pig butchering possível: banco, registro e a corretora receptora.

Ligue para o seu banco sobre quaisquer transferências bancárias

Se qualquer parte do dinheiro saiu do seu banco como transferência, débito automático ou compra com cartão de débito (não cripto, mas fiat), ligue para o seu banco agora, não amanhã. A maioria dos bancos tem uma janela de 24 a 72 horas durante a qual pode tentar uma reversão. Reversões de transferência raramente funcionam contra contas no exterior, mas às vezes funcionam contra contas nos EUA se os fundos ainda não foram movidos.

Solicite especificamente o setor de fraudes. Tenha em mãos a data da transação, o valor e o nome do banco destinatário. Diga: "Fui vítima de fraude em um golpe de investimento em criptomoedas. Preciso registrar uma reclamação de fraude e solicitar uma reversão."

Abra um caso no FBI IC3 (EUA) ou equivalente nacional

Acesse complaint.ic3.gov e registre. É gratuito, leva cerca de 30 minutos e gera o número de caso que desbloqueia tudo o que vem depois. Sem um número de caso, nenhuma corretora congelará fundos para você, e nenhuma outra agência tratará sua reclamação como ativa.

Inclua, no mínimo: o valor perdido, hashes de transação, endereços de destino, nomes das redes, informações de contato do golpista e uma narrativa cronológica breve. Carregue suas capturas de tela. Se você tiver a lista de hashes em texto simples do Passo 3, cole-a no campo de narrativa.

Para perdas acima de $100.000, seu caso pode ser encaminhado para a Equipe de Recuperação de Ativos (RAT) do IC3, o grupo que executa o processo de congelamento da Cadeia de Eliminação de Fraude Financeira. Em 2024, a RAT processou 3.020 casos de fraude totalizando $848 milhões em perdas tentadas e congelou $561 milhões, uma taxa de sucesso de 66%. A velocidade importa: a janela da RAT fecha rapidamente assim que os fundos saem de um ambiente compatível.

O único artefato que transforma sua reclamação em um caso acionável — tanto para a RAT quanto para a corretora receptora — é um relatório de fluxo de fundos mostrando para onde o dinheiro foi. Duas ferramentas da BlockSec produzem esse artefato, e vale a pena ser claro sobre o que se adequa a cada situação. O Trace AI é o caminho rápido: cole um endereço de carteira ou um hash de transação, e ele retorna um relatório de fluxo de fundos em horas. Foi projetado exatamente para essa entrega à conformidade policial ou de CEX nas primeiras 72 horas. Para investigações mais aprofundadas, como caminhos complexos de mixer, agregação de múltiplas vítimas ou pivôs personalizados de analistas, o MetaSleuth é a ferramenta profissional de analistas desenvolvida pela mesma equipe. As seções seguintes detalham o que o relatório realmente contém e quando cada ferramenta é adequada.

Se você estiver fora dos EUA, registre com o equivalente nacional: Action Fraud no Reino Unido, sua unidade nacional de crime cibernético na UE, além do Europol EC3 para coordenação transfronteiriça. Uma seção mais adiante contém links por jurisdição.

Notifique a corretora de destino se conseguir identificá-la

Se algum endereço de destino for um dos endereços de depósito das principais CEXs (Binance, Coinbase, Kraken, OKX, Bybit, HTX, etc.), geralmente você pode identificar isso colando o endereço em um explorador de blocos. A maioria dos endereços de CEX é rotulada. Notifique o endereço de conformidade dessa corretora (geralmente compliance@ ou abuse@; verifique a página de suporte deles) com seu número de caso e o endereço de depósito. Eles não discutirão contas específicas com você, mas o relatório entra na fila de conformidade deles.

A janela de 72 horas (por que o tempo de rastreamento importa)

Os investigadores falam sobre a janela de 72 horas por uma razão. É aproximadamente o tempo entre a transferência de uma vítima e os fundos se tornarem inacessíveis à fiscalização normal.

A lavagem em golpes de pig butchering tem uma forma consistente. Seu dinheiro sai da sua carteira ou corretora e chega ao que o golpista chama de "carteira corporativa", que na verdade é um endereço de operador recém-criado. Em horas, ele se move para uma segunda carteira, depois se divide em mais três ou quatro. A partir daí, entra em uma de três saídas: uma ponte entre blockchains (geralmente para Tron ou uma rede de baixa taxa para USDT), um mixer ou uma série de corretoras intermediárias em jurisdições com conformidade fraca.

O tempo mediano entre o envio da vítima e a primeira etapa de mistura ou ponte é inferior a 24 horas; em 72 horas, os fundos normalmente já passaram de qualquer congelamento em uma única corretora.

O tempo mediano desde o depósito da vítima até a primeira etapa de mistura ou ponte, com base em casos públicos de pig butchering, é inferior a 24 horas. Em 72 horas, a maioria dos fundos realizou pelo menos três saltos e tocou pelo menos duas redes.

Por que esse tempo importa?

Porque um congelamento em CEX — a única forma realmente aplicável de intervenção, exceto por uma apreensão do DOJ — exige que os fundos ainda estejam no endereço de depósito dessa CEX quando a equipe de conformidade receber a solicitação. Assim que os fundos são movidos, eles estão um salto mais longe, e a solicitação precisa recomeçar contra uma nova corretora, em uma nova jurisdição, às vezes em uma nova rede.

A janela de 72 horas não é mágica. A recuperação após ela é possível; é apenas mais difícil e mais lenta. Mas os primeiros três dias são quando seu relatório mais suas evidências de fluxo de fundos têm a maior chance de alcançar um alvo intacto.

É por isso que a próxima seção importa mais do que qualquer outra neste guia. Entender o que o rastreamento realmente produz é o que permite que você o produza, ou peça a alguém que o produza, antes que a janela se feche.

Como o rastreamento realmente funciona (e por que as autoridades policiais precisam disso)

Esta é a seção que a maioria dos guias de recuperação de pig butchering pula. É também a que mais determina se você chegará a algum lugar.

O que o "rastreamento" realmente produz: um relatório de fluxo de fundos

Quando investigadores falam sobre rastrear cripto roubado, eles querem dizer produzir um artefato específico: um relatório de fluxo de fundos. É uma visualização mais uma narrativa escrita que mostra, em ordem, como o dinheiro se moveu:

• Onde começou (sua carteira ou seu saque da corretora)
• Cada endereço intermediário que tocou
• Cada rede que cruzou, via ponte ou wrapping
• Onde está atualmente, ou onde saiu para fiat

Isso não é um extrato bancário. Não é uma tabela de transações. É um grafo dirigido, com cada salto anotado, cada endereço rotulado (corretora? mixer? ponte? desconhecido?), cada carimbo de data e hora registrado, cada valor de transferência vinculado à sua origem.

Por que o artefato importa? Porque um relatório de fluxo de fundos é o que as equipes de conformidade das corretoras agem. É o que os investigadores do DOJ anexam a mandados de apreensão. É o que seu número de caso é comparado. Sem um, "meu cripto foi roubado" é uma reclamação. Com um, é um caso.

O que os investigadores realmente mapeiam (mecânica em linguagem simples)

O próprio rastreamento é uma caminhada. Você começa na transação de envio, um hash de transação específico em uma rede específica. Você olha para o endereço de destino e lista cada transação subsequente desse endereço. Cada uma tem um novo destino. Para cada novo destino, você repete.

Se um destino é um endereço de depósito de corretora conhecido, você chegou a uma saída: os fundos se tornaram o saldo de alguém na corretora. Se for um contrato de ponte conhecido, você o sinaliza e retoma a caminhada na rede de destino. Se for um contrato de mixer, como o Tornado Cash na Ethereum, o rastreamento se torna estatístico em vez de determinístico. Você pode falar sobre probabilidades no lote de saída do mixer, mas não pode apontar para uma moeda específica.

A maioria dos rastreamentos de pig butchering não é intelectualmente complicada: cinco a quinze saltos, uma a duas pontes, uma saída em uma corretora em jurisdição com regulação fraca. A matemática não é a parte difícil. A parte difícil é fazê-lo rápido, com o nível de especificidade que uma equipe de conformidade agirá.

O caso Li/Zhang: como é um relatório de fluxo de fundos real

A equipe de pesquisa da BlockSec documentou um caso real que ilustra a forma. Dois operadores, Daren Li e Yicheng Zhang, foram indiciados em maio de 2024 por um grande júri federal no Distrito Central da Califórnia. Seu esquema moveu mais de $73 milhões pelo Banco Deltec nas Bahamas, converteu para USDT e os distribuiu entre carteiras que eventualmente receberam mais de $341 milhões de esquemas de investimento em pig butchering.

O relatório de fluxo de fundos desse caso foi admissível em tribunal. Ele nomeou os endereços de depósito, os hashes de transação e as correlações de tempo que vinculavam as contas das Bahamas a fundos específicos de vítimas. Esse relatório foi a base para um caso criminal. Não é trabalho hipotético. É o nível de especificidade que a recuperação de pig butchering realmente exige.

Por que alguns rastreamentos a um salto de CEX ainda são perdidos

Mesmo quando os fundos estão visivelmente a um salto de uma corretora compatível, algumas solicitações de congelamento falham. A equipe da BlockSec encontrou uma razão comum: a fila de conformidade de uma grande CEX processa solicitações em ordem de chegada, e casos de pig butchering sem um relatório de fluxo de fundos adequado geralmente são priorizados abaixo de alertas institucionais de maior valor. O próprio relatório é o que promove o caso.

É por isso que o artefato — não apenas "vi meu dinheiro ir para a Binance" — é o que desbloqueia um congelamento.

O problema real da vítima

Produzir um relatório de fluxo de fundos historicamente significava uma de duas coisas:

• Contratar uma empresa de forense paga. Elas existem, são competentes, e suas taxas começam em torno de $5.000 para um rastreamento básico, frequentemente muito mais. O prazo de entrega é geralmente de uma semana ou mais.
• Trabalhar com uma ferramenta de analista profissional. Ferramentas como o MetaSleuth, o padrão da indústria, criado pela mesma equipe da BlockSec, dão a um analista tudo o que ele precisa para produzir um relatório por conta própria. São poderosas. Também são criadas para analistas, não para uma vítima de pig butchering sob estresse nas primeiras 72 horas.

Ambos os caminhos funcionam. Nenhum atende à restrição de tempo que a maioria das vítimas enfrenta.

Duas ferramentas da mesma equipe, para duas necessidades diferentes

A BlockSec desenvolve dois produtos para esse problema, e vale a pena ser claro sobre o que se adequa a cada situação.

O Trace AI é o caminho rápido. Você insere um endereço de carteira ou um hash de transação. Ele segue os fundos entre redes e retorna um relatório de fluxo de fundos — o artefato que você pode anexar à sua reclamação no IC3 ou no Action Fraud, ou encaminhar a uma equipe de conformidade de CEX. Foi projetado para o caso "preciso de algo utilizável esta semana", não para investigação manual aprofundada.

Um relatório de investigação real do Trace AI, Seção 2 (diagrama de Fluxo de Fundos) e Seção 3 (Resumo de Rastreamento). Este é o resultado — o artefato exato que você anexa ao seu registro policial. Abra o PDF de amostra completo de 6 páginas →

O MetaSleuth é a ferramenta de analista profissional. Se o seu caso é complexo — como caminhos de mixer, agregação entre casos, clusters de múltiplas vítimas ou investigação que precisa de pivôs personalizados — o MetaSleuth é o que você (ou um analista que você contratar) usará para ir mais fundo.

Ambos alimentam o mesmo objetivo. Trace AI para um relatório a ser entregue rapidamente. MetaSleuth ou uma empresa de forense para a investigação de acompanhamento. Nenhum substitui o outro, e ambos têm seu lugar.

Se nenhum se adequar à sua situação, uma empresa de forense paga com um histórico sólido em pig butchering é a alternativa. Espere vários milhares de dólares em taxas e uma semana ou mais de espera, em troca de relatórios prontos para litígio.

Quando é realista recuperar cripto roubado?

Resposta honesta primeiro: a maioria das perdas por pig butchering não é recuperada.

A Operação Level Up do FBI, que contata proativamente vítimas de golpes de pig butchering em andamento, notificou 4.323 vítimas e evitou uma estimativa de $285 milhões em perdas adicionais em 2024. A Força-Tarefa de Combate a Centros de Golpe do DOJ apreendeu, até fevereiro de 2026, mais de $580 milhões em criptomoedas vinculadas a operações transnacionais chinesas de pig butchering. São números reais e significativos. Ainda assim, são pequenos comparados aos aproximadamente $9 a $10 bilhões que os americanos perdem em golpes de pig butchering todo ano.

Dois portões determinam se o seu caso cai na fatia recuperável.

Os dois portões

Portão 1: um número de caso da autoridade policial. Sem número de caso, sem congelamento por corretora, sem interesse do DOJ. IC3 nos EUA, Action Fraud no Reino Unido, sua unidade nacional de crime cibernético em outros países. Este é o portão burocrático, e é barato de passar: 30 minutos online.

Portão 2: um relatório de fluxo de fundos que a CEX receptora ou o investigador possa agir. Sem isso, "meu cripto foi roubado e foi para algum lugar no Ethereum" não é acionável. Ambos os portões importam, e ambos dependem de você (ou de seus investigadores) para serem produzidos.

Os três cenários realistas

Uma vez que ambos os portões sejam passados, o que realmente acontece depende de para onde os fundos foram:

O melhor caso é onde vive a taxa de sucesso de congelamento de 66% da Equipe de Recuperação de Ativos do IC3. O pior caso é onde a maioria do dinheiro de pig butchering realmente acaba. É por isso que a Operação Level Up se concentra na prevenção em vez da recuperação: é muito mais fácil parar a próxima transferência do que recuperar a última.

Ser honesto sobre isso importa. Qualquer pessoa que diga que seus fundos são definitivamente recuperáveis está desinformada ou mentindo para você — o que é exatamente o padrão do golpe de recuperação abordado a seguir.

Sinais de alerta: "serviços de recuperação" que são eles próprios golpes

Vítimas de pig butchering são o principal alvo de um segundo ecossistema de golpes, e o FBI foi explícito sobre isso. A posição oficial do IC3 (agosto de 2025): "O IC3 não faz parceria com nenhuma empresa de recuperação." Qualquer serviço de recuperação que reivindique essa parceria está mentindo.

Veja como funciona o padrão do golpe de recuperação de pig butchering e como identificá-lo antes de enviar mais dinheiro a alguém.

1. Contato não solicitado

Qualquer serviço de recuperação que entre em contato primeiro com você — por DM em rede social, comentário em fórum ou post no Reddit, telefonema, mensagem no WhatsApp ou Telegram — está executando o padrão do golpe de recuperação. Os golpistas originais vendem listas de contatos de vítimas para redes de golpes de recuperação. Se você postou sobre sua perda em pig butchering em qualquer lugar online, você está nessas listas.

Empresas forenses legítimas não ligam a frio para vítimas.

2. Taxas antecipadas

Qualquer variante: "taxa de processamento", "taxa legal", "depósito em garantia", "taxa de rede para desbloquear fundos", "pagamento de imposto sobre ativos recuperados". Empresas forenses reais cobram após uma carta de contratação por escrito, não antes do contato.

3. Falsa afiliação governamental

"Parceria com IC3", "agente de recuperação aprovado pelo FBI", "autorizado pelo DOJ", "certificado pelo Departamento do Tesouro". Tudo falso. O PSA do FBI de julho de 2026 sobre falsificação de identidade do IC3 é explícito: o IC3 nunca contata vítimas pelas redes sociais e nunca cobra taxas de recuperação. Entre dezembro de 2023 e fevereiro de 2025, o FBI recebeu mais de 100 denúncias de golpes de falsificação de identidade do IC3 visando vítimas anteriores de pig butchering.

Alguns golpes agora usam videochamadas geradas por IA de "agentes do FBI". Trate qualquer afirmação de agente governamental que chega por um canal diferente de um site oficial do governo dos EUA como falsa.

4. Recuperação garantida

Recuperação garantida não existe. Mesmo os casos de congelamento bem-sucedidos da RAT do IC3 exigiram condições específicas que nenhum terceiro pode prometer. Qualquer pessoa que garanta recuperação de pig butchering está aplicando o golpe.

5. Solicitações de chaves privadas ou frases de recuperação

Nenhuma investigação legítima jamais precisará da sua chave privada ou frase de recuperação. Nem o FBI, nem uma empresa de forense, nem o Trace AI, nem o MetaSleuth, nem um tribunal. Esta é a linha rígida, e não há exceção.

6. Exemplos nomeados e publicamente apreendidos

Em setembro de 2024, o Escritório de Campo de San Diego do FBI apreendeu os sites de três empresas que operavam como serviços de recuperação de pig butchering: MyChargeBack, Payback LTD e Claim Justice. As três tinham publicidade em redes sociais, depoimentos e afirmações de capacidade de rastreamento. As três cobravam taxas antecipadas. Nenhuma tinha histórico de recuperação.

Esse é o padrão. Os nomes mudam; a forma não.

Como é a ajuda forense real

Carta de contratação por escrito antes de qualquer pagamento. Declaração explícita de escopo e limitações. Relatórios admissíveis em tribunal como entregável. Referências que você pode verificar de forma independente. Sem promessa de percentual de recuperação, e sem percentual antecipado também. Transparente sobre os casos honestos em que a recuperação não é realista.

Como registrar uma denúncia formal

O que as autoridades policiais realmente precisam de você

Independentemente de onde você registrar, os entregáveis são os mesmos. Os investigadores não conseguem trabalhar apenas com narrativa. Tenha pronto, no mínimo:

• Cada hash de transação: envios da sua carteira, saques de corretora para os endereços do golpista, tudo o que você realmente pagou
• Cada endereço de carteira envolvido: seus endereços, os endereços de destino do golpista, quaisquer endereços intermediários que você notou
• Nome da rede e carimbo de data e hora para cada transferência: Ethereum, Tron, BSC, Solana, o que for, com data e hora
• Capturas de tela da plataforma de negociação falsa, das mensagens no aplicativo e do histórico de conversa que levou às transferências
• O canal do primeiro contato: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, aplicativos de namoro, qualquer plataforma que usaram para encontrar você
• Idealmente, um relatório de fluxo de fundos ou visualização mostrando para onde o dinheiro foi (veja a seção anterior sobre como produzir um)

Quanto mais você fornecer, mais rápido seu caso de pig butchering avança. Hashes e endereços faltando são a razão mais comum para um caso ficar parado.

EUA: FBI IC3, FTC, polícia local

• FBI IC3: complaint.ic3.gov. O ponto de partida federal. Leva 30 minutos.
• FTC: reportfraud.ftc.gov. Registre em paralelo. FTC e IC3 não compartilham dados automaticamente.
• Polícia local: registre na delegacia local. Solicite especificamente um número de caso e uma cópia do boletim de ocorrência, que é o que bancos e corretoras pedirão.

Reino Unido: Action Fraud

Registre em actionfraud.police.uk ou ligue para 0300 123 2040. Solicite um Número de Referência de Crime (CRN), que é o que os bancos e corretoras do Reino Unido precisam.

UE e outros países

Registre com sua unidade nacional de crime cibernético (Alemanha: BKA; França: PHAROS; Itália: Polícia Postal; e assim por diante) e espelhe a denúncia no Centro de Cibercrime da Europol (EC3) para coordenação transfronteiriça.

Se você estiver fora da UE ou do Reino Unido, registre com a unidade policial nacional que trata de crimes cibernéticos e espelhe a denúncia na Interpol por meio do Bureau Central Nacional do seu país.

Transfronteiriço: o que seu número de caso lhe garante

Seu número de caso não é apenas para estatísticas. É a sequência que a equipe de conformidade de uma corretora receptora, um contato de autoridade policial estrangeira ou um adido do DOJ vai consultar. Inclua-o em cada e-mail de acompanhamento. Inclua-o quando contatar o endereço de conformidade de qualquer corretora. Inclua-o se você posteriormente contratar uma empresa de forense.

Sem o número, você é uma reclamação. Com ele, você é um caso.

Perguntas frequentes

É possível realmente recuperar dinheiro de um golpe de pig butchering?

Às vezes, mas não normalmente. A Operação Level Up do FBI notificou 4.323 vítimas de pig butchering e evitou $285 milhões em perdas adicionais em 2024, e a Equipe de Recuperação de Ativos do IC3 congelou $561 milhões em casos de fraude no mesmo ano. Significativo, mas pequeno contra os $9 a $10 bilhões que os americanos perdem em pig butchering anualmente. A recuperação é mais realista quando os fundos ainda estão em uma corretora compatível e as autoridades policiais têm um número de caso ativo e evidências de fluxo de fundos.

Quanto tempo leva o rastreamento de cripto em um caso de pig butchering?

Um rastreamento básico de fluxo de fundos em duas a três redes, para um caminho de lavagem de pig butchering normal de 5 a 15 saltos, pode ser produzido em horas a um dia com ferramentas modernas baseadas em IA, e em uma a várias semanas por uma empresa de forense tradicional. A investigação manual aprofundada de agregação de múltiplas vítimas ou caminhos complexos de mixer leva semanas para os analistas. O tempo até o relatório é o que geralmente decide os resultados de recuperação de pig butchering.

O que é a "janela de 72 horas" e ela realmente importa?

A janela de 72 horas refere-se aos aproximadamente três dias entre a transferência de uma vítima e os fundos passarem além do alcance da fiscalização comum — geralmente via mixers, pontes ou saídas em jurisdições com conformidade fraca. A recuperação de pig butchering ainda é possível após 72 horas, mas as chances caem acentuadamente porque um congelamento em CEX exige que os fundos ainda estejam no endereço de depósito dessa corretora quando a solicitação chegar.

Vale a pena denunciar ao FBI se a perda for pequena?

Sim. O IC3 agrega denúncias para identificar padrões de lavagem de pig butchering e infraestrutura de carteiras recorrentes. Sua denúncia pode se conectar a um caso maior sendo construído. Registrar é gratuito, leva cerca de 30 minutos e gera o número de caso que bancos, corretoras e qualquer futura empresa de forense exigirão. Mesmo que sua perda seja de algumas centenas de dólares, registre.

O que é a Operação Level Up?

A Operação Level Up é uma iniciativa do FBI lançada em janeiro de 2024 que identifica vítimas de golpes de pig butchering ativos — muitas vezes antes que a vítima saiba que foi enganada — e as notifica proativamente. Até o final de 2024, havia contatado 4.323 vítimas e evitado $285 milhões em perdas adicionais. Ela também encaminha vítimas em crise a especialistas em vítimas do FBI, incluindo para intervenção em casos de suicídio.

Os serviços de recuperação de cripto são legítimos?

A grande maioria não é. O FBI IC3 foi explícito de que não faz parceria com nenhuma empresa de recuperação, e em setembro de 2024 o escritório de campo do FBI em San Diego apreendeu os sites de três delas: MyChargeBack, Payback LTD e Claim Justice. Empresas forenses legítimas existem, mas não contatam a frio vítimas de pig butchering e não cobram taxas antecipadas. Qualquer uma que o faça está aplicando o golpe de recuperação.

Devo contratar uma empresa de forense em blockchain ou um advogado primeiro?

Depende do que você precisa primeiro. Se você precisa de um relatório de fluxo de fundos para anexar ao seu registro no IC3 rapidamente, uma ferramenta de rastreamento baseada em IA como o Trace AI pode produzir um a partir de um endereço de carteira ou hash de transação em horas. Para investigação mais aprofundada — como análise de mixer, relatórios prontos para litígio ou agregação de múltiplas vítimas — uma empresa de forense profissional que usa ferramentas da classe do MetaSleuth, ou um advogado com experiência em cripto, é o próximo passo certo. Trace AI para um relatório rápido a ser entregue; MetaSleuth ou uma empresa para o acompanhamento.

Leituras relacionadas

• Análise de Contaminação em Cripto: Como Investigadores Rastreiam Fundos Roubados: o guia educacional sobre como a matemática do rastreamento realmente funciona
• Como os EUA Rastrearam $110 Milhões em Lavagem de Dinheiro em Cripto: o caso Li/Zhang completo, pela equipe de investigação da BlockSec
• Lançando Luz sobre as Sombras: Rastreamento Automático de Fluxos Financeiros Ilícitos em Blockchains Compatíveis com EVM (SIGMETRICS 2026, Finalista do Prêmio de Melhor Artigo): a pesquisa acadêmica por trás das técnicas de rastreamento usadas neste artigo
• Página do produto Trace AI: a ferramenta de relatório de fluxo de fundos mencionada acima

O Trace AI rastreia cripto roubado em 8 redes e produz um relatório completo de fluxo de fundos a partir de um endereço de carteira ou hash de transação. Veja como funciona →

Sobre o autor

Andy é cofundador da BlockSec e líder técnico por trás do MetaSleuth e do Trace AI. Ele também é professor associado na Universidade Chinesa de Hong Kong, onde sua pesquisa se concentra em segurança de sistemas e blockchain. Página pessoal: yajin.org.