Rede de Crimes Cripto de Ryan Wedding: Análise On-Chain da BlockSec

Em 19 de novembro de 2025, o OFAC do Tesouro dos EUA sancionou Ryan James Wedding, ex-snowboarder olímpico canadense, junto com seus principais associados e empresas. Essa ação congelou todos os seus ativos nos EUA e proibiu americanos de fazerem qualquer negócio com eles.

Logo depois, o Departamento de Estado dos EUA aumentou a recompensa por sua captura para US$ 15 milhões. A Embaixada Mexicana publicou guias sobre como denunciar informações. Simultaneamente, o FBI, a Polícia Montada Real Canadense (RCMP) e a polícia mexicana lançaram uma caçada global conjunta. Essa operação contra o "Senhor das Drogas Olímpico" revela a obscura ligação entre criptomoedas, tráfico de drogas e assassinatos em série.

Usando rastreamento avançado on-chain e pesquisa especializada, a BlockSec traçou meticulosamente o caminho de Wedding de astro esportivo a notório chefe do crime. Nossa análise explica exatamente como ele aproveitou a tecnologia blockchain para construir uma rede "oculta" para lavagem ilegal de dinheiro, com foco na rede de crimes cripto de Ryan Wedding.

De Estrela Olímpica a Criminoso "Mais Procurado"

Ryan James Wedding, nascido em 1976 em Thunder Bay, Ontário, foi uma vez uma estrela promissora nos esportes de inverno. Com suas habilidades aguçadas e desempenho consistente, ele ingressou na Seleção Nacional Canadense, representando seu país nas Olimpíadas de Inverno de 2002 em Salt Lake City no slalom gigante paralelo masculino. Naquela época, ele era um rosto proeminente dos esportes de inverno canadenses. Ele amava os holofotes, mas essa atenção também alimentou um perigoso desejo por sucesso rápido.

Após as Olimpíadas, a vida de Wedding tomou uma reviravolta abrupta. Ele recusou ofertas para permanecer na equipe e deixou sua carreira no esqui para trás, ingressando no arriscado mundo dos negócios. Mais tarde, ele se associou a traficantes internacionais de drogas. Em 2008, ele foi preso na Califórnia por contrabando de cocaína e condenado a quatro anos de prisão em 2010. No entanto, a prisão não o reformou. Ao contrário, tornou-se uma plataforma de lançamento para sua carreira criminosa, onde ele conheceu outros criminosos que o ajudaram a construir uma futura rede de tráfico de drogas. Após sua libertação, ele largou completamente sua máscara de "atleta olímpico", adotando o apelido de "El Jefe", que significa "O Chefe" em espanhol. Ele formou a Organização de Tráfico de Drogas de Ryan Wedding, que as autoridades agora listam como um grande grupo criminoso.

O grupo de Wedding é conhecido por ser violento e altamente organizado. Eles trabalham em estreita colaboração com o Cartel de Sinaloa do México, que os EUA rotularam como organização terrorista em 2024. Juntos, eles transportam cocaína de locais de produção na Colômbia pelo México e finalmente para os EUA e o Canadá. Eles traficam cerca de 60 toneladas de drogas por ano, gerando mais de US$ 1 bilhão anualmente. Esse negócio ilegal representa uma grande ameaça à segurança nacional canadense.

Wedding usa força letal para proteger essa rede. Em novembro de 2023, ele ordenou um ataque a uma família em Ontário devido a uma remessa de drogas roubada. Esse ataque brutal matou dois pais e deixou uma pessoa gravemente ferida. Entre abril e maio de 2024, sua gangue cometeu mais dois assassinatos para punir indivíduos que deviam dívidas de drogas. Em janeiro de 2025, ele tentou encobrir seus rastros ordenando o assassinato de uma testemunha federal, Acevedo Garcia, na Colômbia. A vítima foi baleada cinco vezes em um restaurante e morreu instantaneamente. O advogado de Wedding até ajudou a planejar esse crime e sugeriu matar a testemunha para fazer as acusações desaparecerem.

Em março de 2025, Wedding foi oficialmente adicionado à lista dos Dez Fugitivos Mais Procurados do FBI, substituindo o fugitivo Alexis Flores. A Interpol também emitiu um Aviso Vermelho para sua prisão. Hoje, acredita-se que ele esteja se escondendo no México, protegido por um membro de alto escalão do cartel conhecido como "El General." Wedding administra sua rede criminosa remotamente usando aplicativos de mensagens criptografadas e utiliza empresas mexicanas como VRG Energéticos e Grupo RVG Combustibles como fachadas legais para ocultar suas atividades criminosas.

Desvendando o Processo de Lavagem de Dinheiro da Rede de Crimes Cripto de Ryan Wedding

A denúncia afirma que o grupo criminoso de Wedding lava lucros do tráfico de drogas usando dólares americanos, dólares canadenses e criptomoedas. Para seus ativos cripto, eles empregam um método específico para obscurecer o rastro das transações. Eles dividem grandes quantias de dinheiro em muitas transferências pequenas, movendo esses fundos rapidamente por carteiras USDT intermediárias. Por fim, todo o dinheiro chega a uma carteira Tether central que Wedding controla diretamente. Essa abordagem sofisticada é uma marca registrada da rede de crimes cripto de Ryan Wedding.

Vários indivíduos-chave lidam com essas tarefas de lavagem. Os principais operadores são Sokolovski, Hossain e Canastillo-Madrid. Eles trabalham ao lado de outros indivíduos, alguns conhecidos e outros desconhecidos pelo grande júri. Juntos, eles servem como membros da "Organização Criminosa de Wedding."

Lavagem de Recursos do Tráfico de Drogas: O Fluxo Cripto

A denúncia oficial detalha as etapas intrincadas tomadas pela rede de crimes cripto de Ryan Wedding para lavar seus ganhos ilícitos:

• Ocultação: A Empresa Criminosa de Wedding ocultaria os significativos recursos de suas vendas de cocaína em dólares americanos, canadenses e criptomoedas.
• Rede Tether Sofisticada: Com relação ao uso de criptomoedas, para obscurecer a fonte original dos fundos, membros e associados da Empresa Criminosa de Wedding usariam uma rede Tether sofisticada para: (1) dividir grandes quantias de dinheiro em transferências menores e (2) usar rapidamente carteiras USDT intermediárias para mover fundos antes de, por fim, chegar a uma carteira Tether central controlada pelo réu WEDDING.
• Operadores-Chave: Os réus SOKOLOVSKI, HOSSAIN e CANASTILLO-MADRID, e outros conhecidos e desconhecidos pelo Grande Júri, serviriam como membros e associados da Empresa Criminosa de Wedding, nomeadamente o réu WEDDING e Clark, ao ocultar os recursos do tráfico de drogas e ao usar esses recursos para facilitar e promover os objetivos da empresa. Um fluxograma resumido ilustrando esse sistema de lavagem está representado no diagrama abaixo.

O texto abaixo descreve os detalhes específicos do processo de lavagem de dinheiro conforme descrito na denúncia.

LAVAGEM DE RECURSOS DO TRÁFICO DE DROGAS: Atos Manifestos

• Ato Manifesto nº 71: Entre 28 de setembro de 2023 e 28 de maio de 2024, o réu SOKOLOVSKI recebeu em sua conta Kucoin (-4119) aproximadamente 20.501.784,29 USDT de uma carteira Tether controlada por um membro da conspiração (-9BU3).
• Ato Manifesto nº 72: Entre 29 de maio de 2024 e 15 de agosto de 2024, o réu HOSSAIN recebeu em sua carteira Tether (-3FcL) aproximadamente 48.492.620 USDT de uma carteira Tether controlada por um membro da conspiração (-79wf).
• Ato Manifesto nº 73: Entre 29 de maio de 2024 e 14 de agosto de 2024, um membro da conspiração usou uma carteira Tether (-79wf) para enviar aproximadamente 8.090.526 USDT para a conta Kucoin de SOKOLOVSKI (-4119).
• Ato Manifesto nº 74: Entre 29 de maio de 2024 e 12 de agosto de 2024, o réu SOKOLOVSKI usou sua conta Kucoin (-4119) para enviar aproximadamente 9.838.397,84 USDT para uma carteira Tether controlada por um membro da conspiração (-79wf).
• Ato Manifesto nº 75: Entre 14 de junho de 2024 e 1º de outubro de 2024, o réu HOSSAIN usou suas carteiras Tether (-yoQi e -MtEj) para enviar aproximadamente 3.091.001,13 USDT para uma das carteiras TRON de CANASTILLO-MADRID (-4n8E).
• Ato Manifesto nº 76: Entre 29 de abril de 2024 e 8 de outubro de 2024, o réu HOSSAIN usou uma carteira Tether (-yoQi) para enviar aproximadamente 98,86% do total de seus fundos, ou seja, aproximadamente 207.808.779 USDT, para a carteira Tether de WEDDING (-glPl).
• Ato Manifesto nº 77: Em 18 de junho de 2024, Bonilla transferiu aproximadamente 17.300 USDT para a carteira Tether de HOSSAIN (-yoQi) para quitar uma dívida de drogas com o réu WEDDING e Clark.
• Ato Manifesto nº 78: Entre 9 de julho de 2024 e 5 de novembro de 2024, o réu CANASTILLO-MADRID recebeu aproximadamente 507.078 USDT em suas duas carteiras TRON (-4n8E e -SG8z) de uma carteira Tether controlada por Clark (-rg2a).
• Ato Manifesto nº 79: Entre 12 de julho de 2024 e 11 de setembro de 2024, o réu CANASTILLO-MADRID recebeu aproximadamente 640.367 USDT em suas duas carteiras TRON (-4n8E e -SG8z) da carteira Tether de WEDDING (-g1P1).
• Ato Manifesto nº 80: Entre 15 de agosto de 2024 e 7 de setembro de 2024, usando uma carteira Tether (-glPl), o réu WEDDING forneceu à Vítima A, que atuava como intermediária, aproximadamente 564.571 USDT para comprar aproximadamente 300 quilogramas de cocaína do réu RIASCOS na Colômbia.
• Ato Manifesto nº 81: Entre 16 de agosto de 2024 e 24 de setembro de 2024, o réu SOKOLOVSKI usou sua conta Kucoin (-4119) para enviar aproximadamente 96.698,50 USDT para -efTu (uma carteira Tether controlada por um membro da conspiração).
• Ato Manifesto nº 82: Entre 14 de junho de 2024 e 1º de outubro de 2024, o réu CANASTILLO-MADRID recebeu aproximadamente 3.091.001,13 USDT em suas duas carteiras TRON (-4n8E e -SG8z) de três carteiras Tether controladas pelo réu HOSSAIN (-3FcL, -yoQi e -MtEj).

Visualizamos o processo de lavagem de dinheiro no gráfico abaixo, aproveitando as capacidades de análise on-chain da BlockSec.

Analisamos meticulosamente os depósitos e saques diretos para esses endereços, permitindo-nos entender as origens e os destinos dos fundos. Nos concentramos em transferências superiores a US$ 100.000 para construir o mapa de relacionamento abrangente mostrado abaixo.

Principais Nós de Financiamento e Funções dentro da Rede de Crimes Cripto

Nosso mapa de relacionamento mostra claramente que Hossain e Sokolovski atuam como dois grandes centros de coleta de fundos ilícitos. A maior parte do dinheiro que flui para esses centros origina-se de um grupo de endereços rotulados como Conspiração de Wedding. Esse grupo parece gerenciar os estágios iniciais da lavagem de dinheiro e dos negócios de drogas, processando os fundos iniciais antes de encaminhar o dinheiro "limpo" para os próximos nós da cadeia.

O dinheiro então se move em duas direções distintas a partir desses pontos:

• A maior parte do dinheiro enviado a Sokolovski eventualmente flui para a KuCoin. Isso indica que seu papel principal é utilizar uma exchange centralizada para finalizar o processo de lavagem e converter criptomoeda em moeda fiduciária.
• Os fundos enviados a Hossain se movem principalmente para endereços controlados diretamente por Ryan James Wedding. De lá, os fundos foram enviados para um endereço específico: TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (SUSPEITO-33BkF). Esse endereço foi subsequentemente bloqueado pela Tether.

A análise on-chain revela que SUSPEITO-33BkF e WEDDING-g1P1 estavam ativos durante períodos quase idênticos. Com base nisso, é razoável concluir que Wedding usou SUSPEITO-33BkF como endereço de backup ou extensão para continuar suas operações de lavagem de dinheiro dentro da rede de crimes cripto de Ryan Wedding.

Uma análise mais aprofundada do SUSPEITO-33BkF usando a plataforma BlockSec Compliance revela mais detalhes críticos:

• Aproximadamente 99,22% dos fundos recebidos originaram-se de endereços sancionados ou sinalizados, todos vinculados a Wedding neste caso.
• Quase 40% dos fundos enviados foram destinados a endereços atualmente bloqueados pela Tether.

Tanto a origem quanto o destino desses fundos estão fortemente ligados a grupos de alto risco. Isso confirma que esse endereço desempenha um papel fundamental na cadeia de lavagem de dinheiro da rede de crimes cripto de Ryan Wedding.

Conclusão: Defendendo-se Contra Crimes Cripto na Era Digital

O caso de Ryan Wedding não é um evento isolado. Pesquisas da BlockSec indicam que crimes internacionais envolvendo moedas de privacidade aumentaram 187% em 2024. Os grupos criminosos estão se tornando cada vez mais profissionais e globais no uso de criptomoedas. Este caso destaca lacunas críticas na regulamentação e oferece insights valiosos para as autoridades policiais e empresas de segurança blockchain.

Para usuários comuns, é crucial evitar o equívoco de que "anônimo" significa "seguro" no espaço cripto. Este caso prova inequivocamente que especialistas ainda podem rastrear transações. Se um usuário interage inadvertidamente com um endereço criminoso, corre o risco de ter seus ativos congelados. É uma boa prática usar exchanges regulamentadas e evitar plataformas que não exigem verificação de identidade. Verificar regularmente sua carteira em busca de riscos com ferramentas de segurança como as oferecidas pela BlockSec também é uma medida inteligente.

Para as autoridades policiais e o setor, a ação coordenada é essencial. O trabalho da BlockSec demonstra que a tecnologia blockchain, embora usada por criminosos, também é uma ferramenta poderosa para combater o crime. Ao agrupar endereços e rastrear movimentos entre cadeias, podemos efetivamente desmascarar atividades criminosas. No futuro, os países devem aprimorar o compartilhamento de dados e obrigar as exchanges a monitorar transações em tempo real. Essa abordagem proativa ajudará a deter fundos ilegais em sua origem, desmantelando operações sofisticadas como a rede de crimes cripto de Ryan Wedding.