Recuperação de Golpes de "Abate de Porco": Caminho Legal e Cronograma (2026)

Se você está lendo isso, o dinheiro já foi, ou você acabou de descobrir.

Você não está sozinho, e a escala não é pessoal. O Internet Crime Complaint Center do FBI registrou $5,8 bilhões em perdas por fraude de investimento em criptomoedas em 2024, subindo para $7,2 bilhões em 2025. O golpe do abate de porco (pig butchering) — aquele esquema lento de romance que evolui para investimento e que te trouxe até aqui — representa a maior fatia desse número. O DOJ estima que a indústria do pig butchering frauda americanos em $9 a $10 bilhões por ano.

Todo guia vai te dizer para reportar a perda e torcer pelo melhor. Este é mais específico. A recuperação de um golpe de pig butchering, quando é possível, tem dois pré-requisitos: você precisa de um registro formal junto às autoridades policiais e precisa de evidências suficientes na blockchain para que elas possam agir. Ambos importam. Nenhum deles, sozinho, é suficiente. O que vem a seguir aborda os dois: as ações calmas da primeira hora, o que é um relatório de fluxo de fundos e como ele viabiliza o congelamento em uma CEX, quando a recuperação de pig butchering é realista e como identificar o segundo golpe dos "serviços de recuperação" que encontra a maioria das vítimas em seguida.

Recuperação de golpe de pig butchering em um parágrafo. Primeira hora: (1) pare todas as transferências adicionais — não envie uma "taxa de verificação" ou "depósito de desbloqueio." (2) Registre na FBI IC3 em até 24 horas; para perdas acima de $100 mil, seu caso pode chegar ao Recovery Asset Team, que em 2024 processou 3.020 casos e congelou $561 milhões — uma taxa de sucesso de 66% nos casos registrados. (3) Preserve todos os endereços de carteira, hashes de transação e capturas de tela da plataforma. (4) Rastreie o dinheiro antes que ele entre em um mixer ou ponto de saída — o Trace AI faz isso nas chains que suporta. A janela de congelamento do IC3 fecha rapidamente assim que os fundos saem de uma plataforma em conformidade; os passos detalhados para cada um dos quatro itens acima estão abaixo.

O que fazer na primeira hora

A primeira hora após um golpe de pig butchering é sobre preservar o que você ainda tem: evidências e a opção de agir. Cada passo abaixo deve levar menos de cinco minutos. Faça-os em ordem.

Passo 1: Pare de responder, mas não diga que você sabe

O instinto é confrontar a pessoa que te enganou, enviar uma última mensagem, ameaçar a polícia, exigir seu dinheiro de volta. Não faça isso.

No momento em que o golpista sabe que você descobriu, ele fecha contas, apaga conversas e rotaciona carteiras. Cada mensagem que ele enviar depois disso é uma evidência em potencial: um nome, um detalhe de localização, um link para a plataforma falsa de negociação, outro endereço de carteira. Capturas de tela em silêncio valem mais do que qualquer confronto.

Se ele te mandar mensagem, não responda. Ainda não o bloqueie. Leia, faça uma captura de tela e deixe como está.

Passo 2: Capture tudo em tela antes que a plataforma falsa desapareça

Plataformas falsas de negociação de pig butchering caem em poucos dias assim que o golpista sabe que foi descoberto. Capture:

• O histórico completo da conversa, do início até agora. A maioria das plataformas de mensagens permite exportar o registro completo; faça isso também.
• Cada tela da plataforma falsa de negociação: saldos, "histórico de operações", "saque pendente", qualquer aviso de taxa ou imposto, cada subpágina.
• O perfil do golpista: foto, nome de usuário, número de telefone, quaisquer contas vinculadas em redes sociais.
• Quaisquer documentos que ele tenha enviado, como KYC falso de exchange, transcrições falsas de atendimento ao cliente, avisos fiscais falsos, cartas judiciais falsas.

Salve tudo em uma única pasta com um carimbo de data e hora no nome. Não edite nada.

Passo 3: Copie cada hash de transação e endereço de destino para um arquivo de texto simples

Esta é a coisa mais importante que você vai salvar nesta primeira hora. Abra um arquivo de texto e cole, um por linha:

• Cada hash de transação (da sua própria carteira, do histórico de saques da sua exchange)
• Cada endereço de destino para o qual você enviou
• A data e a hora de cada transferência
• Em qual chain cada transferência foi realizada (Ethereum, Tron, BSC, Solana, etc.)
• O valor e o token

Se você enviou por meio de uma exchange centralizada, faça login agora e capture a tela da página de histórico de saques. Os registros da exchange desaparecem por trás de bloqueios e encerramentos de contas mais rápido do que você esperaria.

Este arquivo de texto simples é a semente do seu relatório de fluxo de fundos. As autoridades não conseguem fazer nada em um caso de pig butchering sem ele.

Passo 4: Se você ainda está logado na plataforma falsa, capture cada tela

Não clique em "sacar". Você está sendo preparado para mais um depósito. Não feche a aba. Em vez disso, capture cada subpágina. Se houver um chat de "suporte ao cliente", salve a transcrição. Tire uma captura de tela de página inteira da página inicial.

Depois feche a aba e não faça login novamente.

Esse arquivo de texto simples com hashes de transação e endereços é o que uma ferramenta de rastreamento como o Trace AI precisa para produzir seu relatório de fluxo de fundos — o artefato que você vai anexar a uma queixa às autoridades na próxima seção. Para acompanhamento analítico mais aprofundado em casos complexos, o MetaSleuth é a ferramenta profissional da mesma equipe. O que cada uma delas faz recebe mais detalhes abaixo; por enquanto, você tem o que elas precisam como entrada.

O que fazer nas primeiras 24 horas

Até a hora 24, o dinheiro que você enviou quase certamente não está mais no endereço para o qual foi enviado. O que importa agora é abrir as trilhas paralelas que tornam a recuperação de pig butchering possível: banco, registro e a exchange receptora.

Ligue para seu banco sobre qualquer transferência bancária

Se qualquer parte do dinheiro saiu do seu banco como transferência, débito automático ou compra no cartão de débito (não cripto, mas moeda fiduciária), ligue para o banco agora, não amanhã. A maioria dos bancos tem uma janela de 24 a 72 horas durante a qual pode tentar um estorno. Estornos de transferência raramente funcionam contra contas no exterior, mas às vezes funcionam contra contas nos EUA se os fundos ainda não tiverem sido movimentados.

Peça especificamente pelo setor de fraudes. Tenha em mãos a data da transação, o valor e o nome do banco de destino. Diga: "Fui vítima de fraude em um golpe de investimento em criptomoedas. Preciso registrar uma reclamação de fraude e solicitar um estorno."

Abra um caso no FBI IC3 (EUA) ou no equivalente nacional

Acesse complaint.ic3.gov e registre. É gratuito, leva cerca de 30 minutos e gera o número de caso que desbloqueia tudo a seguir. Sem um número de caso, nenhuma exchange vai congelar fundos para você, e nenhuma outra agência tratará sua queixa como ativa.

Inclua, no mínimo: o valor perdido, hashes de transação, endereços de destino, nomes das chains, informações de contato do golpista e uma narrativa cronológica resumida. Faça upload das suas capturas de tela. Se você tiver a lista de hashes em texto simples do Passo 3, cole-a no campo de narrativa.

Para perdas acima de $100.000, seu caso pode ser encaminhado ao Recovery Asset Team (RAT) do IC3, o grupo que executa o processo de congelamento do Financial Fraud Kill Chain. Em 2024, o RAT processou 3.020 casos de fraude totalizando $848 milhões em perdas tentadas e congelou $561 milhões, uma taxa de sucesso de 66%. A velocidade importa: a janela do RAT fecha rapidamente assim que os fundos são movidos para fora de uma plataforma em conformidade.

O artefato único que transforma sua queixa em um caso acionável — tanto para o RAT quanto para a exchange receptora — é um relatório de fluxo de fundos mostrando para onde o dinheiro foi. Duas ferramentas da BlockSec produzem esse artefato, e vale ser claro sobre o que se encaixa em cada situação. O Trace AI é o caminho rápido: cole um endereço de carteira ou um hash de transação e ele retorna um relatório de fluxo de fundos em horas. Foi projetado exatamente para essa entrega às autoridades ou ao setor de compliance de uma CEX nas primeiras 72 horas. Para investigações mais aprofundadas — como caminhos complexos por mixers, agregação de múltiplas vítimas ou pivôs analíticos personalizados — o MetaSleuth é a ferramenta para analistas profissionais criada pela mesma equipe. Seções posteriores explicam em detalhes o que o relatório contém e quando cada ferramenta se encaixa.

Se você está fora dos EUA, registre junto ao equivalente nacional: Action Fraud no Reino Unido, sua unidade nacional de cibercrime na UE, e o Europol EC3 para coordenação transfronteiriça. Uma seção mais adiante tem links por jurisdição.

Notifique a exchange de destino se você conseguir identificá-la

Se algum endereço de destino for um dos endereços de depósito das principais CEXs (Binance, Coinbase, Kraken, OKX, Bybit, HTX, etc.), você geralmente consegue identificar isso colando o endereço em um explorador de blocos. A maioria dos endereços de CEX é rotulada. Notifique o endereço de compliance dessa exchange (geralmente compliance@ ou abuse@; verifique a página de suporte) com seu número de caso e o endereço de depósito. Eles não vão discutir contas específicas com você, mas o relatório entra na fila de compliance.

A janela de 72 horas (por que o tempo de rastreamento importa)

Os investigadores falam sobre a janela de 72 horas por uma razão. É aproximadamente o tempo entre a transferência da vítima e os fundos se tornarem inacessíveis para a aplicação normal da lei.

A lavagem de dinheiro no pig butchering tem uma forma consistente. Seu dinheiro sai da sua carteira ou exchange e chega ao que o golpista chama de "carteira corporativa", que na verdade é um endereço de operador recém-criado. Em horas, ele se move para uma segunda carteira e depois se divide entre três ou quatro outras. A partir daí, entra em uma de três saídas: uma bridge entre chains (geralmente para Tron ou uma rede de baixa taxa para USDT), um mixer ou uma série de exchanges intermediárias em jurisdições com baixo nível de conformidade.

O tempo médio entre o envio da vítima e a primeira etapa de mistura ou bridge é inferior a 24 horas; em 72 horas, os fundos tipicamente passaram por qualquer congelamento de exchange única.

O tempo médio entre o depósito da vítima e a primeira etapa de mistura ou bridge, com base em casos públicos de pig butchering, é inferior a 24 horas. Em 72 horas, a maioria dos fundos já realizou pelo menos três saltos e tocou pelo menos duas chains.

Por que esse tempo importa?

Porque um congelamento em CEX — a única forma realmente aplicável de intervenção abaixo de uma apreensão do DOJ — exige que os fundos ainda estejam no endereço de depósito daquela CEX quando a equipe de compliance receber a solicitação. Assim que os fundos são movidos, eles estão um salto mais longe, e a solicitação precisa recomeçar contra uma nova exchange, em uma nova jurisdição, às vezes em uma nova chain.

A janela de 72 horas não é mágica. A recuperação além dela é possível; é apenas mais difícil e mais lenta. Mas os três primeiros dias são quando seu relatório mais as evidências de fluxo de fundos têm a maior chance de alcançar um alvo intacto.

É por isso que a próxima seção importa mais do que qualquer outra neste guia. Entender o que o rastreamento realmente produz é o que permite que você o produza — ou peça a alguém que o produza — antes que a janela feche.

Como o rastreamento realmente funciona (e por que as autoridades precisam dele)

Esta é a seção que a maioria dos guias de recuperação de pig butchering pula. É também a que mais decide se você vai chegar a algum lugar.

O que o "rastreamento" realmente produz: um relatório de fluxo de fundos

Quando investigadores falam em rastrear cripto roubado, eles querem dizer produzir um artefato específico: um relatório de fluxo de fundos. É uma visualização mais uma narrativa escrita que mostra, em ordem, como o dinheiro se moveu:

• De onde partiu (sua carteira ou seu saque da exchange)
• Cada endereço intermediário que tocou
• Cada chain que cruzou, via bridge ou embrulhamento
• Onde está atualmente, ou onde saiu para moeda fiduciária

Isso não é um extrato bancário. Não é uma tabela de transações. É um grafo dirigido, com cada salto anotado, cada endereço rotulado (exchange? mixer? bridge? desconhecido?), cada carimbo de data e hora registrado, cada valor de transferência vinculado à sua origem.

Por que o artefato importa? Porque um relatório de fluxo de fundos é o que as equipes de compliance das exchanges usam para agir. É o que os investigadores do DOJ anexam aos mandados de apreensão. É o que seu número de caso é comparado. Sem um, "minha cripto foi roubada" é uma queixa. Com um, é um caso.

O que os investigadores realmente mapeiam (mecânica em linguagem simples)

O rastreamento em si é uma caminhada. Você começa na transação de envio — um hash de transação específico em uma chain específica. Você olha o endereço de destino e lista cada transação subsequente a partir desse endereço. Cada uma tem um novo destino. Para cada novo destino, você repete.

Se um destino é um endereço de depósito de exchange conhecido, você chegou a uma saída: os fundos se tornaram o saldo de alguém na exchange. Se é um contrato de bridge conhecido, você o sinaliza e continua a caminhada na chain de destino. Se é um contrato de mixer, como o Tornado Cash no Ethereum, o rastreamento se torna estatístico em vez de determinístico. Você pode falar sobre probabilidades no lote de saída do mixer, mas não pode apontar para uma moeda específica.

A maioria dos rastreamentos de pig butchering não é intelectualmente complicada: cinco a quinze saltos, uma a duas bridges, uma saída em uma exchange em jurisdição pouco regulada. A matemática não é a parte difícil. A parte difícil é fazê-la rapidamente, no nível de especificidade que uma equipe de compliance vai acionar.

O caso Li/Zhang: como é um relatório real de fluxo de fundos

A equipe de pesquisa da BlockSec documentou um caso real que ilustra esse formato. Dois operadores, Daren Li e Yicheng Zhang, foram indiciados em maio de 2024 por um grande júri federal no Distrito Central da Califórnia. Seu pipeline moveu mais de $73 milhões pelo Banco Deltec nas Bahamas, converteu-os em USDT e os distribuiu por carteiras que eventualmente receberam mais de $341 milhões de esquemas de investimento de pig butchering.

O relatório de fluxo de fundos naquele caso era admissível em tribunal. Ele nomeava os endereços de depósito, os hashes de transação e as correlações de tempo que ligavam as contas das Bahamas a fundos específicos de vítimas. Esse relatório foi a base para um processo criminal. Não é trabalho hipotético. É o nível de especificidade que a recuperação de pig butchering realmente exige.

Por que alguns rastreamentos a um salto de uma CEX ainda passam despercebidos

Mesmo quando os fundos estão visivelmente a um salto de uma exchange em conformidade, alguns pedidos de congelamento falham. A equipe da BlockSec encontrou uma razão comum: a fila de compliance de uma grande CEX processa solicitações em ordem de chegada, e casos de pig butchering sem um relatório adequado de fluxo de fundos frequentemente são priorizados abaixo de alertas institucionais de maior valor. O próprio relatório é o que promove o caso.

É por isso que o artefato — não apenas "eu vi meu dinheiro ir para a Binance" — é o que desbloqueia um congelamento.

O problema real da vítima

Produzir um relatório de fluxo de fundos historicamente significava uma de duas coisas:

• Contratar uma empresa de forense paga. Elas existem, são competentes, e suas taxas começam em cerca de $5.000 para um rastreamento básico, muitas vezes muito mais. O prazo de entrega é geralmente de uma semana ou mais.
• Trabalhar com uma ferramenta analítica profissional. Ferramentas como o MetaSleuth, o padrão da indústria criado pela mesma equipe da BlockSec, dão a um analista tudo o que ele precisa para produzir um relatório por conta própria. São poderosas. Também foram criadas para analistas, não para uma vítima de pig butchering estressada nas primeiras 72 horas.

Ambos os caminhos funcionam. Nenhum atende à restrição de tempo que a maioria das vítimas enfrenta.

Duas ferramentas da mesma equipe, para duas necessidades diferentes

A BlockSec cria dois produtos para esse problema, e vale ser claro sobre o que se encaixa em cada situação.

O Trace AI é o caminho rápido. Você insere um endereço de carteira ou um hash de transação. Ele segue os fundos pelas chains e retorna um relatório de fluxo de fundos — o artefato que você pode anexar à sua queixa no IC3 ou na Action Fraud, ou encaminhar para uma equipe de compliance de CEX. Foi projetado para o caso "preciso de algo utilizável esta semana", não para investigação manual aprofundada.

Um relatório de investigação real do Trace AI, Seção 2 (diagrama de Fluxo de Fundos) e Seção 3 (Resumo de Rastreamento). Este é o resultado — o artefato exato que você anexa ao seu registro junto às autoridades. Abrir o PDF de amostra completo de 6 páginas →

O MetaSleuth é a ferramenta para analistas profissionais. Se seu caso é complexo — como caminhos por mixers, agregação entre casos, clusters de múltiplas vítimas ou investigação que precise de pivôs personalizados — o MetaSleuth é o que você (ou um analista que você contratar) vai usar para ir mais fundo.

Ambos servem ao mesmo objetivo. O Trace AI para um relatório a ser entregue rapidamente. O MetaSleuth ou uma empresa de forense para a investigação de acompanhamento. Nenhum substitui o outro, e ambos têm seu lugar.

Se nenhum dos dois se encaixa na sua situação, uma empresa de forense paga com um bom histórico em pig butchering é a alternativa. Espere alguns milhares de dólares em taxas e uma semana ou mais de espera, em troca de relatórios prontos para litígio.

Quando a cripto roubada pode ser recuperada de forma realista?

Resposta honesta primeiro: a maioria das perdas por pig butchering não é recuperada.

A Operação Level Up do FBI, que proativamente contata vítimas de golpes de pig butchering em andamento, notificou 4.323 vítimas e evitou estimados $285 milhões em perdas adicionais em 2024. A Força-Tarefa de Centros de Golpes do DOJ apreendeu, até fevereiro de 2026, mais de $580 milhões em criptomoedas ligadas a operações chinesas transnacionais de pig butchering. São números reais e significativos. Ainda assim, são pequenos comparados aos aproximadamente $9 a $10 bilhões que os americanos perdem para golpes de pig butchering todo ano.

Dois portões decidem se seu caso cai na fatia recuperável.

Os dois portões

Portão 1: um número de caso das autoridades. Sem número de caso, sem congelamento na exchange, sem interesse do DOJ. IC3 nos EUA, Action Fraud no Reino Unido, sua unidade nacional de cibercrime em outros países. Este é o portão burocrático, e é barato de passar: 30 minutos online.

Portão 2: um relatório de fluxo de fundos que a CEX receptora ou o investigador possa usar. Sem isso, "minha cripto foi roubada e foi para algum lugar no Ethereum" não é acionável. Ambos os portões importam, e ambos dependem de você (ou dos seus investigadores) produzi-los.

Os três cenários realistas

Depois que ambos os portões são passados, o que realmente acontece depende de para onde os fundos foram:

O melhor cenário é onde vive a taxa de sucesso de congelamento de 66% do Recovery Asset Team do IC3. O pior cenário é onde a maior parte do dinheiro do pig butchering realmente acaba. É por isso que a Operação Level Up foca na prevenção em vez da recuperação: é muito mais fácil interromper a próxima transferência do que recuperar a última.

Ser honesto sobre isso importa. Qualquer pessoa que diga que seus fundos são definitivamente recuperáveis está desinformada ou mentindo para você — exatamente o padrão do golpe de recuperação abordado a seguir.

Sinais de alerta: "serviços de recuperação" que são eles próprios golpes

Vítimas de pig butchering são o principal alvo de um segundo ecossistema de golpes, e o FBI foi explícito sobre isso. A posição oficial do IC3 (agosto de 2025): "O IC3 não faz parceria com nenhuma empresa de recuperação." Qualquer serviço de recuperação que afirme essa parceria está mentindo.

Veja como funciona o padrão do golpe de recuperação de pig butchering e como identificá-lo antes de enviar mais dinheiro a alguém.

1. Contato não solicitado

Qualquer serviço de recuperação que entre em contato com você primeiro — por DM em redes sociais, comentário em um fórum ou post no Reddit, telefonema, mensagem no WhatsApp ou Telegram — está seguindo o padrão do golpe de recuperação. Os golpistas originais vendem listas de contatos de vítimas para redes de golpes de recuperação. Se você publicou sobre sua perda com pig butchering em qualquer lugar online, você está nessas listas.

Empresas de forense legítimas não ligam a frio para vítimas.

2. Taxas antecipadas

Qualquer variação: "taxa de processamento", "taxa legal", "depósito em garantia", "taxa de rede para desbloquear fundos", "pagamento de imposto sobre ativos recuperados". Empresas de forense reais cobram após uma carta de contratação escrita, não antes do contato.

3. Falsa afiliação governamental

"Parceria com o IC3", "agente de recuperação aprovado pelo FBI", "autorizado pelo DOJ", "certificado pelo Departamento do Tesouro". Tudo falso. O comunicado do FBI de julho de 2026 sobre personificação do IC3 é explícito: o IC3 nunca contata vítimas por redes sociais e nunca cobra taxas de recuperação. Apenas entre dezembro de 2023 e fevereiro de 2025, o FBI recebeu mais de 100 relatos de golpes de personificação do IC3 visando vítimas anteriores de pig butchering.

Alguns golpes agora usam videochamadas geradas por IA de "agentes do FBI". Trate qualquer alegação de agente governamental que chegue por um canal diferente de um site oficial do governo dos EUA como falsa.

4. Recuperação garantida

Recuperação garantida não existe. Mesmo os casos de congelamento bem-sucedidos do RAT do IC3 exigiram condições específicas que nenhum terceiro pode prometer. Quem garante a recuperação de pig butchering está aplicando o golpe.

5. Solicitações de chaves privadas ou frases-semente

Nenhuma investigação legítima jamais precisa de sua chave privada ou frase-semente. Nem o FBI, nem uma empresa de forense, nem o Trace AI, nem o MetaSleuth, nem um tribunal. Esta é a linha vermelha, e não há exceções.

6. Exemplos nomeados e apreendidos publicamente

Em setembro de 2024, o Escritório de Campo do FBI em San Diego apreendeu os sites de três empresas que operavam como serviços de recuperação de pig butchering: MyChargeBack, Payback LTD e Claim Justice. As três tinham anúncios em redes sociais, depoimentos e alegações de capacidade de rastreamento. As três cobravam taxas antecipadas. Nenhuma tinha um histórico de recuperação.

Esse é o padrão. Os nomes mudam; a forma, não.

Como é a ajuda forense real

Carta de contratação escrita antes de qualquer pagamento. Declaração explícita de escopo e limitações. Relatórios admissíveis em tribunal como entregável. Referências que você pode verificar de forma independente. Sem promessa de percentual sobre a recuperação, e sem percentual antecipado também. Transparência sobre os casos honestos em que a recuperação não é realista.

Como registrar uma queixa formal

O que as autoridades realmente precisam de você

Em qualquer jurisdição que você registrar, os entregáveis são os mesmos. Os investigadores não conseguem trabalhar apenas com narrativa. Tenha prontos, no mínimo:

• Cada hash de transação: envios da sua carteira, saques de exchange para os endereços do golpista, tudo o que você realmente pagou
• Cada endereço de carteira envolvido: seus endereços, os endereços de destino do golpista, quaisquer endereços intermediários que você notou
• Nome da chain e carimbo de data/hora para cada transferência: Ethereum, Tron, BSC, Solana, o que for, com data e hora
• Capturas de tela da plataforma falsa de negociação, das mensagens no aplicativo e do histórico de conversa que levou às transferências
• O canal do primeiro contato: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, aplicativos de relacionamento, qualquer plataforma que eles usaram para encontrar você
• Idealmente, um relatório de fluxo de fundos ou visualização mostrando para onde o dinheiro foi (veja a seção anterior sobre como produzir um)

Quanto mais você fornecer, mais rápido seu caso de pig butchering avança. Hashes e endereços ausentes são a razão mais comum para um caso ficar parado.

EUA: FBI IC3, FTC, polícia local

• FBI IC3: complaint.ic3.gov. O ponto de partida federal. Leva 30 minutos.
• FTC: reportfraud.ftc.gov. Registre em paralelo. A FTC e o IC3 não compartilham dados automaticamente.
• Polícia local: registre na delegacia local. Peça especificamente um número de caso e uma cópia do boletim de ocorrência, que é o que os bancos e exchanges vão solicitar.

Reino Unido: Action Fraud

Registre em actionfraud.police.uk ou ligue para 0300 123 2040. Peça um Número de Referência Criminal (CRN), que é o que os bancos e exchanges do Reino Unido precisam.

UE e outros países

Registre junto à sua unidade nacional de cibercrime (Alemanha: BKA; França: PHAROS; Itália: Polícia Postal; e assim por diante), e espelhe o relatório para o Centro de Cibercrime da Europol (EC3) para coordenação transfronteiriça.

Se você está fora da UE ou do Reino Unido, registre junto à unidade policial nacional que lida com cibercrime, e espelhe o relatório para a Interpol por meio do Departamento Central Nacional do seu país.

Transfronteiriço: o que seu número de caso te dá

Seu número de caso não é apenas para estatísticas. É a sequência que a equipe de compliance de uma exchange receptora, um contato de autoridade policial estrangeira ou um adido do DOJ vai consultar. Inclua-o em cada e-mail de acompanhamento. Inclua-o quando contatar o endereço de compliance de qualquer exchange. Inclua-o se você posteriormente contratar uma empresa de forense.

Sem o número, você é uma queixa. Com ele, você é um caso.

Perguntas Frequentes

É possível recuperar dinheiro de um golpe de pig butchering?

Às vezes, mas não normalmente. A Operação Level Up do FBI notificou 4.323 vítimas de pig butchering e evitou $285 milhões em perdas adicionais em 2024, e o Recovery Asset Team do IC3 congelou $561 milhões em casos de fraude no mesmo ano. Números significativos, mas pequenos frente aos $9 a $10 bilhões que os americanos perdem para golpes de pig butchering anualmente. A recuperação é mais realista quando os fundos ainda estão em uma exchange em conformidade e as autoridades têm um número de caso ativo e evidências de fluxo de fundos.

Quanto tempo leva o rastreamento de cripto em um caso de pig butchering?

Um rastreamento básico de fluxo de fundos em duas a três chains, para um caminho normal de lavagem de pig butchering com 5 a 15 saltos, pode ser produzido em horas a um dia com ferramentas modernas baseadas em IA, e em uma a várias semanas por uma empresa de forense tradicional. A investigação manual aprofundada de agregação de múltiplas vítimas ou caminhos complexos por mixers leva semanas para analistas. O tempo até o relatório é geralmente o que decide os resultados da recuperação de pig butchering.

O que é a "janela de 72 horas" e ela realmente importa?

A janela de 72 horas se refere aos aproximadamente três dias entre a transferência da vítima e os fundos passarem para além do alcance da aplicação normal da lei — geralmente via mixers, bridges ou pontos de saída em jurisdições com baixo nível de conformidade. A recuperação de pig butchering ainda é possível após 72 horas, mas as chances caem significativamente porque um congelamento em CEX exige que os fundos ainda estejam no endereço de depósito daquela exchange quando a solicitação chegar.

Vale a pena reportar ao FBI se a perda for pequena?

Sim. O IC3 agrega relatórios para identificar padrões de lavagem de pig butchering e infraestrutura de carteiras repetidas. Seu relatório pode se conectar a um caso maior em construção. O registro é gratuito, leva cerca de 30 minutos e gera o número de caso que bancos, exchanges e qualquer empresa de forense futura vão exigir. Mesmo que sua perda seja de algumas centenas de dólares, registre.

O que é a Operação Level Up?

A Operação Level Up é uma iniciativa do FBI lançada em janeiro de 2024 que identifica vítimas de golpes de pig butchering ativos — muitas vezes antes que a vítima saiba que foi enganada — e as notifica proativamente. Até o final de 2024, havia contatado 4.323 vítimas e evitado $285 milhões em perdas adicionais. Ela também encaminha vítimas em crise a especialistas em atendimento a vítimas do FBI, incluindo para intervenção em situações de suicídio.

Serviços de recuperação de cripto são legítimos?

A grande maioria não é. O IC3 do FBI foi explícito ao afirmar que não faz parceria com nenhuma empresa de recuperação, e em setembro de 2024 o escritório de campo do FBI em San Diego apreendeu os sites de três delas: MyChargeBack, Payback LTD e Claim Justice. Empresas de forense legítimas existem, mas não contatam a frio vítimas de pig butchering nem cobram taxas antecipadas. Qualquer uma que o faça está aplicando o golpe de recuperação.

Devo contratar uma empresa de forense em blockchain ou um advogado primeiro?

Depende do que você precisa primeiro. Se você precisa de um relatório de fluxo de fundos para anexar ao seu registro no IC3 rapidamente, uma ferramenta de rastreamento baseada em IA como o Trace AI pode produzir um a partir de um endereço de carteira ou hash de transação em horas. Para investigações mais aprofundadas — como análise de mixer, relatórios prontos para litígio ou agregação de múltiplas vítimas — uma empresa de forense profissional usando ferramentas no nível do MetaSleuth, ou um advogado com experiência em cripto, é o próximo passo correto. Trace AI para um relatório rápido a ser entregue; MetaSleuth ou uma empresa para o acompanhamento.

Leituras relacionadas

• Análise de Contaminação em Cripto: Como Investigadores Rastreiam Fundos Roubados: o guia educacional sobre como a matemática do rastreamento realmente funciona
• Como os EUA Rastrearam $110 milhões em Lavagem de Dinheiro em Cripto: o caso Li/Zhang na íntegra, pela equipe de investigação da BlockSec
• Shedding Light on Shadows: Automatically Tracing Illicit Money Flows on EVM-Compatible Blockchains (SIGMETRICS 2026, finalista do Prêmio de Melhor Artigo): a pesquisa acadêmica por trás das técnicas de rastreamento usadas neste artigo
• Página do produto Trace AI: a ferramenta de relatório de fluxo de fundos mencionada acima

O Trace AI rastreia cripto roubado em 8 chains e produz um relatório completo de fluxo de fundos a partir de um endereço de carteira ou hash de transação. Veja como funciona →

Sobre o autor

Andy é cofundador da BlockSec e líder técnico por trás do MetaSleuth e do Trace AI. Ele também é professor associado da Universidade Chinesa de Hong Kong, onde sua pesquisa se concentra em segurança de sistemas e blockchain. Página pessoal: yajin.org.