Recuperação de Golpes Cripto "Pig Butchering": Caminho Jurídico e Cronograma (2026)

Se você está lendo isso, o dinheiro já foi embora, ou você acabou de descobrir.

Você não está sozinho, e a escala não é pessoal. O Centro de Reclamações de Crimes na Internet do FBI registrou $5,8 bilhões em perdas por fraudes de investimento em criptomoedas em 2024, subindo para $7,2 bilhões em 2025. O pig butchering, o golpe de romance lento que evolui para investimento e que te trouxe até aqui, representa a maior fatia desse número. O DOJ estima que a indústria do pig butchering frauda americanos em $9 a $10 bilhões por ano.

Todo guia vai te dizer para reportar a perda e ter esperança. Este é mais específico. A recuperação de um golpe de pig butchering, quando é possível, tem dois pré-requisitos: você precisa de um boletim formal para as autoridades e precisa de evidências suficientes na blockchain para que elas possam agir. Ambos importam. Nenhum sozinho é suficiente. O que se segue aborda os dois: as ações calmas da primeira hora, o que é um relatório de fluxo de fundos e como ele desbloqueia um congelamento em uma CEX, quando a recuperação de pig butchering é realista e como identificar o segundo golpe de "serviço de recuperação" que encontra a maioria das vítimas em seguida.

O que fazer na primeira hora

A primeira hora após um golpe de pig butchering é sobre preservar o que você ainda tem: evidências e a opção de agir. Cada etapa abaixo deve levar menos de cinco minutos. Faça-as em ordem.

Etapa 1: Pare de responder, mas não diga a eles que você sabe

O instinto é confrontar a pessoa que te enganou, enviar uma última mensagem, ameaçar com a polícia, exigir seu dinheiro de volta. Não faça isso.

No momento em que o golpista souber que você sabe, ele fechará contas, apagará conversas e rotacionará carteiras. Cada mensagem que ele te enviar depois disso é uma evidência em potencial: um nome, um detalhe de localização, um link para a plataforma falsa de negociação, outro endereço de carteira. Screenshots silenciosos valem mais do que qualquer confronto.

Se eles te enviarem mensagens, não responda. Não os bloqueie ainda. Leia, faça screenshot, deixe para lá.

Etapa 2: Tire screenshots de tudo, antes que a plataforma falsa desapareça

Plataformas falsas de negociação de pig butchering caem em questão de dias assim que o golpista sabe que foi descoberto. Faça screenshots de:

• Todo o histórico de conversas, do início até agora. A maioria das plataformas de mensagens permite exportar um log completo; faça isso também.
• Cada tela da plataforma falsa de negociação: saldos, "histórico de negociações," "saque pendente," qualquer aviso de taxa ou imposto, cada subpágina.
• O perfil do golpista: foto, nome de usuário, número de telefone, quaisquer contas sociais vinculadas.
• Quaisquer documentos que ele te enviou, como KYC falso de exchange, transcrições falsas de suporte ao cliente, avisos fiscais falsos, cartas judiciais falsas.

Salve tudo em uma única pasta com um carimbo de data/hora no nome. Não os edite.

Etapa 3: Copie cada hash de transação e endereço de destino para um arquivo de texto simples

Esta é a coisa mais importante que você salvará nesta primeira hora. Abra um arquivo de texto e cole, um por linha:

• Cada hash de transação (da sua própria carteira, do histórico de saques da sua exchange)
• Cada endereço de destino para o qual você enviou
• A data e hora de cada transferência
• Em qual blockchain cada transferência foi feita (Ethereum, Tron, BSC, Solana, etc.)
• O valor e o token

Se você enviou por meio de uma exchange centralizada, faça login agora e tire um screenshot da página de histórico de saques. Os registros de exchanges desaparecem por bloqueios de conta e encerramentos mais rápido do que você esperaria.

Este arquivo de texto simples é a semente do seu relatório de fluxo de fundos. As autoridades não podem fazer nada em um caso de pig butchering sem ele.

Etapa 4: Se você ainda estiver logado na plataforma falsa, capture cada tela

Não clique em "sacar." Você está sendo explorado para mais um depósito. Não feche a aba. Em vez disso, tire screenshots de cada subpágina. Se houver um chat de "suporte ao cliente," salve a transcrição. Tire um screenshot de página inteira da página inicial.

Depois feche a aba e não faça login novamente.

Esse arquivo de texto simples com hashes de transação e endereços é o que uma ferramenta de rastreamento como o Trace AI precisa para produzir seu relatório de fluxo de fundos, que é o artefato que você anexará a uma reclamação policial na próxima seção. Para acompanhamento analítico mais profundo em casos complexos, o MetaSleuth é a ferramenta de análise profissional da mesma equipe. O que cada uma é e para que serve recebe mais detalhes abaixo; por ora, você tem o que elas precisam como entrada.

O que fazer nas primeiras 24 horas

Até a hora 24, o dinheiro que você enviou quase certamente não está mais no endereço para o qual foi enviado. O que importa agora é abrir as trilhas paralelas que tornam a recuperação de pig butchering possível: banco, registro e a exchange receptora.

Ligue para seu banco sobre quaisquer transferências bancárias

Se qualquer parte do dinheiro saiu do seu banco como transferência, ACH ou compra com cartão de débito (não cripto, mas fiat), ligue para seu banco agora, não amanhã. A maioria dos bancos tem uma janela de 24 a 72 horas durante a qual pode tentar um estorno. Estornos de transferência raramente funcionam contra contas no exterior, mas às vezes funcionam contra contas nos EUA se os fundos ainda não foram movidos.

Peça especificamente pelo setor de fraudes. Tenha em mãos a data da transação, o valor e o nome do banco de destino. Diga: "Fui vítima de fraude em um golpe de investimento em criptomoedas. Preciso registrar uma reclamação de fraude e solicitar um estorno."

Abra um caso no FBI IC3 (EUA) ou no equivalente nacional

Acesse complaint.ic3.gov e registre sua reclamação. É gratuito, leva cerca de 30 minutos e gera o número de caso que desbloqueia tudo a seguir. Sem um número de caso, nenhuma exchange congelará fundos para você, e nenhuma outra agência tratará sua reclamação como ativa.

Inclua, no mínimo: o valor perdido, hashes de transação, endereços de destino, nomes das blockchains, informações de contato do golpista e uma narrativa cronológica curta. Envie seus screenshots. Se você tiver a lista de hashes em texto simples da Etapa 3, cole-a no campo de narrativa.

Para perdas acima de $100.000, seu caso pode ser encaminhado para a Equipe de Recuperação de Ativos (RAT) do IC3, o grupo que executa o processo de congelamento da Cadeia de Eliminação de Fraude Financeira. Em 2024, a RAT processou 3.020 casos de fraude totalizando $848 milhões em perdas tentadas e congelou $561 milhões, uma taxa de sucesso de 66%. A velocidade importa: a janela da RAT fecha rapidamente assim que os fundos são movidos de um local compatível.

O único artefato que transforma sua reclamação em um caso acionável, tanto para a RAT quanto para a exchange receptora, é um relatório de fluxo de fundos mostrando para onde o dinheiro foi. Duas ferramentas da BlockSec produzem esse artefato, e vale a pena ser claro sobre o que se encaixa em cada situação. O Trace AI é o caminho rápido: cole um endereço de carteira ou um hash de transação e ele retorna um relatório de fluxo de fundos em horas. É projetado exatamente para essa entrega às autoridades ou à equipe de conformidade de uma CEX nas primeiras 72 horas. Para investigações mais profundas, como caminhos complexos por misturadores, agregação de múltiplas vítimas ou pivôs analíticos personalizados, o MetaSleuth é a ferramenta de análise profissional criada pela mesma equipe. Seções posteriores detalham o que cada relatório contém e quando cada ferramenta se encaixa.

Se você estiver fora dos EUA, registre com o equivalente nacional: Action Fraud no Reino Unido, sua unidade nacional de cibercrime na UE, além da Europol EC3 para coordenação transfronteiriça. Uma seção mais adiante tem links por jurisdição.

Notifique a exchange de destino se você conseguir identificá-la

Se algum endereço de destino for um dos principais endereços de depósito de CEX (Binance, Coinbase, Kraken, OKX, Bybit, HTX, etc.), você geralmente pode identificá-lo colando o endereço em um explorador de blocos. A maioria dos endereços de CEX é rotulada. Notifique o endereço de conformidade dessa exchange (geralmente compliance@ ou abuse@; verifique a página de suporte deles) com seu número de caso e o endereço de depósito. Eles não discutirão contas específicas com você, mas o relatório entra na fila de conformidade deles.

A janela de 72 horas (por que o tempo de rastreamento importa)

Os investigadores falam sobre a janela de 72 horas por uma razão. É aproximadamente o tempo entre a transferência de uma vítima e os fundos se tornarem inacessíveis para a aplicação normal da lei.

A lavagem de dinheiro no pig butchering tem uma forma consistente. Seu dinheiro sai da sua carteira ou exchange e chega ao que o golpista chama de "carteira corporativa," que na verdade é um endereço de operador novo. Em horas, ele se move para uma segunda carteira, depois se divide em mais três ou quatro. A partir daí, ele entra em uma de três saídas: uma ponte entre blockchains (geralmente para Tron ou uma rede de baixa taxa para USDT), um misturador, ou uma série de exchanges intermediárias em jurisdições com fraca conformidade.

O tempo mediano entre o envio pela vítima e a primeira etapa de mistura ou ponte é inferior a 24 horas; em 72 horas, os fundos geralmente se moveram além de qualquer congelamento em uma única exchange.

O tempo mediano entre o depósito da vítima e a primeira etapa de mistura ou ponte, com base em casos públicos de pig butchering, é inferior a 24 horas. Em 72 horas, a maioria dos fundos fez pelo menos três saltos e tocou pelo menos duas blockchains.

Por que esse tempo importa?

Porque um congelamento em uma CEX, a única forma realmente executável de intervenção sem uma apreensão do DOJ, exige que os fundos ainda estejam no endereço de depósito dessa CEX quando a equipe de conformidade receber a solicitação. Assim que os fundos forem movidos, eles estarão a mais um salto de distância, e a solicitação terá que recomeçar contra uma nova exchange, em uma nova jurisdição, às vezes em uma nova blockchain.

A janela de 72 horas não é mágica. A recuperação além dela é possível; é apenas mais difícil e lenta. Mas os primeiros três dias são quando seu relatório mais suas evidências de fluxo de fundos têm a maior chance de alcançar um alvo intacto.

É por isso que a próxima seção importa mais do que qualquer outra neste guia. Entender o que o rastreamento realmente produz é o que permite que você o produza, ou peça a alguém para produzi-lo, antes que a janela se feche.

Como o rastreamento realmente funciona (e por que as autoridades precisam dele)

Esta é a seção que a maioria dos guias de recuperação de pig butchering pula. É também a que mais decide se você chegará a algum lugar.

O que o "rastreamento" realmente produz: um relatório de fluxo de fundos

Quando investigadores falam sobre rastrear cripto roubado, eles significam produzir um artefato específico: um relatório de fluxo de fundos. É uma visualização mais uma narrativa escrita que mostra, em ordem, como o dinheiro se moveu:

• Onde começou (sua carteira ou seu saque da exchange)
• Cada endereço intermediário que tocou
• Cada blockchain que cruzou, via ponte ou empacotamento
• Onde está atualmente, ou onde saiu para fiat

Isso não é um extrato bancário. Não é uma tabela de transações. É um grafo direcionado, com cada salto anotado, cada endereço rotulado (exchange? misturador? ponte? desconhecido?), cada carimbo de data/hora registrado, cada valor de transferência vinculado à sua origem.

Por que o artefato importa? Porque um relatório de fluxo de fundos é o que as equipes de conformidade em exchanges agem. É o que os investigadores do DOJ anexam aos mandados de apreensão. É o que seu número de caso é comparado. Sem um, "meu cripto foi roubado" é uma reclamação. Com um, é um caso.

O que os investigadores realmente mapeiam (mecânica em linguagem simples)

O próprio rastreamento é uma caminhada. Você começa na transação de envio, um hash de transação específico em uma blockchain específica. Você analisa o endereço de destino e lista cada transação subsequente desse endereço. Cada uma tem um novo destino. Para cada novo destino, você repete.

Se um destino é um endereço de depósito de exchange conhecido, você chegou a uma saída: os fundos se tornaram o saldo de alguém na exchange. Se é um contrato de ponte conhecido, você o sinaliza e retoma a caminhada na blockchain de destino. Se é um contrato de misturador, como o Tornado Cash no Ethereum, o rastreamento se torna estatístico em vez de determinístico. Você pode falar sobre probabilidades no lote de saída do misturador, mas não pode apontar para uma moeda específica.

A maioria dos rastreamentos de pig butchering não é intelectualmente complicada: cinco a quinze saltos, uma a duas pontes, uma saída em uma exchange em uma jurisdição subregulada. A matemática não é a parte difícil. A parte difícil é fazê-la rapidamente, com o nível de especificidade com que uma equipe de conformidade agirá.

O caso Li/Zhang: como é um relatório de fluxo de fundos real

A equipe de pesquisa da BlockSec documentou um caso real que ilustra a forma. Dois operadores, Daren Li e Yicheng Zhang, foram indiciados em maio de 2024 por um grande júri federal no Distrito Central da Califórnia. Seu pipeline moveu mais de $73 milhões pelo Banco Deltec nas Bahamas, converteu para USDT e distribuiu por carteiras que eventualmente receberam mais de $341 milhões de esquemas de investimento de pig butchering.

O relatório de fluxo de fundos nesse caso foi admissível em tribunal. Ele nomeou os endereços de depósito, os hashes de transação e as correlações de tempo que vinculavam as contas das Bahamas a fundos específicos de vítimas. Esse relatório foi a base para um caso criminal. Não é trabalho hipotético. É o nível de especificidade que a recuperação de pig butchering realmente exige.

Por que alguns rastreamentos a um salto de uma CEX ainda passam despercebidos

Mesmo quando os fundos estão visivelmente a um salto de uma exchange compatível, alguns pedidos de congelamento falham. A equipe da BlockSec encontrou uma razão comum: a fila de conformidade em uma grande CEX processa solicitações em ordem de chegada, e casos de pig butchering sem um relatório de fluxo de fundos adequado frequentemente são triados abaixo de alertas institucionais de maior valor. O próprio relatório é o que promove o caso.

É por isso que o artefato, não apenas "eu vi meu dinheiro ir para a Binance," é o que desbloqueia um congelamento.

O problema real da vítima

Produzir um relatório de fluxo de fundos historicamente significava uma de duas coisas:

• Contratar uma empresa forense paga. Elas existem, são competentes e seus honorários começam em torno de $5.000 para um rastreamento básico, frequentemente muito mais. O prazo de entrega geralmente é uma semana ou mais.
• Trabalhar com uma ferramenta de análise profissional. Ferramentas como o MetaSleuth, o padrão do setor, criado pela mesma equipe da BlockSec, dão a um analista tudo o que ele precisa para produzir um relatório por conta própria. São poderosas. Também foram criadas para analistas, não para uma vítima estressada de pig butchering nas primeiras 72 horas.

Ambos os caminhos funcionam. Nenhum atende à restrição de tempo que a maioria das vítimas enfrenta.

Duas ferramentas da mesma equipe, para duas necessidades diferentes

A BlockSec desenvolve dois produtos para esse problema, e vale a pena ser claro sobre o que se encaixa em cada situação.

O Trace AI é o caminho rápido. Você insere um endereço de carteira ou um hash de transação. Ele segue os fundos pelas blockchains e retorna um relatório de fluxo de fundos, o artefato que você pode anexar à sua reclamação no IC3 ou no Action Fraud, ou encaminhar para uma equipe de conformidade de CEX. É projetado para o caso "preciso de algo utilizável esta semana," não para investigação manual profunda.

Um relatório de investigação real do Trace AI, Seção 2 (diagrama de Fluxo de Fundos) e Seção 3 (Resumo de Rastreamento). Este é o resultado, o artefato exato que você anexa ao seu registro policial. Abra o PDF de amostra completo de 6 páginas →

O MetaSleuth é a ferramenta de análise profissional. Se o seu caso é complexo, como caminhos por misturadores, agregação entre casos, clusters de múltiplas vítimas ou investigação que precisa de pivôs personalizados, o MetaSleuth é o que você (ou um analista que você contratar) usará para ir mais fundo.

Ambos servem ao mesmo objetivo. Trace AI para um relatório a ser entregue rapidamente. MetaSleuth ou uma empresa forense para a investigação de acompanhamento. Nenhum substitui o outro, e ambos têm seu lugar.

Se nenhum se encaixa na sua situação, uma empresa forense paga com um sólido histórico em pig butchering é a alternativa. Espere vários milhares de dólares em honorários e uma semana ou mais de espera, em troca de relatórios prontos para litígio.

Quando o cripto roubado pode ser realisticamente recuperado?

Resposta honesta primeiro: a maioria das perdas por pig butchering não é recuperada.

A Operação Level Up do FBI, que contata proativamente vítimas de golpes de pig butchering em andamento, notificou 4.323 vítimas e evitou cerca de $285 milhões em perdas adicionais em 2024. A Força-Tarefa de Centros de Fraude do DOJ apreendeu, até fevereiro de 2026, mais de $580 milhões em criptomoedas vinculadas a operações transnacionais chinesas de pig butchering. São números reais e significativos. Ainda são pequenos em comparação com os aproximadamente $9 a $10 bilhões que os americanos perdem em golpes de pig butchering por ano.

Dois portões decidem se o seu caso cai na fatia recuperável.

Os dois portões

Portão 1: um número de caso das autoridades. Sem número de caso, sem congelamento em exchange, sem interesse do DOJ. IC3 nos EUA, Action Fraud no Reino Unido, sua unidade nacional de cibercrime em outros lugares. Este é o portão burocrático, e é barato de passar: 30 minutos online.

Portão 2: um relatório de fluxo de fundos com o qual a CEX receptora ou o investigador possa agir. Sem isso, "meu cripto foi roubado e foi para algum lugar no Ethereum" não é acionável. Ambos os portões importam, e ambos dependem de você (ou de seus investigadores) para serem produzidos.

Os três cenários realistas

Uma vez que ambos os portões sejam passados, o que realmente acontece depende de para onde os fundos foram:

O melhor cenário é onde vive a taxa de sucesso de congelamento de 66% da Equipe de Recuperação de Ativos do IC3. O pior cenário é onde a maioria do dinheiro do pig butchering realmente acaba. É por isso que a Operação Level Up foca na prevenção em vez da recuperação: é muito mais fácil parar a próxima transferência do que recuperar a última.

Ser honesto sobre isso importa. Qualquer pessoa que te diga que seus fundos definitivamente serão recuperados está desinformada ou mentindo para você, o que é exatamente o padrão do golpe de recuperação abordado a seguir.

Sinais de alerta: "serviços de recuperação" que são eles próprios golpes

Vítimas de pig butchering são o principal alvo de um segundo ecossistema de golpes, e o FBI foi explícito sobre isso. A posição oficial do IC3 (agosto de 2025): "O IC3 não faz parceria com nenhuma empresa de recuperação." Qualquer serviço de recuperação que afirme essa parceria está mentindo.

Veja como funciona o padrão do golpe de recuperação de pig butchering, e como identificá-lo antes de enviar mais dinheiro a qualquer pessoa.

1. Contato não solicitado

Qualquer serviço de recuperação que entre em contato com você primeiro, por DM em redes sociais, comentário em um fórum ou post no Reddit, telefonema, mensagem no WhatsApp ou Telegram, está executando o padrão do golpe de recuperação. Os golpistas originais vendem listas de contatos de vítimas para redes de golpes de recuperação. Se você postou sobre sua perda no pig butchering em qualquer lugar online, você está nessas listas.

Empresas forenses legítimas não ligam para vítimas de forma não solicitada.

2. Taxas antecipadas

Qualquer variante: "taxa de processamento," "taxa legal," "depósito em garantia," "taxa de rede para desbloquear fundos," "pagamento de imposto sobre ativos recuperados." Empresas forenses reais cobram após um contrato de contratação por escrito, não antes do contato.

3. Afiliação governamental falsa

"Parceria com o IC3," "agente de recuperação aprovado pelo FBI," "autorizado pelo DOJ," "certificado pelo Departamento do Tesouro." Tudo falso. O PSA do FBI de julho de 2026 sobre a personificação do IC3 é explícito: o IC3 nunca contata vítimas por redes sociais e nunca cobra taxas de recuperação. Somente entre dezembro de 2023 e fevereiro de 2025, o FBI recebeu mais de 100 relatos de golpes de personificação do IC3 visando vítimas anteriores de pig butchering.

Alguns golpes agora usam chamadas de vídeo geradas por IA de "agentes do FBI." Trate qualquer alegação de agente governamental que chegue por um canal diferente de um site oficial do governo dos EUA como falsa.

4. Recuperação garantida

Recuperação garantida não existe. Mesmo os casos de congelamento bem-sucedidos da RAT do IC3 exigiram condições específicas que nenhum terceiro pode prometer. Qualquer pessoa que garanta a recuperação de pig butchering está executando o golpe.

5. Solicitações de chaves privadas ou frases-semente

Nenhuma investigação legítima precisa da sua chave privada ou frase-semente. Nem o FBI, nem uma empresa forense, nem o Trace AI, nem o MetaSleuth, nem um tribunal. Esta é a linha dura, e não há exceção.

6. Exemplos nomeados e publicamente apreendidos

Em setembro de 2024, o Escritório de Campo de San Diego do FBI apreendeu os sites de três empresas operando como serviços de recuperação de pig butchering: MyChargeBack, Payback LTD e Claim Justice. As três tinham publicidade em redes sociais, depoimentos e alegações de capacidade de rastreamento. As três cobravam taxas antecipadas. Nenhuma tinha um histórico de recuperação.

Esse é o padrão. Os nomes mudam; a forma não.

Como é a ajuda forense real

Contrato de contratação por escrito antes de qualquer pagamento. Declaração explícita de escopo e limitações. Relatórios admissíveis em tribunal como produto a ser entregue. Referências que você pode verificar de forma independente. Nenhuma promessa de porcentagem da recuperação, e nenhuma porcentagem antecipada também. Transparente sobre os casos honestos em que a recuperação não é realista.

Como registrar um relatório formal

O que as autoridades realmente precisam de você

Independentemente da jurisdição em que você registrar, os produtos a serem entregues são os mesmos. Os investigadores não podem trabalhar apenas com narrativa. Tenha pronto, no mínimo:

• Cada hash de transação: envios da sua carteira, saques de exchange para os endereços do golpista, tudo que você realmente pagou
• Cada endereço de carteira envolvido: seus endereços, os endereços de destino do golpista, quaisquer endereços intermediários que você notou
• Nome da blockchain e carimbo de data/hora para cada transferência: Ethereum, Tron, BSC, Solana, seja qual for, com a data e a hora
• Screenshots da plataforma falsa de negociação, das mensagens no aplicativo e do histórico de conversas que levou às transferências
• O canal do primeiro contato: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, aplicativos de namoro, qualquer plataforma que eles usaram para encontrar você
• Idealmente, um relatório de fluxo de fundos ou visualização mostrando para onde o dinheiro foi (veja a seção anterior sobre como produzir um)

Quanto mais você fornecer, mais rápido seu caso de pig butchering avançará. Hashes e endereços faltando são a razão mais comum para um caso ficar parado.

EUA: FBI IC3, FTC, polícia local

• FBI IC3: complaint.ic3.gov. O ponto de partida federal. Leva 30 minutos.
• FTC: reportfraud.ftc.gov. Registre em paralelo. FTC e IC3 não compartilham dados automaticamente.
• Polícia local: registre na sua delegacia local. Peça especificamente um número de caso e uma cópia do boletim de ocorrência, que é o que bancos e exchanges solicitarão.

Reino Unido: Action Fraud

Registre em actionfraud.police.uk ou ligue para 0300 123 2040. Peça um Número de Referência de Crime (CRN), que é o que os bancos e exchanges do Reino Unido precisam.

UE e outros lugares

Registre com sua unidade nacional de cibercrime (Alemanha: BKA; França: PHAROS; Itália: Polícia Postal; e assim por diante), e espelhe o relatório para o Centro de Cibercrime da Europol (EC3) para coordenação transfronteiriça.

Se você estiver fora da UE ou do Reino Unido, registre com a unidade policial nacional que lida com cibercrime, e espelhe o relatório para a Interpol por meio do Escritório Central Nacional do seu país.

Transfronteiriço: o que seu número de caso garante

Seu número de caso não é apenas para estatísticas. É a sequência que a equipe de conformidade de uma exchange receptora, um contato de aplicação da lei estrangeiro ou um adido do DOJ irá consultar. Inclua-o em cada e-mail de acompanhamento. Inclua-o quando você contatar qualquer endereço de conformidade de exchange. Inclua-o se você posteriormente contratar uma empresa forense.

Sem o número, você é uma reclamação. Com ele, você é um caso.

Perguntas Frequentes

Você pode realmente recuperar dinheiro de um golpe de pig butchering?

Às vezes, mas não geralmente. A Operação Level Up do FBI notificou 4.323 vítimas de pig butchering e evitou $285 milhões em perdas adicionais em 2024, e a Equipe de Recuperação de Ativos do IC3 congelou $561 milhões em casos de fraude no mesmo ano. Significativo, mas pequeno em comparação com os $9 a $10 bilhões que os americanos perdem em pig butchering anualmente. A recuperação é mais realista quando os fundos ainda estão em uma exchange compatível e as autoridades têm um número de caso ativo e evidências de fluxo de fundos.

Quanto tempo leva o rastreamento de cripto para um caso de pig butchering?

Um rastreamento básico de fluxo de fundos em duas a três blockchains, para um caminho de lavagem de pig butchering normal de 5 a 15 saltos, pode ser produzido em horas a um dia com ferramentas modernas baseadas em IA, e em uma a várias semanas por uma empresa forense tradicional. A investigação manual aprofundada de agregação de múltiplas vítimas ou caminhos complexos por misturadores leva semanas para analistas. O tempo até o relatório é o que geralmente decide os resultados de recuperação de pig butchering.

O que é a "janela de 72 horas" e ela realmente importa?

A janela de 72 horas refere-se aos aproximadamente três dias entre a transferência de uma vítima e os fundos passarem além do alcance da aplicação normal da lei, geralmente via misturadores, pontes ou saídas em jurisdições com fraca conformidade. A recuperação de pig butchering ainda é possível após 72 horas, mas as chances caem drasticamente porque um congelamento em uma CEX exige que os fundos ainda estejam no endereço de depósito dessa exchange quando a solicitação chegar.

Vale a pena reportar ao FBI se a perda for pequena?

Sim. O IC3 agrega relatórios para identificar padrões de lavagem de pig butchering e infraestrutura de carteiras repetidas. Seu relatório pode se conectar a um caso maior que está sendo construído. O registro é gratuito, leva cerca de 30 minutos e gera o número de caso que bancos, exchanges e qualquer futura empresa forense exigirão. Mesmo que sua perda seja de algumas centenas de dólares, registre.

O que é a Operação Level Up?

A Operação Level Up é uma iniciativa do FBI lançada em janeiro de 2024 que identifica vítimas de golpes de pig butchering ativos, frequentemente antes que a vítima saiba que foi enganada, e as notifica proativamente. Até o final de 2024, ela havia contatado 4.323 vítimas e evitado $285 milhões em perdas adicionais. Também encaminha vítimas em crise para especialistas em vitimologia do FBI, incluindo intervenção em casos de suicídio.

Os serviços de recuperação de cripto são legítimos?

A grande maioria não é. O IC3 do FBI foi explícito em dizer que não faz parceria com nenhuma empresa de recuperação, e em setembro de 2024, o escritório de campo de San Diego do FBI apreendeu os sites de três delas: MyChargeBack, Payback LTD e Claim Justice. Empresas forenses legítimas existem, mas não contatam de forma não solicitada vítimas de pig butchering e não cobram taxas antecipadas. Qualquer uma que o faça está executando o golpe de recuperação.

Devo contratar primeiro uma empresa de forense em blockchain ou um advogado?

Depende do que você precisa primeiro. Se você precisa de um relatório de fluxo de fundos para anexar ao seu registro no IC3 rapidamente, uma ferramenta de rastreamento baseada em IA como o Trace AI pode produzir um a partir de um endereço de carteira ou hash de transação em horas. Para investigação mais profunda, como análise de misturadores, relatórios prontos para litígio ou agregação de múltiplas vítimas, uma empresa forense profissional usando ferramentas de nível MetaSleuth, ou um advogado com experiência em cripto, é o próximo passo certo. Trace AI para um relatório rápido a ser entregue; MetaSleuth ou uma empresa para o acompanhamento.

Leituras relacionadas

• Análise de Contaminação em Cripto: Como Investigadores Rastreiam Fundos Roubados: o guia educacional sobre como a matemática de rastreamento realmente funciona
• Como os EUA Rastrearam $110 Milhões em Lavagem de Dinheiro em Cripto: o caso Li/Zhang na íntegra, da equipe de investigação da BlockSec
• Iluminando as Sombras: Rastreamento Automático de Fluxos Financeiros Ilícitos em Blockchains Compatíveis com EVM (SIGMETRICS 2026, Finalista do Prêmio de Melhor Artigo): a pesquisa acadêmica por trás das técnicas de rastreamento usadas neste artigo
• Página do produto Trace AI: a ferramenta de relatório de fluxo de fundos mencionada acima

O Trace AI rastreia cripto roubado em 8 blockchains e produz um relatório completo de fluxo de fundos a partir de um endereço de carteira ou hash de transação. Veja como funciona →

Sobre o autor

Andy é cofundador da BlockSec e o líder técnico por trás do MetaSleuth e do Trace AI. Ele também é professor associado na Universidade Chinesa de Hong Kong, onde sua pesquisa se concentra em segurança de sistemas e blockchain. Página pessoal: yajin.org.