Guia do Repórter para investigar criptomoedas

Nota da edição: Este guia é uma colaboração entre a equipe do ICIJ e a GIJN.

Introdução

Criminosos e corruptos estão usando criptomoedas para movimentar dinheiro discretamente através das fronteiras, contornando em grande parte o sistema financeiro tradicional. As criptomoedas também se tornaram uma ferramenta para empresas e indivíduos ricos canalizarem quantias exorbitantes de dinheiro para políticos. Ao mesmo tempo, os crimes facilitados pelas criptomoedas prejudicam vítimas em todo o mundo, causando prejuízos de centenas de milhões de dólares por ano somente nos Estados Unidos, segundo o FBI. Tudo isso torna a investigação de transações com criptomoedas cada vez mais essencial para o jornalismo investigativo. Mas a forma como esse sistema financeiro alternativo funciona pode dificultar essa tarefa.

No cerne das criptomoedas reside um paradoxo: embora a tecnologia possa proporcionar aos usuários um significativo anonimato, ela também registra permanentemente a maioria das transações em livros-razão públicos conhecidos como blockchains. Com as ferramentas e técnicas de investigação adequadas, esses registros podem se tornar uma poderosa fonte de pistas e revelações.

O desafio

Em 2025, o Consórcio Internacional de Jornalistas Investigativos (ICIJ) liderou a investigação “The Coin Laundry“, sobre dinheiro sujo no mercado de criptomoedas. Durante a investigação, encontramos quatro chaves para o sucesso na análise de blockchain por jornalistas. Primeiro, adquirimos conhecimento básico sobre como utilizar ferramentas de análise de criptomoedas disponíveis publicamente para obter resultados preliminares. Segundo, aprendemos onde encontrar endereços de criptomoedas. Terceiro, acabamos contornando em grande parte as principais empresas de análise de criptomoedas e, em vez disso, cultivamos dezenas de especialistas individuais em rastreamento de criptomoedas que nos ajudaram a confirmar e expandir esses resultados preliminares. Quarto, aprendemos como extrair dados em massa de APIs (interfaces de programação de aplicativos) da Arkham Intelligence e da Tronscan, duas ferramentas gratuitas de exploração de blockchain, para analisar transações de criptomoedas em larga escala.

Antes de nos aprofundarmos nos detalhes, vamos começar com o básico sobre criptomoedas.

Uma blockchain é um livro-razão digital descentralizado e distribuído que armazena informações em uma rede de computadores e geralmente inclui todo o seu histórico de transações. Os criptoativos existem apenas online e são usados ​​para negociação, investimentos e compra de bens. Os dados de transações de criptomoedas são armazenados em arquivos conhecidos como “blocos”, que são salvos cronologicamente para criar uma “cadeia” digital. Existem diferentes tipos de criptomoedas: bitcoin, ethereum, tether, etc. Algumas, como o bitcoin, operam apenas em sua própria blockchain dedicada, enquanto outras, como o tether, operam em múltiplas blockchains.

Um relatório sobre a blockchain do Bitcoin, mostrando seu preço à vista, histórico de preços, principais detentores e transações recentes. Imagem: Captura de tela, Arkham Intelligence

Ao investigar criptomoedas, é necessário verificar qual criptomoeda foi usada e a blockchain onde a transação ocorreu. Isso é especialmente importante ao converter o valor da criptomoeda em dólares americanos, euros ou outra moeda tradicional. Também é preciso verificar o momento da transação ao lidar com criptomoedas cujos valores flutuam.

O próximo item que você precisa entender são os endereços de carteiras de criptomoedas. Para comprar e vender criptomoedas, os usuários precisam de uma carteira digital. Os usuários de criptomoedas podem obter uma carteira digital cadastrando-se em uma corretora, que controla essa carteira em nome dos usuários, ou criando a chamada carteira de autocustódia, à qual somente o usuário tem acesso. Diversos aplicativos para iPhone facilitam a criação dessas bastante anônimas carteiras de autocustódia. As carteiras de criptomoedas possuem chaves públicas e privadas. A chave pública é semelhante a um número de conta bancária e é o que fica visível nos dados de transação registrados nos blockchains. Essa é a sequência de números e letras publicada, por exemplo, em listas de sanções. É essa chave que você usará em exploradores de blockchain como o Arkham Intelligence. A chave privada é mais parecida com uma senha, portanto, não é visível. Quem possui a chave privada controla a criptomoeda a ela vinculada.

Para rastrear transações fraudulentas, você precisa do endereço da carteira. É possível encontrar endereços de carteiras de criptomoedas em boletins de ocorrência policial, registros judiciais e listas de sanções. Também é possível encontrar endereços em denúncias registradas junto a órgãos reguladores financeiros e conversando com vítimas de golpes (ou com os advogados que as representam), que às vezes possuem comprovantes de transações que mostram para qual endereço de carteira as criptomoedas da vítima foram enviadas. Usuários de criptomoedas podem publicar endereços para arrecadar fundos em redes sociais, que é outra forma de conectar a atividade com criptomoedas a fundos ilícitos. (Por exemplo, endereços de criptomoedas foram usados ​​para arrecadar dinheiro para financiar a guerra da Rússia contra a Ucrânia). Você também pode encontrar endereços convertendo dinheiro em espécie por criptomoedas em lojas especializadas em conversão de criptomoedas.

Para a reportagem principal do projeto The Coin Laundry, o ICIJ analisou as transações entre corretoras centralizadas e o Grupo Huione — uma empresa cambojana que, segundo as autoridades americanas, movimentou dinheiro para operadores de fábricas de fraudes e hackers norte-coreanos. Encontramos os endereços da Huione nos relatórios financeiros trimestrais da empresa, em chinês.

As corretoras centralizadas são plataformas de negociação de criptomoedas que usam suas próprias carteiras para coletar e agrupar depósitos de usuários. Muitas dessas carteiras são identificadas publicamente pelas corretoras (elas constam em seus relatórios periódicos de “Prova de Reservas” – Proof of Reserves ou PoR), e os exploradores de blockchain identificam essas carteiras como pertencentes às corretoras. Isso nos ajudou a verificar quais carteiras pertencem às corretoras e, por fim, a analisar as transações entre os endereços de carteiras das corretoras e os endereços vinculados a crimes que coletamos.

Essas corretoras centralizadas movimentam trilhões de dólares em transações de criptomoedas por ano; os fundos de muitos usuários acabarão em alguma corretora centralizada em algum momento. Focar nas contas dessas corretoras ajuda a quantificar volumes específicos de transações. Optamos por analisar os fluxos de entrada (ou seja, transações enviadas para contas de corretoras centralizadas), em vez dos fluxos de saída (de contas de corretoras centralizadas para contas de usuários). Escolhemos uma direção específica porque os fluxos de entrada e saída precisam ser quantificados separadamente. Com os fluxos de entrada, podemos verificar o ponto de partida, um endereço de carteira ilícita, e o destino, uma carteira controlada pela corretora. Mas não conseguimos ver o que acontece depois que as criptomoedas entram em uma corretora. A atividade dentro das corretoras centralizadas ocorre fora da blockchain e não é visível nos registros da blockchain usando ferramentas de exploração. Dentro de uma corretora, criptomoedas de diferentes fontes podem se misturar, então não é possível tirar conclusões definitivas sobre os fluxos de saída com base nos fluxos de entrada.

Imagem: Captura de tela, Coingecko

Dicas e ferramentas

Noções básicas de rastreamento e análise de criptomoedas

A maior parte da análise de criptomoedas realizada pelo ICIJ foi básica. Mas os insights obtidos com a análise prática de criptomoedas podem ser reveladores. Digamos, por exemplo, que você encontre o endereço de criptomoeda de um político. Não seria interessante saber, no mínimo, quanta criptomoeda essa pessoa possui e o que fez com ela?

A ideia central da nossa metodologia sempre foi a mesma: para cada transação, há um remetente e um destinatário. Queríamos descobrir quem eram eles. Também precisávamos verificar a veracidade das nossas descobertas. Para isso, recorremos a especialistas em blockchain para validar o nosso trabalho.

O ICIJ dependeu bastante de um explorador de blockchain gratuito chamado Arkham Intelligence e treinou seus parceiros sobre como usá-lo.

Aqui está uma visão geral passo a passo do rastreamento básico de criptomoedas:

1. Identifique um endereço de carteira.
2. Escolha um universo de transações que você deseja analisar. Por exemplo, você pode começar com os endereços dos destinatários (aqueles que recebem as criptomoedas enviadas do endereço que você está verificando) ou com os endereços dos remetentes.
3. Concentre-se em um período de tempo relevante para a sua história.
4. Se você incluir carteiras hospedadas em uma corretora, precisa optar por focar apenas nas criptomoedas que entram ou nas que saem. Não é possível focar em ambas, pois as corretoras agrupam os depósitos. O que entra não necessariamente sai.
5. Tenha cuidado para não duplicar valores. Descreva quanto foi enviado ou recebido ao longo de um período de tempo. Às vezes, vários endereços de passagem são usados ​​para ocultar o rastro da criptografia.
6. Confira seus resultados com uma empresa ou especialista em criptomoedas. Existem especialistas em criptomoedas que trabalham em grandes empresas de análise de blockchain de todos os portes, bem como especialistas independentes, especialistas em criptomoedas que trabalham para organizações sem fins lucrativos e para a polícia. Muitos especialistas em criptomoedas são bastante ativos no LinkedIn.

Depois de obter um endereço de criptomoeda para explorar ou um ID de transação (cada transação possui seu próprio ID, uma sequência de números e letras), insira-o no Arkham, certificando-se de que não haja espaços antes ou depois do endereço. O aplicativo é fácil de usar. O Arkham exibirá a atividade de um endereço de criptomoeda ao longo do tempo, e os dados podem ser baixados em formato CSV para análises ou visualizações adicionais. Na época da investigação do The Coin Laundry, o ICIJ também obteve acesso à API para que pudéssemos consultar os dados sem as limitações da interface. Atualmente, cada vez mais ferramentas de exploração de blockchain estão integrando recursos baseados em IA, facilitando a consulta de dados pelos usuários.

Ferramentas de exploração de blockchain identificam os proprietários de endereços de carteira. Mas isso nem sempre é confiável (por exemplo, em uma matéria que escrevemos, um endereço identificado como pertencente a uma corretora, a HTX, era usado por outra corretora, a Kyrrex). Você sempre deve consultar um especialista para verificar o que observa. Além disso, é importante ter cuidado com a linguagem usada para descrever atividades transacionais com criptomoedas.

Onde encontrar endereços 

Vítimas de golpes

Jornalistas podem encontrar endereços ligados a golpes entrevistando vítimas. Para o caso “The Coin Laundry”, o ICIJ e seus parceiros entrevistaram dezenas de vítimas em 12 países. No entanto, é preciso planejamento cuidadoso. Conversar com vítimas exige paciência e compreensão. Elas podem se sentir envergonhadas ou constrangidas por terem sido enganadas e relutantes em denunciar o ocorrido. Além disso, algumas das pessoas com quem conversamos foram abordadas ou buscaram a ajuda de investigadores particulares ou empresas que prometiam recuperar seus fundos roubados, apenas para serem enganadas novamente. As vítimas também podem ficar confusas com a sequência de eventos, já que as operações de golpe podem durar meses, durante os quais são levadas a acreditar que seu dinheiro está sendo investido em algo legítimo. Criar uma linha do tempo pode ajudar os jornalistas a desvendar a sequência de eventos e também fornecer contexto importante para analisar a atividade de um endereço de carteira de criptomoedas.

As vítimas de golpes geralmente possuem extensos registros da atividade de seus golpistas, incluindo endereços de criptomoedas que eles usaram para roubar fundos. Os endereços usados ​​pelos golpistas podem ser encontrados em mensagens, e-mails e outros documentos guardados pelas vítimas. Algumas delas tinham comprovantes de transações feitas em caixas eletrônicos de criptomoedas ou capturas de tela dos aplicativos usados ​​para realizar as transações, que também continham endereços de carteiras para rastreamento. Em outros casos, elas possuíam relatórios de rastreamento elaborados por especialistas como parte de processos judiciais, o que nos ajudou a cruzar informações com base em nossas descobertas. Os endereços também podem ser encontrados por meio de técnicas de reportagem tradicional em boletins de ocorrência, documentos financeiros, processos judiciais, denúncias a órgãos reguladores, etc. Na investigação do caso “The Coin Laundry”, focamos no papel central desempenhado pelas corretoras e destacamos casos em que rastreamos as criptomoedas roubadas das vítimas até elas.

Em alguns casos, o ICIJ encontrou endereços de criptomoedas por meio de solicitações de registros públicos. Muitas jurisdições parecem ocultar esses endereços por padrão, mas algumas não. O estado da Flórida, por exemplo, parece permitir a divulgação de endereços completos de criptomoedas em registros públicos. O ICIJ recebeu endereços de criptomoedas em reclamações de consumidores e boletins de ocorrência na Flórida.

Balcões de conversão

Em uma das reportagens do ICIJ, expusemos uma rede global dos chamados balcões de conversão, serviços de saque e entrega que permitem que pessoas saquem anonimamente grandes quantias de criptomoedas convertidas em dinheiro físico, fora do alcance dos reguladores financeiros e das autoridades policiais. Policiais e promotores nos disseram que esses serviços dificultam ainda mais o rastreamento ou a recuperação de fundos roubados, pois frequentemente utilizam endereços de carteira desconhecidos pelas autoridades. Criminosos saem impunes com uma grande quantia de cédulas, enquanto os investigadores veem o rastro na blockchain esfriar.

Para explorar completamente essa nova fronteira da lavagem de dinheiro, um repórter do ICIJ acompanhou Richard Sanders, um pesquisador independente que viaja pelo mundo coletando informações sobre esses serviços de criptomoedas propensos a abusos. Sanders saca criptomoedas em pontos de atendimento ao redor do mundo a fim de coletar os endereços das carteiras para as autoridades policiais. Ao realizar transações presenciais, os repórteres também podem coletar recibos digitais com endereços de carteiras de criptomoedas.

Caixas eletrônicos de criptomoedas

Se você tem interesse em investigar caixas eletrônicos de criptomoedas e as empresas que os hospedam, o site Coin ATM Radar é um bom ponto de partida. A Bitcoin Depot, anteriormente a maior operadora, é uma empresa de capital aberto com registros na SEC (Comissão de Valores Mobiliários dos EUA). Recentemente, ela também entrou com pedido de falência no Texas, e os documentos desse processo também podem servir como fonte de informação. Para o projeto The Coin Laundry, o ICIJ raspou o site Coin ATM Radar para coletar os endereços físicos dos caixas eletrônicos da Bitcoin Depot. O site inclui endereços físicos de caixas eletrônicos nos Estados Unidos, bem como em outros países.

Os registros dos tribunais federais e locais dos EUA oferecem amplos recursos para ajudar jornalistas a encontrar vítimas de golpes com criptomoedas. O arquivo CourtListener, que contém registros de tribunais federais, pode ser pesquisado pelo nome da empresa para revelar exemplos de golpes e outros crimes supostamente cometidos com caixas eletrônicos de criptomoedas. Os processos criminais geralmente não identificam as vítimas pelo nome, mas costumam fornecer os endereços das carteiras usadas no golpe. O Docket Alarm pode ser usado para localizar alguns casos em nível estadual.

Processos cíveis geralmente fornecem muito mais informações, incluindo os nomes das vítimas. Os advogados nesses casos muitas vezes ficam felizes em compartilhar seus conhecimentos, incluindo endereços de carteiras digitais, e colocar repórteres em contato com seus clientes. Esses casos também podem ser encontrados no CourtListener ou no site PACER do sistema judiciário federal dos EUA, pesquisando o nome da empresa que você está investigando.

Solicitações de registros públicos são outra forma de obter informações sobre o caso. Muitos estados possuem agências de proteção ao consumidor que coletam reclamações sobre empresas específicas, e a solicitação desses registros pode revelar diversos casos de golpes, incluindo informações de carteiras digitais e detalhes sobre como as empresas responderam às reclamações. Jornalistas também podem solicitar boletins de ocorrência dos endereços onde os caixas eletrônicos estão localizados.

Talvez a melhor fonte de informação sobre as próprias máquinas sejam os varejistas que as hospedam. Os repórteres podem usar o Coin ATM Radar para localizar lojas próximas com caixas eletrônicos de criptomoedas e entrar em contato com os proprietários por telefone ou visitá-los pessoalmente. Em nossa experiência, os proprietários e gerentes das lojas geralmente se mostraram dispostos a discutir os problemas que estavam enfrentando com as máquinas.

Trabalhando com especialistas

Empresas de análise de criptomoedas

Grandes empresas de análise de dados, como Chainalysis e Elliptic, às vezes fornecem relatórios sobre fluxos de recursos ilícitos a veículos de comunicação. Mas essas empresas são muito ocupadas e precisam lidar com uma série de questões. Então, depois de recebermos ajuda limitada de algumas das principais empresas de análise, adotamos uma abordagem diferente. Recrutamos especialistas individuais em rastreamento de criptomoedas, que pudessem expandir nossas descobertas e verificar os fatos. Como o blockchain é de acesso público, pudemos ter vários especialistas replicando essas descobertas e verificando os resultados. Alguns dos especialistas que nos ajudaram tiveram que permanecer anônimos em nossa reportagem.

Lidando com Estatísticas

Grandes plataformas de investigação sobre criptomoedas, como Chainalysis e TRM Labs, publicam regularmente dados sobre a quantidade de criptomoedas ligadas a atividades ilícitas ou criminosas, às vezes com comparações anuais. Jornalistas devem usar esses números com cautela: à medida que mais endereços de carteiras são vinculados a sanções, golpes, esquemas de lavagem de dinheiro ou outras atividades ilícitas ou ilegais, mais volume de transações é adicionado à contagem. Isso significa que os jornalistas não devem necessariamente comparar um relatório recém-divulgado com o resultado do ano anterior; em vez disso, devem explicar que se trata de uma estimativa “mínima” que provavelmente aumentará nos meses ou anos seguintes à publicação.

Acadêmicos

Também noticiamos o caso de Vladimir Okhotnikov, acusado de fraude com criptomoedas e mentor de um suposto esquema de pirâmide e Ponzi. Revelamos o funcionamento interno de algumas das plataformas de investimento em criptomoedas que ele lançou em Dubai, após ser indiciado nos EUA por supostamente fraudar investidores em mais de US$ 340 milhões e condenado por lavagem de dinheiro por um tribunal da Geórgia. Okhotnikov promoveu seus empreendimentos em eventos com celebridades e co-produziu e estrelou um filme inspirado no multiverso da Marvel, dirigido por Kevin Spacey. As plataformas de Okhotnikov transformaram os chamados contratos inteligentes – trechos de código autoexecutáveis ​​escritos na blockchain – em armas, para supostamente desviar dinheiro para os desenvolvedores dos contratos. (Ele nega as acusações.)

Especialistas foram essenciais para entender o funcionamento dos esquemas. Pedimos a diversos acadêmicos que analisassem os contratos inteligentes subjacentes à plataforma mais recente de Okhotnikov, a Meta Whale, e eles encontraram algumas semelhanças com a Forsage, a plataforma de investimento em criptomoedas no centro da acusação nos EUA. A investigação do ICIJ também se baseou em transações de criptomoedas, documentos judiciais da Geórgia e de outros países, registros bancários e documentos corporativos de empresas usadas por Okhotnikov e outros como parte de seus esquemas. (Okhotnikov não respondeu aos pedidos de comentários do ICIJ.)

Ex-funcionários

Os responsáveis ​​pela conformidade e outros ex-funcionários de empresas de criptomoedas viram como as coisas funcionam e muitas vezes se sentem motivados a falar sobre os problemas que presenciaram.  (Os funcionários atuais também são fontes potenciais, mas descobrimos que os ex-funcionários se sentiam mais à vontade para falar conosco e se identificar publicamente.) Para nossas reportagens, eles foram um recurso inestimável para entender como as empresas vetam (ou não) os clientes e monitoram os fluxos de criptomoedas em busca de possíveis atividades criminosas. O LinkedIn é o melhor recurso para identificar ex-funcionários e também oferece uma maneira fácil de contatá-los. Mas seus nomes também podem ser encontrados em outros lugares, incluindo Facebook e X (previamente Twitter), bem como em documentos oficiais, como registros corporativos e comunicados de imprensa.

Como aproveitar as APIs para análises em escala

A tecnologia blockchain cria terabytes de dados que exigem muita capacidade computacional para serem processados. A maioria dos dados transacionais está disponível em blockchains públicas, mas rastrear transações de criptomoedas pode rapidamente se tornar uma tarefa complexa. Embora recomendemos que você verifique suas descobertas com especialistas confiáveis ​​em criptomoedas, nosso objetivo é ajudar jornalistas a desenvolverem mais confiança na compreensão e quantificação dos fluxos de criptomoedas por conta própria, para que não precisem depender exclusivamente de fontes externas para pesquisa.

Imagem: Captura de tela, ICIJ

Para o projeto “The Coin Laundry”, o ICIJ concentrou-se nas atividades de carteiras digitais ligadas ao Grupo Huione, uma empresa cambojana que, segundo as autoridades americanas, movimentava dinheiro para operadores de fábricas de fraudes e hackers norte-coreanos. A Huione não respondeu aos pedidos de comentários. A equipe de dados queria desenvolver uma metodologia que outros jornalistas de dados pudessem replicar usando recursos gratuitos ou de baixo custo. Definimos um perímetro para nossa análise:

1. Nos concentramos nas criptomoedas enviadas por três desses endereços.
2. Todos esses endereços estavam na blockchain TRON.
3. Nos concentramos nos valores enviados em Tether (USDT), uma criptomoeda conhecida como stablecoin, cujo valor é atrelado ao dólar americano na proporção de um para um, o que facilita o cálculo do valor da criptomoeda.
4. Sabíamos, por verificações anteriores, que parte das criptomoedas foi parar em contas mantidas pelas corretoras Binance e OKX. Nos concentramos nessas duas e optamos por quantificar a atividade de criptomoedas que ocorreu entre novembro de 2023 e julho de 2025 no caso da Binance, e de fevereiro de 2025 a julho de 2025 no caso da OKX.

No caso da Binance, a atividade analisada ocorreu após a confissão de culpa da empresa em 2023 e uma multa de US$ 4 bilhões pelo que a então Secretária do Tesouro dos EUA, Janet Yellen, chamou de “falhas intencionais” que “permitiram que dinheiro fosse parar nas mãos de terroristas, cibercriminosos e abusadores de crianças”. No caso da OKX, as transações ocorreram após a empresa se declarar culpada de violar as leis americanas de combate à lavagem de dinheiro em fevereiro de 2025. Nosso objetivo final era calcular quanto dinheiro em criptomoedas fluiu desses três endereços do Grupo Huione para contas na Binance e na OKX.

Utilizamos dados publicamente disponíveis por meio das APIs da Arkham Intelligence e da Tronscan. Os dados exportados mostraram transações em USDT (Tether) enviadas do Grupo Huione para endereços que a Arkham classificou como endereços de depósito na Binance e na OKX. Verificamos essas classificações analisando o fluxo de fundos desses endereços para as chamadas carteiras quentes, que as corretoras utilizam para gerenciar depósitos e saques. Em seguida, a equipe calculou as centenas de milhões de dólares em transações que a Huione enviou para contas nessas corretoras nos períodos relevantes.

Verificamos que as corretoras controlavam as carteiras de depósito, incluindo apenas aquelas que enviavam 99% de seus fundos para as chamadas carteiras quentes, utilizadas pelas corretoras para reunir os fundos dos clientes. Confirmamos que a Binance e a OKX controlavam essas carteiras quentes com base em “provas de reservas”, dados que as empresas publicam online para garantir aos usuários que possuem ativos suficientes para cobrir os depósitos dos clientes.

Nossa equipe de dados usou Python para programar o fluxo de trabalho; um membro da equipe armazenou os dados em um banco de dados PostgreSQL gerenciado pelo Django, enquanto o outro usou makefiles, pipelines de linha de comando com pandas, VisiData e notebooks. A equipe também usou a biblioteca de computação estatística pandas do Python.

Imagem: Captura de tela, ICIJ

Estudos de caso

África

No Quênia, a Africa Uncensored investigou como um golpe se transformou de esquemas de “clique para pagar” em um falso investimento em criptomoedas, explorando a confiança, as redes locais e as tecnologias emergentes. Esta reportagem analisa como as vítimas foram manipuladas e exploradas.

Ásia

O jornal Indian Express noticiou as investigações conduzidas pelas autoridades indianas sobre corretoras de criptomoedas e alguns dos recentes “megagolpes com criptomoedas” supostamente envolvendo operadores indianos, que foram desmantelados por agências na Índia e nos Estados Unidos. Os repórteres também mostraram como a falta de um arcabouço legislativo expôs quase 120 milhões de investidores indianos a fraudes financeiras.

América do Sul

No Equador e na Colômbia, a CONNECTAS, juntamente com a Vistazo e o El Espectador, detalhou um esquema de investimento em criptomoedas multimilionário envolvendo uma ex-atriz de televisão, uma igreja cristã e uma suposta escola de negócios online fraudulenta que prometia dinheiro fácil para investidores. Na realidade, milhares de pessoas teriam ficado endividadas. A ADN Business School prometia ajudar os participantes a ganhar dinheiro rapidamente com táticas comerciais questionáveis, como negociação de câmbio, apostas esportivas e compra de tokens de criptomoedas, segundo os veículos de comunicação. A CONNECTAS e a Vistazo apuraram que 176 milhões de dólares em pelo menos 36 criptomoedas diferentes foram perdidos antes que os promotores pudessem confiscar os fundos nas contas. O gabinete da promotoria do Equador confirmou que rastreou com sucesso essas perdas até a Binance, onde os supostos mentores do esquema da ADN Business School haviam registrado diversas carteiras.

No Uruguai, a Búsqueda analisou uma denúncia criminal separada contra um ex-jogador de rúgbi que se tornou acusado de fraude com criptomoedas e fugiu do país após supostamente roubar milhões de dólares de investidores ricos. No Chile, o CIPER e o LaBot cobriram o trabalho realizado pelos promotores para apreender fundos ligados a atividades ilícitas com criptomoedas e como os golpes com criptomoedas estão se multiplicando no país com promessas de retornos irreais.

América do Norte

A CBC News, o Toronto Star e o La Presse noticiaram o crescimento dos serviços de conversão de criptomoedas em dinheiro no Canadá e como qualquer pessoa pode usá-los para transferir criptomoedas para uma carteira digital estrangeira não regulamentada e, em seguida, receber dezenas de milhares de dólares em dinheiro vivo anonimamente. Duas plataformas internacionais contatadas por um jornalista infiltrado propuseram entregar até 1 milhão de dólares canadenses em dinheiro vivo em um local em Montreal em troca de criptomoedas.

A CNN e o ICIJ descobriram que a Circle K, uma rede de lojas de conveniência, lucrou milhões ao alugar espaço para caixas eletrônicos de criptomoedas — mesmo diante de evidências crescentes de que essas máquinas desempenham um papel importante em esquemas internacionais de fraude, que exasperam as polícias locais, chamadas repetidamente às mesmas lojas. A CNN e o ICIJ analisaram mais de 150 casos de golpes com caixas eletrônicos de criptomoedas em lojas da Circle K e conversaram com 17 funcionários que disseram ter presenciado – e, às vezes, tentado impedir – a fraude enquanto trabalhavam, incluindo um que viu um homem atacar uma máquina com uma marreta para tentar recuperar o dinheiro roubado. Alguns disseram ter discutido o problema com a gerência, mas obtiveram pouca resposta.

Europa

Diversos veículos de comunicação investigaram as ligações entre o presidente dos EUA, Donald Trump, e o setor de criptomoedas, incluindo o jornal italiano L’Espresso e o alemão Süddeutsche Zeitung. O Süddeutsche Zeitung abordou o aumento de golpes com criptomoedas, as ligações entre criptomoedas e o crime organizado e, em conjunto com o veículo austríaco profil, a corretora BitPanda. Os jornais De Tijd e Knack descobriram que a Binance, a maior corretora de criptomoedas do mundo, havia parado de cooperar com a polícia e as autoridades judiciais belgas em investigações criminais, e que outras grandes corretoras também estavam criando barreiras quando solicitadas por autoridades policiais europeias. O jornal Het Financieele Dagblad cobriu a situação de 25 vítimas holandesas que processaram uma corretora de criptomoedas registrada no Caribe por não proteger adequadamente os usuários contra golpistas.

Oriente Médio

A Shomrim investigou a atividade de endereços de carteiras de criptomoedas relacionados ao Hamas e ao Irã, bem como suas conexões com as principais corretoras.

Spencer Woodman é repórter do ICIJ nos Estados Unidos. Ele foi o principal repórter da investigação do esquema Coin Laundry e continua a produzir reportagens sobre crimes financeiros, incluindo crimes relacionados a criptomoedas.

Scilla Alecci é repórter investigativa e jornalista de vídeo do ICIJ. Ela também é coordenadora de parcerias para a Ásia e a Europa e membro do ICIJ. Liderou diversos projetos investigativos para o ICIJ, incluindo “Deforestation Inc.” e “China Targets”.

Ben Dooley é repórter do ICIJ e reside em Washington, D.C. Ele cobre a Ásia há mais de uma década, tendo começado sua carreira como repórter em Washington e Pequim para a agência de notícias japonesa Kyodo.

Annys Shin é editora-chefe adjunta do ICIJ e reside em Washington, D.C. Anteriormente, Annys trabalhou para o The Washington Post como repórter de negócios, editora da revista The Washington Post Magazine e, mais recentemente, como editora de questões sociais do jornal.

Agustin Armendariz (Augie) é repórter sênior de dados do ICIJ, baseado nos EUA. Antes de ingressar no ICIJ, Augie foi repórter do The New York Times, contribuindo com análises de dados para reportagens investigativas e para as notícias diárias. Ele também trabalhou para o Center for Investigative Reporting, o San Diego Union-Tribune e o Center for Public Integrity.

Miguel Fiandor Gutiérrez é engenheiro de dados no ICIJ, vivendo na Espanha. Desde que ingressou no ICIJ em 2015, Miguel tem participado de projetos técnicos para a Unidade de Dados do ICIJ, incluindo a investigação dos Panama Papers. Ele desenvolveu ferramentas para limpeza, transformação e análise de dados, além de trabalhar com desenvolvimento web e de banco de dados e outros processamentos de dados.

Delphine Reuter é a chefe de dados e pesquisa do ICIJ desde 2023. Ela coordenou o trabalho da Unidade de Dados do ICIJ em diversos projetos investigativos. Antes de assumir a liderança, trabalhou como jornalista de dados na equipe. Ela reside na Espanha.