De acordo com informações da mídia local das Filipinas, GMA Integrated News, e o conteúdo da conferência de imprensa da polícia local (PNP PIO), foi confirmado que o conhecido empresário chinês nas Filipinas, Guo Congyuan, e seu motorista, Armani Pabilo, foram sequestrados em abril e assassinados após sua família pagar um resgate de até 26 milhões de yuan.
Os investigadores da Bitrace realizaram uma análise de inteligência das informações disponíveis na rede, restaurando a linha do tempo do evento através de métodos de rastreamento em blockchain, e com base na base de dados de inteligência sobre redes de crime organizado do Sudeste Asiático, descobriram mais eventos de crime criptográfico correlacionados.
Este artigo tem como objetivo a divulgação e apresentação das ferramentas de lavagem de dinheiro em criptomoeda utilizadas pelo grupo de sequestradores no caso.
HuionePay: ferramenta de pagamento em criptomoeda utilizada
A汇旺支付（HuionePay） pertence à entidade financeira do Camboja, o汇旺集团（Huione Group）, sendo uma ferramenta de pagamento de criptomoeda bastante popular na região do Sudeste Asiático, suportando stablecoins em dólares de várias blockchains para liquidação, com muitos usuários. Devido às características de permissão zero e anonimato das criptomoedas, esta ferramenta de pagamento é amplamente utilizada por entidades de redes criminosas organizadas locais, com o objetivo de lavagem de dinheiro, transferência de pagamentos, conversão em dinheiro, armazenamento, entre outros.
A reportagem da Sanlian Life Weekly de 27 de maio de 2025 menciona:
"A polícia filipina revelou que o resgate pago pela família de Guo Congyuan... foi convertido em criptomoeda USDT (Tether), sendo que a maior parte do montante (um total de mais de 136,5 mil dólares, cerca de 75,58 milhões de pesos) já foi retirado através da conta da plataforma financeira Huione Pay (aplicativo Huione) localizada no Camboja."
Bitrace, após percorrer todos os dados de transações de transferência de endereços de usuários da HuionePay, localizou com sucesso um determinado endereço Ethereum, que entre 4 de maio e 7 de maio recebeu e transferiu para o endereço da carteira quente da HuionePay USDT no valor de 1.365.000 dólares.
Após uma investigação mais aprofundada sobre a origem dos fundos deste endereço, descobriu-se que este grupo de sequestro e extorsão também está relacionado a outro caso de fraude que a Bitrace está investigando, com as duas situações conectadas por um endereço de blockchain localizado no Camboja.
Indica que o caso de sequestro e assassinato de Guo pode não ser o primeiro ato criminoso do grupo.
Moeda estável em dólares: uma espada de dois gumes descentralizada
A stablecoin atrelada ao dólar é uma criptomoeda cujo valor é ancorado ao dólar, emitida por algumas instituições através de garantias de ativos do mundo real, controle algorítmico, entre outros métodos, na blockchain. Aproveitando as características da tecnologia blockchain, a stablecoin do dólar criou um sistema de circulação de valor de baixo custo, alta eficiência e descentralizado, fora do sistema bancário tradicional, sendo amplamente utilizada em cenários como pagamentos transfronteiriços, armazenamento de valor e intermediação de transações.
Mas, ao mesmo tempo, também é facilmente explorado por organizações criminosas, com entidades criminosas como jogos de azar online, lavagem de dinheiro, transações de produção ilegal e fraude a utilizarem amplamente a stablecoin em dólares - especialmente o Tether USDT, ajudando na criminalidade upstream e na lavagem de dinheiro downstream.
Neste evento, o USDT foi utilizado para a transferência e lavagem de fundos de extorsão.
Para continuar a investigação sobre os fundos relacionados ao HuionePay mencionados anteriormente, descobrimos que foram transferidos através de uma ponte cross-chain da rede Ethereum, e antes disso, o grupo de sequestradores realizou uma simples transferência e lavagem de USDT.
O relatório de notícias mencionou:
"Até 11 de maio, a Divisão de Combate ao Crime Cibernético da Polícia Nacional das Filipinas (ACG) informou que encontrou no exterior criptomoedas no valor de 205.900 dólares (cerca de 11,4 milhões de pesos) e as congelou."
E de fato existem vários endereços de USDT congelados na cadeia restaurada pela Bitrace, conforme abaixo:
Este conjunto de endereços transferiu e lavou mais de 1,76 milhões de dólares em USDT nos três dias após o incidente, dos quais 205.500 USDT foram interceptados com sucesso, um valor que corresponde ao montante mencionado nos relatórios de notícias. Mas, mesmo com a polícia local tendo realizado uma ação de aplicação da lei em tempo hábil na blockchain, ainda mais de 1,4 milhões de dólares em USDT conseguiram escapar e fluir para os endereços HuionePay através da ponte cross-chain.
Plataforma de jogo de criptomoedas: berço de crimes de lavagem de dinheiro
O ato de plataformas de apostas e seus agentes fornecerem serviços de apostas a apostadores é considerado ilegal em alguns países ou regiões e é alvo de repressão. Essas ações de repressão incluem, mas não se limitam a, supervisão técnica e regulatória sobre os operadores de plataformas de apostas, bem como supervisão financeira e medidas contra a lavagem de dinheiro direcionadas aos apostadores. Para evitar sanções do sistema financeiro tradicional, muitas plataformas de apostas recorrem a ferramentas de pagamento em criptomoeda, combinando-as com canais de recebimento e pagamento de moeda fiduciária baseados em contas bancárias, a fim de fornecer soluções para as atividades de depósito e retirada dos apostadores.
Baseado na enorme escala de fluxo de fundos das plataformas de apostas online, muitos grupos criminosos de alto nível optam por utilizar essas plataformas para lavar dinheiro. No caso em questão, o resgate pago pela família da vítima, o primeiro passo foi a conversão de USDT através de uma plataforma de apostas online local.
A mídia relatou que a polícia local mencionou na conferência de imprensa de 6 de maio:
"A família de Guo Congyuan pagou o resgate inicialmente em pesos para as contas de carteiras eletrónicas das duas empresas intermediárias de casino - 9 Dynasty Group e White Horse Club, e depois uma parte foi trocada por dólares, que foram convertidos em criptomoeda USDT."
“...prestadores de serviços externos (VASP) conseguiram congelar fundos de conta no valor de 79.000 dólares (aproximadamente 4.379.000 pesos).”
Com base nas tags de endereço relacionadas ao Nine Dynasty Group e ao White Horse Club no banco de dados de inteligência de ameaças, a Bitrace investigou as atividades de transferência que ocorreram durante o incidente e combinou e reproduziu com sucesso o link de transferência USDT inicial com base na rastreabilidade do fundo do link de lavagem de dinheiro downstream.
A investigação mostra que a plataforma de jogos de azar envolvida transferiu, em quatro dias, mais de 1,73 milhões de dólares em USDT para endereços de lavagem de dinheiro em níveis inferiores. Dentre esses, de fato, 61810 USDT foram transferidos para uma conhecida plataforma de negociação centralizada (VASP), e suspeita-se que também houve um resgate de 30597 USDT através de outro VASP (ou transferência), totalizando um valor superior aos 79800 USDT divulgados pela polícia, possivelmente porque parte dos fundos já havia escapado.
A moeda estável de risco está ameaçando a comunidade cripto
Neste caso de crime violento dirigido à comunidade empresarial chinesa, as plataformas de jogos de azar online e as plataformas de pagamento ilegais desempenharam um papel importante —
As plataformas de apostas online, devido à sua alta velocidade de rotatividade de fundos, centralização e operações offshore, formaram, de fato, canais de entrada e saída de criptomoedas anônimas (on/off ramps) e plataformas de mistura, oferecendo serviços de lavagem de dinheiro ativamente ou passivamente a entidades criminosas upstream;
Plataformas de pagamento de criptomoedas ilegais, devido à sua anonimidade e natureza transfronteiriça, tornaram-se ferramentas importantes para a lavagem de dinheiro, com riscos manifestados por fluxos de fundos complexos, identidades ocultas e grande dificuldade de regulação. No caso em questão, a HuionePay recusou-se a fornecer informações de investigação a autoridades de outros países, alegando "não suportar a cooperação de aplicação da lei fora do Camboja".
E as stablecoins, como uma das infraestruturas importantes da indústria cripto, têm sido amplamente adotadas por entidades tão arriscadas. De acordo com o Relatório de Crime Cripto de 2025 da Bitrace, as transações de stablecoin relacionadas a atividades de alto risco representam mais de 5% do tamanho total da transação, representando uma enorme ameaça financeira para instituições de negócios compatíveis e investidores comuns.
Os operadores de instituições Web3 devem estar atentos a esta ameaça, conhecer melhor e cumprir as leis e regulamentos locais, estabelecer canais de comunicação com as autoridades regulatórias e canais de colaboração em fiscalização com as autoridades de aplicação da lei dos principais países do mundo, a fim de prevenir a contaminação de fundos de risco nos endereços das empresas e dos clientes.
Ver original
O conteúdo serve apenas de referência e não constitui uma solicitação ou oferta. Não é prestado qualquer aconselhamento em matéria de investimento, fiscal ou jurídica. Consulte a Declaração de exoneração de responsabilidade para obter mais informações sobre os riscos.
Na Filipinas, comerciantes chineses são sequestrados e assassinados; plataformas de jogos de azar e pagamentos com moeda virtual tornam-se cúmplices.
De acordo com informações da mídia local das Filipinas, GMA Integrated News, e o conteúdo da conferência de imprensa da polícia local (PNP PIO), foi confirmado que o conhecido empresário chinês nas Filipinas, Guo Congyuan, e seu motorista, Armani Pabilo, foram sequestrados em abril e assassinados após sua família pagar um resgate de até 26 milhões de yuan.
Os investigadores da Bitrace realizaram uma análise de inteligência das informações disponíveis na rede, restaurando a linha do tempo do evento através de métodos de rastreamento em blockchain, e com base na base de dados de inteligência sobre redes de crime organizado do Sudeste Asiático, descobriram mais eventos de crime criptográfico correlacionados.
Este artigo tem como objetivo a divulgação e apresentação das ferramentas de lavagem de dinheiro em criptomoeda utilizadas pelo grupo de sequestradores no caso.
HuionePay: ferramenta de pagamento em criptomoeda utilizada
A汇旺支付（HuionePay） pertence à entidade financeira do Camboja, o汇旺集团（Huione Group）, sendo uma ferramenta de pagamento de criptomoeda bastante popular na região do Sudeste Asiático, suportando stablecoins em dólares de várias blockchains para liquidação, com muitos usuários. Devido às características de permissão zero e anonimato das criptomoedas, esta ferramenta de pagamento é amplamente utilizada por entidades de redes criminosas organizadas locais, com o objetivo de lavagem de dinheiro, transferência de pagamentos, conversão em dinheiro, armazenamento, entre outros.
A reportagem da Sanlian Life Weekly de 27 de maio de 2025 menciona:
"A polícia filipina revelou que o resgate pago pela família de Guo Congyuan... foi convertido em criptomoeda USDT (Tether), sendo que a maior parte do montante (um total de mais de 136,5 mil dólares, cerca de 75,58 milhões de pesos) já foi retirado através da conta da plataforma financeira Huione Pay (aplicativo Huione) localizada no Camboja."
Bitrace, após percorrer todos os dados de transações de transferência de endereços de usuários da HuionePay, localizou com sucesso um determinado endereço Ethereum, que entre 4 de maio e 7 de maio recebeu e transferiu para o endereço da carteira quente da HuionePay USDT no valor de 1.365.000 dólares.
Após uma investigação mais aprofundada sobre a origem dos fundos deste endereço, descobriu-se que este grupo de sequestro e extorsão também está relacionado a outro caso de fraude que a Bitrace está investigando, com as duas situações conectadas por um endereço de blockchain localizado no Camboja.
Indica que o caso de sequestro e assassinato de Guo pode não ser o primeiro ato criminoso do grupo.
Moeda estável em dólares: uma espada de dois gumes descentralizada
A stablecoin atrelada ao dólar é uma criptomoeda cujo valor é ancorado ao dólar, emitida por algumas instituições através de garantias de ativos do mundo real, controle algorítmico, entre outros métodos, na blockchain. Aproveitando as características da tecnologia blockchain, a stablecoin do dólar criou um sistema de circulação de valor de baixo custo, alta eficiência e descentralizado, fora do sistema bancário tradicional, sendo amplamente utilizada em cenários como pagamentos transfronteiriços, armazenamento de valor e intermediação de transações.
Mas, ao mesmo tempo, também é facilmente explorado por organizações criminosas, com entidades criminosas como jogos de azar online, lavagem de dinheiro, transações de produção ilegal e fraude a utilizarem amplamente a stablecoin em dólares - especialmente o Tether USDT, ajudando na criminalidade upstream e na lavagem de dinheiro downstream.
Neste evento, o USDT foi utilizado para a transferência e lavagem de fundos de extorsão.
Para continuar a investigação sobre os fundos relacionados ao HuionePay mencionados anteriormente, descobrimos que foram transferidos através de uma ponte cross-chain da rede Ethereum, e antes disso, o grupo de sequestradores realizou uma simples transferência e lavagem de USDT.
O relatório de notícias mencionou:
"Até 11 de maio, a Divisão de Combate ao Crime Cibernético da Polícia Nacional das Filipinas (ACG) informou que encontrou no exterior criptomoedas no valor de 205.900 dólares (cerca de 11,4 milhões de pesos) e as congelou."
E de fato existem vários endereços de USDT congelados na cadeia restaurada pela Bitrace, conforme abaixo:
! HHklGQjboKgKuDoVH9trUIS5xFXwwZnwoFXlER6w.png
Este conjunto de endereços transferiu e lavou mais de 1,76 milhões de dólares em USDT nos três dias após o incidente, dos quais 205.500 USDT foram interceptados com sucesso, um valor que corresponde ao montante mencionado nos relatórios de notícias. Mas, mesmo com a polícia local tendo realizado uma ação de aplicação da lei em tempo hábil na blockchain, ainda mais de 1,4 milhões de dólares em USDT conseguiram escapar e fluir para os endereços HuionePay através da ponte cross-chain.
Plataforma de jogo de criptomoedas: berço de crimes de lavagem de dinheiro
O ato de plataformas de apostas e seus agentes fornecerem serviços de apostas a apostadores é considerado ilegal em alguns países ou regiões e é alvo de repressão. Essas ações de repressão incluem, mas não se limitam a, supervisão técnica e regulatória sobre os operadores de plataformas de apostas, bem como supervisão financeira e medidas contra a lavagem de dinheiro direcionadas aos apostadores. Para evitar sanções do sistema financeiro tradicional, muitas plataformas de apostas recorrem a ferramentas de pagamento em criptomoeda, combinando-as com canais de recebimento e pagamento de moeda fiduciária baseados em contas bancárias, a fim de fornecer soluções para as atividades de depósito e retirada dos apostadores.
Baseado na enorme escala de fluxo de fundos das plataformas de apostas online, muitos grupos criminosos de alto nível optam por utilizar essas plataformas para lavar dinheiro. No caso em questão, o resgate pago pela família da vítima, o primeiro passo foi a conversão de USDT através de uma plataforma de apostas online local.
A mídia relatou que a polícia local mencionou na conferência de imprensa de 6 de maio:
"A família de Guo Congyuan pagou o resgate inicialmente em pesos para as contas de carteiras eletrónicas das duas empresas intermediárias de casino - 9 Dynasty Group e White Horse Club, e depois uma parte foi trocada por dólares, que foram convertidos em criptomoeda USDT."
“...prestadores de serviços externos (VASP) conseguiram congelar fundos de conta no valor de 79.000 dólares (aproximadamente 4.379.000 pesos).”
Com base nas tags de endereço relacionadas ao Nine Dynasty Group e ao White Horse Club no banco de dados de inteligência de ameaças, a Bitrace investigou as atividades de transferência que ocorreram durante o incidente e combinou e reproduziu com sucesso o link de transferência USDT inicial com base na rastreabilidade do fundo do link de lavagem de dinheiro downstream.
A investigação mostra que a plataforma de jogos de azar envolvida transferiu, em quatro dias, mais de 1,73 milhões de dólares em USDT para endereços de lavagem de dinheiro em níveis inferiores. Dentre esses, de fato, 61810 USDT foram transferidos para uma conhecida plataforma de negociação centralizada (VASP), e suspeita-se que também houve um resgate de 30597 USDT através de outro VASP (ou transferência), totalizando um valor superior aos 79800 USDT divulgados pela polícia, possivelmente porque parte dos fundos já havia escapado.
A moeda estável de risco está ameaçando a comunidade cripto
Neste caso de crime violento dirigido à comunidade empresarial chinesa, as plataformas de jogos de azar online e as plataformas de pagamento ilegais desempenharam um papel importante —
As plataformas de apostas online, devido à sua alta velocidade de rotatividade de fundos, centralização e operações offshore, formaram, de fato, canais de entrada e saída de criptomoedas anônimas (on/off ramps) e plataformas de mistura, oferecendo serviços de lavagem de dinheiro ativamente ou passivamente a entidades criminosas upstream;
Plataformas de pagamento de criptomoedas ilegais, devido à sua anonimidade e natureza transfronteiriça, tornaram-se ferramentas importantes para a lavagem de dinheiro, com riscos manifestados por fluxos de fundos complexos, identidades ocultas e grande dificuldade de regulação. No caso em questão, a HuionePay recusou-se a fornecer informações de investigação a autoridades de outros países, alegando "não suportar a cooperação de aplicação da lei fora do Camboja".
E as stablecoins, como uma das infraestruturas importantes da indústria cripto, têm sido amplamente adotadas por entidades tão arriscadas. De acordo com o Relatório de Crime Cripto de 2025 da Bitrace, as transações de stablecoin relacionadas a atividades de alto risco representam mais de 5% do tamanho total da transação, representando uma enorme ameaça financeira para instituições de negócios compatíveis e investidores comuns.
Os operadores de instituições Web3 devem estar atentos a esta ameaça, conhecer melhor e cumprir as leis e regulamentos locais, estabelecer canais de comunicação com as autoridades regulatórias e canais de colaboração em fiscalização com as autoridades de aplicação da lei dos principais países do mundo, a fim de prevenir a contaminação de fundos de risco nos endereços das empresas e dos clientes.