Os 24 Bilhões de Dólares do Rio Subterrâneo: A Queda da "Garantia" da Huione (Huiwang)
Os 24 Bilhões de Dólares do Rio Subterrâneo: A Queda da "Garantia" da Huione (Huiwang)
Em 1º de abril de 2026, no Aeroporto Internacional de Phnom Penh, autoridades cambojanas e chinesas transferiram Li Xiong — apontado por vários veículos como uma figura chave ligada ao Huione Group — para um voo com destino à China. A cena rapidamente se tornou um símbolo de algo maior do que uma única prisão: uma luta transfronteiriça de anos para cortar as artérias financeiras do ecossistema de fraudes online industrializadas do Sudeste Asiático. (apnews.com)
Por trás das manchetes, existe uma história mais sombria de infraestrutura que todo usuário de cripto deveria entender: como stablecoins, mercados baseados no Telegram e serviços informais de custódia ("garantia") podem se combinar em uma máquina de lavagem de dinheiro de alta capacidade — uma que, segundo pesquisadores e reguladores, processou dezenas de bilhões de dólares.
Este artigo usa a Huione / Huiwang como um estudo de caso para responder a três perguntas práticas:
- Como uma plataforma de "garantia" se tornou uma supervia para crimes de cripto?
- Por que a repressão acelerou em 2025–2026?
- O que usuários comuns devem fazer para reduzir a exposição a fluxos de golpes e congelamentos de contas?
1) O que era a "Garantia" da Huione (汇旺) e por que era importante para as criptomoedas?
Plataformas de "garantia" são melhor compreendidas como mercados de custódia de alta confiança para participantes de alto risco: um comprador envia fundos para um intermediário, um vendedor entrega "bens" (muitas vezes serviços), e o intermediário libera o pagamento quando ambos os lados confirmam.
No comércio legítimo, a custódia reduz o risco de contraparte. No comércio de cibercrime, reduz o risco de traição.
Investigações e pesquisas citadas pela mídia principal descreveram a Huione Guarantee (posteriormente renomeada como Haowang Guarantee) como um mercado em chinês que atendia a operadores de golpes — oferecendo de tudo, desde serviços de movimentação de dinheiro até ferramentas técnicas para operações de fraude. (forbes.com)
Crucialmente, esses mercados não precisavam de "trilhos bancários" para escalar. Eles precisavam de:
- Uma camada de mensagens para distribuição e atendimento ao cliente (canais/grupos do Telegram)
- Um ativo de liquidação com liquidez profunda (stablecoins)
- Um sistema de reputação (classificações de comerciantes, mediação de disputas)
- Um mecanismo de custódia (o modelo de "garantia")
Assim que essas peças se encaixam, a lavagem de dinheiro se torna padrão.
2) De onde vêm os "$24 bilhões" — e por que alguns relatórios dizem $27 bilhões?
O valor de "$24 bilhões" está ligado a relatórios que citaram a estimativa da empresa de análise de blockchain Elliptic de que o mercado movimentou pelo menos $24 bilhões em transações, tornando-o um dos maiores mercados ilícitos online observados na época. (forbes.com)
Relatórios posteriores sobre ações de fiscalização do Telegram mencionaram mais de $27 bilhões em fluxos denominados em stablecoin desde o lançamento do mercado. (coindesk.com)
É melhor interpretar os números como diferentes janelas de medição e rotulagens distintas (Huione Guarantee vs Haowang Guarantee), e não como uma contradição. A conclusão principal permanece a mesma: a escala é massiva, e a infraestrutura é repetível.
3) A mecânica: como um "mercado de custódia" se torna uma linha de montagem de lavagem de dinheiro
Uma cadeia de suprimentos típica de fraude no "mundo real" se parece com isto:
-
Aquisição de vítimas Golpes de "pig butchering" e outras engenharia social dependem cada vez mais de leads comprados, contas pré-envelhecidas, scripts e ferramentas — vendidos como "serviços". (cnbc.com)
-
Coleta e conversão Os fundos chegam via transferências bancárias, pagamentos com cartão ou depósitos em cripto, e são então convertidos em stablecoins para velocidade e mobilidade global.
-
Camuflagem via corretores OTC e agregadores Em vez de mover uma única transação grande, os operadores fragmentam fluxos em vários endereços e intermediários para reduzir a rastreabilidade.
-
Liquidação em stablecoins + resolução de disputas de custódia Serviços de "garantia" ajudam golpistas e seus fornecedores a negociar em escala sem confiar uns nos outros — irônico, mas extremamente eficaz.
Este modelo explica por que a atenção da fiscalização mudou de "capturar indivíduos" para "interromper sistemas": se a camada de custódia e liquidação for removida, toda a cadeia de suprimentos se torna mais lenta, arriscada e cara.
4) Por que as stablecoins se tornaram centrais para o crime de cripto em 2025
Em 2025, as stablecoins não eram apenas populares para negociação — elas se tornaram a unidade de conta padrão para muitas redes ilícitas porque combinam:
- Estabilidade de preço
- Liquidez profunda
- Portabilidade entre blockchains
- Liquidação instantânea
O Relatório de Crime Cripto de 2025 da Chainalysis descreveu as stablecoins como representando a maioria do volume de transações ilícitas (com um valor citado de 63% no relatório). (chainalysis.com)
Isso não significa que "stablecoins são ruins". Significa que stablecoins são úteis, e a utilidade atrai tanto demanda legítima quanto abuso criminoso.
Para os usuários, isso tem uma implicação direta: transferências de stablecoins estão sendo cada vez mais monitoradas, e ações de conformidade (congelamentos, investigações, encerramentos de contas) podem ocorrer em cascata — mesmo que você pessoalmente não tenha feito nada de errado — quando os fundos são ligados a aglomerados de golpes.
5) O ponto de inflexão de 2025–2026: de pesquisa → desativação de plataformas → ação regulatória
A fiscalização do Telegram mostrou o efeito do "gargalo da plataforma"
Em maio de 2025, banimentos no Telegram e expurgos de contas atingiram grandes mercados de garantia, levando a anúncios de encerramento e fragmentação em canais substitutos. (cointelegraph.com)
A lição importante: mercados de crime cripto não estão "apenas on-chain". Eles são sistemas híbridos — distribuição social + coordenação off-chain + liquidação on-chain. Se você interromper a camada social, pode quebrar temporariamente a liquidez e a confiança.
A ação da FinCEN contra o Huione Group demonstrou o efeito do "gargalo financeiro"
Nos Estados Unidos, a FinCEN foi além de avisos genéricos e aplicou uma medida pesada: uma regra final considerando o Huione Group como de "principal preocupação com lavagem de dinheiro" e proibindo instituições financeiras cobertas de manter contas correspondentes para ou em nome do grupo. (federalregister.gov)
Isso importa mesmo para usuários não americanos, pois bancos globais, processadores de pagamento e empresas de cripto em conformidade frequentemente desistem de riscos em resposta a sinais de fiscalização dos EUA.
Abril de 2026: prisões e extradições fizeram a repressão parecer "real"
A extradição relatada de Li Xiong em 1º de abril de 2026, e relatos anteriores que o ligaram a investigações mais amplas, sinalizaram que a fiscalização progrediu de rastreamento e desativações para operações transfronteiriças de alto perfil. (apnews.com)
6) O que isso significa para usuários comuns: o risco está mudando de "hacks" para "dinheiro contaminado"
A maioria dos usuários imagina o risco de cripto como "minha carteira foi invadida".
Mas em 2025–2026, uma classe crescente de risco se parece com isto:
- Você recebe USDT de uma contraparte (OTC, P2P, cliente freelancer, cliente comerciante).
- Semanas depois, uma exchange em conformidade sinaliza seu depósito como ligado a um aglomerado de golpes.
- Sua conta é congelada aguardando verificações de origem dos fundos.
- Você perde tempo, liquidez e, às vezes, acesso — apesar de ser um participante não criminoso.
É por isso que entender a proveniência da transação e a higiene da contraparte está se tornando tão importante quanto a segurança da frase de recuperação.
7) Lista prática de autodefesa (não técnica, alto impacto)
A) Evite acordos "muito convenientes" fora da plataforma
Se alguém insiste em:
- liquidação fora da exchange,
- custódia privada no Telegram,
- "sem KYC, grandes quantias instantâneas", trate isso como um sinal de alerta. A conveniência é frequentemente o argumento de venda para infraestrutura de lavagem de dinheiro.
B) Separe funções: endereços de poupança vs. uso diário
Use endereços diferentes (ou até carteiras diferentes) para:
- Ações de longo prazo
- Transferências diárias / experimentos / interações DeFi
Isso reduz o raio de explosão se um endereço de trabalho tocar em fluxos de risco.
C) Verifique antes de assinar
Muitos golpes não "roubam" fundos — eles enganam você para assinar aprovações ou transferências. Desacelere e verifique:
- endereço de destino
- permissões de contrato
- rede e token
D) Mantenha registros limpos
Se você precisar explicar um depósito, capturas de tela, faturas, logs de chat e notas de transação podem ser a diferença entre uma resolução rápida e semanas de atraso.
8) Onde uma carteira de hardware se encaixa (e quando não se encaixa)
Uma carteira de hardware não o impedirá magicamente de receber fundos contaminados, nem corrigirá uma má decisão de contraparte. Mas ela ajuda com a parte que você pode controlar: prevenir assinaturas não autorizadas e isolar seus ativos de longo prazo do risco do dia-a-dia.
Se o uso de suas criptomoedas inclui transferências frequentes de stablecoin, aprovações DeFi ou interação com novos contratos, considere usar um dispositivo como a OneKey como um ambiente de assinatura dedicado — especialmente para separar poupanças "frias" de atividades operacionais "quentes". O objetivo é simples: mesmo que seu fluxo de trabalho diário fique bagunçado, sua custódia principal permanece disciplinada.
Leitura adicional (referências autoritativas)
- Cobertura da AP sobre a extradição de Li Xiong: Camboja extrada suspeito de cibercrime para a China (AP News) (apnews.com)
- Reportagem local do Camboja: Huione, o segundo número príncipe capturado, devolvido à China (The Phnom Penh Post) (phnompenhpost.com)
- Registro regulatório dos EUA (FinCEN / Regra final do Federal Register): Federal Register: Regra final da FinCEN sobre o Huione Group (federalregister.gov)
- Contexto de tendências de crimes cripto: Relatório de Crime Cripto de 2025 da Chainalysis (PDF) (chainalysis.com)
- Reportagem sobre a escala do mercado: Forbes sobre o mercado de $24 bilhões em fluxo (forbes.com)
- Dinâmicas de expurgo e reconstrução do Telegram: Investigação da WIRED sobre mercados de golpes no Telegram (wired.com)
