O caso de Daren Li expõe, com a crudeza dos números e a geografia do crime, como as fraudes modernas misturam engenharia social, plataformas digitais e canais financeiros globais para converter afetos falsos em milhões de dólares roubados. Li, cidadão da China e de São Cristóvão e Neves, foi condenado a 20 anos de prisão na ausência de sua participação em uma rede que operava o que se conhece como "pig butchering" ou botchering por romance, um modus operandi que primeiro ganha a confiança da vítima e depois a empurra para investimentos fraudulentos em criptomoedas.
Segundo os documentos judiciais e os promotores que levaram o caso, Li tinha sido detido em abril de 2024 no aeroporto Hartsfield-Jackson de Atlanta e em novembro desse mesmo ano se declarou culpado de conspiração para branquear fundos obtidos por essas fraudes. No entanto, antes de a sentença ser executada, em dezembro de 2025 Li conseguiu contornar a supervisão eletrônica e fugir após cortar seu dispositivo de localização, o que o tornou fugitivo durante a etapa final do processo. O tribunal federal da Califórnia também impôs três anos de liberdade supervisionada uma vez cumprida a pena de prisão.

O alcance económico é significativo: os fiscais atribuem ao grupo mais de 73 milhões de dólares adequados a vítimas norte-americanas. Para esconder a origem ilegal desse dinheiro, a organização criou uma rede complexa de lavagem que incluía contas bancárias nos Estados Unidos ligadas a umas 70 e quatro empresas de tela, transferências a instituições offshore e conversão a moedas digitais como a stablecoin Tether. Parte desses fundos foram canalizados através do Deltec Bank nas Bahamas para facilitar a transformação em ativos cripto, conforme consta na documentação pública do caso, e os pesquisadores detectaram um único carteira com mais de 341 milhões de dólares em criptomoedas que a rede utilizou para o branqueamento.
A mecânica destas fraudes não é nova em essência, mas sim em escala e facilidade graças às redes sociais, às aplicações de mensagens e sites de encontros. Os atiradores desenham relações online — muitas vezes empregando perfis falsos e equipamentos inteiros que mantêm conversas durante semanas ou meses — até que a vítima esteja disposta a “invertir” em uma plataforma ou carteira que controla o delinquente. Em vez de usar esse dinheiro para operações legítimas, a organização vazia as carteiras e desvia os ativos em cadeias de transações que procuram perder o rastro dos fundos.
Do ponto de vista forense e policial, o caso revela dois aspectos chave: por um lado, a dependência de estruturas financeiras tradicionais e não tradicionais para mover grandes somas; por outro, a dificuldade para conter operações que se desdobram em múltiplas jurisdições e aproveitam a velocidade e pseudonimato das criptomoedas. A Justiça identificou um entrave de cobradores e operadores que transferiram os fundos entre contas domésticas e internacionais antes de convertê-los em criptoativos, uma tática que complica tanto a rastreabilidade como a recuperação dos ativos.
Este episódio não é isolado. As autoridades seguiram uma cadeia de causas relacionadas: Li é pelo menos o primeiro dos acusados que receberam dinheiro das vítimas em ser sentenciado, enquanto outros cúmplices aceitaram culpa em processos vinculados. Além disso, em dezembro passado, mais indivíduos foram imputados por outro esquema similar que deixou perdas estimadas em mais de 80 milhões de dólares. Os números agregados desenham um panorama preocupante: o Relatório 2024 do IC3 do FBI Ele registou que os atiradores de investimento apropriaram mais de 6,5 mil milhões de dólares de quase 48 mil vítimas, um salto substancial em relação ao ano anterior.
Para entender o fenômeno da tecnologia, convém olhar como as criptomoedas facilitam certos passos da fraude. Moedas estáveis amplamente usadas e plataformas de interconversão permitem mover grandes somas rapidamente; serviços de custódia, exchanges com controles laxos e operadores offshore oferecem rotas para converter ativos em fiats ou distribuí-los entre várias carteiras. Mesmo quando as cadeias de blocos são públicas, a mistura de contas, os serviços de intercâmbio e as transferências multiníveis exigem colaboração internacional e ferramentas avançadas de análise para seguir o rastro.
As investigações que culminaram na condenação foram apoiadas nessa combinação: trabalho de rastreamento de ativos, cooperação entre autoridades e testes documentais sobre a estrutura social usada para dissimular beneficiários e destinatários. Os comunicados do Departamento de Justiça descrevem um padrão sistemático em que a organização abria contas bancárias a nome de terceiros, remitia fundos a bancos no estrangeiro e os tornei cripto para "branquear" os lucros da fraude.
Embora a tecnologia seja parte do problema, também pode ser ferramenta contra estas redes: o melhor acompanhamento forense de transações, maiores controles de cumprimento (KYC/AML) em exchanges e cooperação transnacional aceleram as pesquisas. No entanto, a persistência destes ilícitos recorda que as medidas reativas não são suficientes; são necessárias campanhas mais amplas de prevenção, educação digital e mecanismos legais que fecham vazios regulatórios que hoje exploram os intermediários menos escrutados.

Se houver uma lição clara resulta da combinação entre sofisticação técnica e táticas emocionais: as fraudes de tipo "pig butchering" exploram a confiança humana e a velocidade de transferência de valor que as criptomoedas oferecem. Para aqueles que navegam em espaços de encontros ou investimentos on-line, as advertências oficiais continuam a ser úteis e práticas: desconfie de promessas de rentabilidade extraordinárias, verifique a existência real de plataformas antes de transferir fundos e consulte fontes oficiais se suspeitar que está a ser alvo de uma fraude, como as advertências de FBI.
O processo e as declarações do governo estão disponíveis para quem quer aprofundar o caso: o escritório do Departamento de Justiça publicou notas com os cargos e a sentença, e os carros judiciais estão acessíveis no registro público, permitindo seguir o mapa de transferências e as empresas tela que os pesquisadores descrevem como o centro do artificio financeiro por trás da fraude. Para ler os comunicados oficiais, consultar o anúncio da declaração de culpa, o comunicado do acórdão e os documentos judiciais publicados.
Além da detenção ou fuga de um indivíduo, o caso sublinha que a convergência entre relações pessoais online, ativos digitais e canais financeiros internacionais continuará a ser um foco central para a segurança e a regulação tecnológica nos próximos anos. Entretanto, a recomendação para aqueles que usam o ambiente digital é manter o cepticismo informando com fontes confiáveis e recorrendo às autoridades a qualquer suspeita.
Relacionadas
Mas notícias do mesmo assunto.

Alerta de segurança Drupal vulnerabilidade crítica de injeção SQL em PostgreSQL obriga a atualizar imediatamente
Drupal publicou atualizações de segurança para uma vulnerabilidade qualificada como "altamente crítica" que afeta o Drupal Core e permite a um atacante conseguir injeção SQL arb...

Jovem ucraniano de 18 anos lidera uma rede de infostealers que violou 28.000 contas e deixou perdas de 250 mil dólares
As autoridades ucranianas, em coordenação com agentes dos EUA. Os EUA puseram o foco numa operação. infostealer que, segundo a Polícia Cibernética da Ucrânia, teria sido adminis...

RAMPART e Clarity redefinem a segurança dos agentes da IA com testes reprodutíveis e governança desde o início
A Microsoft apresentou duas ferramentas de código aberto, RAMPART e Clarity, que visam alterar a forma como a segurança dos agentes da IA é testada: uma máquina de computador e ...

A assinatura digital está em jaque: Microsoft desmantela um serviço que tornou malware em software aparentemente legítimo
A Microsoft anunciou a desarticulação de uma operação de "malware‐signing‐as‐a-service" que explorava seu sistema de assinatura de artefatos para converter código malicioso em b...

Um único token de workflow do GitHub abriu a porta para a cadeia de fornecimento de software
Um único token de workflow do GitHub falhou na rotação e abriu a porta. Essa é a conclusão central do incidente em Grafana Labs após a recente onda de pacotes maliciosos publica...

Webworm 2025: o malware que se esconde em Discord e Microsoft Graph para evitar a detecção
As últimas observações de pesquisadores em cibersegurança apontam uma mudança de táticas preocupantes de um ator ligado à China conhecido como Webworm: Em 2025, ele introduziu p...

A identidade já não basta: a verificação contínua do dispositivo para uma segurança em tempo real
A identidade continua sendo a coluna vertebral de muitas arquiteturas de segurança, mas hoje essa coluna está se agride sob novas pressões: phishing avançado, kits que proxyam a...