O Departamento de Justiça dos Estados Unidos está mirando US$ 1,2 bilhão em criptomoedas roubadas ligadas ao hack da Binance, e as autoridades federais derrubaram separadamente a infraestrutura por trás do esquema FaceStealer, usado para roubar até US$ 400 milhões em ativos cripto. A Coreia do Norte está ligada à invasão da Binance, de acordo com os fatos divulgados em torno das ações de repressão.
As duas medidas saíram juntas, mas não são a mesma luta. Uma trata da recuperação de uma soma impressionante de um roubo ligado a um Estado. A outra trata de desligar uma ferramenta que permitiu a criminosos drenar centenas de milhões a mais. Ambas apontam para a mesma realidade incômoda: o dinheiro ainda está se movendo, e a infraestrutura ainda está sendo reconstruída.
Por dentro da reivindicação de US$ 1,2 bilhão
O alvo do DOJ é o hack da Binance, a violação da exchange que foi publicamente ligada a atores norte-coreanos. A cifra de US$ 1,2 bilhão é o que os promotores estão buscando, não necessariamente o que foi recuperado. Essa distinção importa. Rastrear cripto roubada por meio de mixers, pontes e serviços de troca é um trabalho lento, e a lacuna entre o que é identificado on-chain e o que é efetivamente apreendido tende a ser grande. O departamento não divulgou um cronograma de recuperação, e os fatos não dizem se algum dos fundos foi congelado.
O envolvimento da Coreia do Norte é a parte que torna isso mais do que uma história de crime. Quando um Estado-nação é o suposto beneficiário, a aplicação da lei se torna um problema de política externa tanto quanto jurídico. A busca do DOJ pelos fundos é um sinal de que as autoridades dos EUA não estão tratando o hack da Binance como um capítulo encerrado, mesmo com a exchange há muito tempo passada da violação.
FaceStealer: uma ferramenta de US$ 400 milhões, agora offline
As autoridades federais disseram que derrubaram a infraestrutura usada no esquema FaceStealer, que foi usado para roubar até US$ 400 milhões em ativos cripto. O nome aponta para o método: roubo de rosto, provavelmente referindo-se a técnicas de reconhecimento facial ou de contorno biométrico usadas para comprometer contas. A operação visa a encanação — os servidores e serviços que permitiam o funcionamento do esquema — em vez de réus individuais.
Esse é um manual familiar para as forças da lei dos EUA em casos de cripto. Cortar a infraestrutura é mais rápido do que perseguir cada operador, e força as pessoas por trás do esquema a reconstruir do zero. Se isso produz prisões é uma questão separada. Os fatos não dizem que alguém foi acusado em conexão com o FaceStealer.
Por que o timing não é coincidência
Anunciar um alvo de confisco de nove dígitos junto com uma derrubada de infraestrutura é uma forma de mostrar impulso. O DOJ pode apontar tanto para um adversário ligado a um Estado quanto para uma empresa criminosa no mesmo ciclo de notícias. Também coloca exchanges e provedores de custódia em alerta: os fundos desses esquemas ainda estão por aí, e o governo espera cooperação para sinalizá-los.
Para a Binance, a cifra de US$ 1,2 bilhão é uma manchete indesejada. A exchange não foi nomeada como alvo nesta ação — o DOJ está atrás dos fundos roubados —, mas a associação do hack com a Coreia do Norte mantém a violação nas notícias anos depois de ter acontecido. Esse é um imposto reputacional que a empresa não consegue sacudir facilmente.
O que ainda está em aberto
Os fatos deixam várias pontas soltas. Não há informação sobre quanto do US$ 1,2 bilhão foi localizado versus meramente buscado, e nenhuma indicação de se a derrubada do FaceStealer produziu apreensões próprias. A relação entre os dois esquemas — se houver — não é explicitada. O que está claro é que as autoridades federais estão tratando ambos como prioridades ativas de aplicação da lei em 2026, e o próximo passo concreto provavelmente será uma petição judicial detalhando o que, se alguma coisa, o governo realmente recuperou.
