Mercado cripto: congelamento de US$ 344 milhões em USDT levanta dúvidas sobre ligação com o Irã

O mercado cripto voltou a acompanhar de perto a atuação de autoridades americanas contra carteiras sancionadas após o congelamento de US$ 344 milhões em USDT solicitado pela OFAC. Embora a medida tenha sido inicialmente associada à repressão contra fluxos ligados ao Irã, uma nova análise da empresa de inteligência blockchain Nominis levanta dúvidas sobre essa leitura. Segundo o CEO da companhia, Snir Levi, cinco anomalias nos endereços sancionados sugerem que os fundos podem não estar diretamente ligados ao Corpo da Guarda Revolucionária Islâmica do Irã.

A análise aponta que os padrões comportamentais das carteiras congeladas diferem de operações anteriormente atribuídas a clusters iranianos. Em vez de movimentação contínua, dispersão de saldos e tentativa rápida de evitar bloqueios, os endereços analisados apresentam características mais próximas de infraestrutura ligada à Ásia e, possivelmente, a redes associadas à China.

Esse debate é importante porque mostra como a aplicação de sanções no mercado cripto está ficando mais complexa. Stablecoins como o USDT se tornaram ferramentas centrais em pagamentos digitais, negociações globais, transferências internacionais e fluxos paralelos de liquidez. Ao mesmo tempo, governos e empresas de análise blockchain tentam acompanhar padrões de uso ilícito, movimentações estatais e redes de evasão.

O congelamento de USDT e a Operação Epic Fury

O congelamento de US$ 344 milhões em USDT faz parte de um contexto mais amplo de ações americanas contra supostos fluxos cripto ligados ao Irã. O secretário do Tesouro dos Estados Unidos, Scott Bessent, afirmou recentemente que o país havia apreendido perto de US$ 500 milhões em criptoativos iranianos sob a Operação Epic Fury.

Dentro dessa operação, o congelamento dos US$ 344 milhões em Tether representa a maior ação on-chain individual até agora. A medida amplia a pressão sobre redes suspeitas de usar stablecoins para movimentar recursos fora do sistema financeiro tradicional.

No entanto, a análise da Nominis questiona se esse caso específico se encaixa realmente nos padrões historicamente associados ao Irã. Para especialistas em blockchain intelligence, a origem, o comportamento e o ciclo de vida de uma carteira importam tanto quanto a entidade citada em uma sanção. Uma carteira pode ter exposição indireta, sobreposição com infraestrutura suspeita ou vínculos operacionais que não significam necessariamente controle direto por um grupo específico.

Carteiras acumularam fundos e depois ficaram inativas

A primeira anomalia destacada pela Nominis é o padrão de acumulação seguido de dormência. Os endereços sancionados começaram a movimentar USDT em meados de 2021 e intensificaram transferências de alto valor até o início de 2023. Depois de fevereiro de 2023, porém, as carteiras ficaram em grande parte inativas.

Esse comportamento chama atenção porque, segundo a análise, ele não combina com fluxos anteriores atribuídos ao IRGC. Grupos que tentam evitar apreensões costumam manter os fundos em movimento, dividir valores, usar várias carteiras e trocar endereços com frequência. A lógica é simples: quanto mais tempo um saldo permanece parado em uma carteira visível, maior o risco de congelamento.

No caso analisado, os fundos parecem ter sido acumulados e mantidos por longos períodos. Esse padrão é mais compatível com armazenamento estático, tesouraria informal ou infraestrutura que não estava tentando se esquivar ativamente no curto prazo. Isso não elimina risco de sanção, mas enfraquece a leitura de que o comportamento seja idêntico ao de clusters iranianos já conhecidos.

Saldos concentrados destoam de padrões anteriores

A segunda anomalia envolve a concentração dos saldos. Segundo a Nominis, clusters anteriores ligados ao IRGC distribuíam fundos por várias carteiras e mantinham saldos individuais relativamente limitados, geralmente de poucos milhões de dólares. Essa dispersão reduzia a exposição de cada endereço a bloqueios e dificultava apreensões grandes em uma única ação.

As carteiras congeladas, por outro lado, carregavam saldos elevados e sustentados por vários anos. Essa estrutura aumenta o risco de bloqueio, pois concentra muito valor em poucos endereços. Para atores acostumados a operar sob sanções, esse comportamento pode parecer pouco eficiente.

Essa diferença é central para o argumento da Nominis. Em análise blockchain, padrões repetidos são frequentemente usados para atribuição. Se um grupo costuma operar de uma forma e um novo conjunto de carteiras opera de maneira muito diferente, a atribuição precisa ser examinada com cuidado.

Isso não significa que as carteiras sejam automaticamente inocentes ou limpas. Significa apenas que a hipótese de ligação direta com o IRGC pode ser menos evidente do que uma leitura inicial sugere.

Exposição direta à infraestrutura Huobi e Huione

A terceira anomalia apontada pela análise é a ligação com infraestrutura da Huobi, hoje conhecida como HTX, e com o grupo Huione. Segundo Levi, uma carteira raiz do cluster mostra transferências para a Huobi e conexões posteriores com infraestrutura da Huione Group.

Esse detalhe é relevante porque a atividade se alinha a padrões dominados por operações chinesas observadas por volta de 2021. A Nominis afirma acompanhar comportamentos semelhantes em HTX e plataformas relacionadas.

A presença de vínculos com exchanges ou infraestruturas asiáticas não prova, por si só, controle chinês ou ausência de ligação iraniana. No mercado cripto, fundos podem passar por várias plataformas, intermediários, OTC desks e carteiras de terceiros. No entanto, quando esses vínculos aparecem junto com outros sinais comportamentais, eles podem mudar a interpretação do caso.

O ponto principal é que a infraestrutura usada pode indicar um ambiente operacional diferente daquele normalmente associado a fluxos do IRGC. Isso sugere que o congelamento pode envolver redes mais amplas, intermediários ou sobreposições entre diferentes ecossistemas ilícitos.

Horários operacionais apontam para a Ásia

A quarta anomalia envolve o timing das operações. A Nominis identificou um endereço de depósito da HTX que recebeu cerca de US$ 600 mil de carteiras ligadas ao Banco Central do Irã. Porém, a análise temporal desse endereço indicou ciclos de negociação alinhados com operações baseadas na Ásia, e não com o horário comercial de Teerã.

Esse tipo de análise temporal é comum em investigações blockchain. Embora blockchains funcionem 24 horas por dia, padrões de atividade podem revelar hábitos operacionais, fusos horários prováveis, jornadas de trabalho e regiões de maior concentração.

Se uma carteira opera de forma consistente em horários asiáticos, isso pode sugerir que os operadores, intermediários ou plataformas envolvidas estão nessa região. Não é uma prova definitiva, mas é uma pista relevante quando combinada com exposição a exchanges e infraestrutura asiática.

No caso do congelamento de USDT, esse elemento reforça a tese de que a história pode ser mais complexa do que uma simples atribuição ao Irã.

Interações com Bitfinex e possível sobreposição com golpe

A quinta anomalia envolve interações com endereços ligados à Bitfinex e uma possível sobreposição com fluxos de golpe em 2025. Segundo Levi, uma das carteiras sancionadas enviou pequenas transferências periódicas para endereços vinculados à Bitfinex. Ela também recebeu uma transação de entrada de US$ 5, interpretada como possível comportamento de teste.

Pequenas transações de teste são comuns em várias situações. Usuários legítimos podem testar um endereço antes de enviar valores maiores. Mas operadores ilícitos também podem usar valores pequenos para verificar rotas, testar infraestrutura ou mapear compatibilidade entre carteiras e plataformas.

O fato de a mesma carteira ter aparecido em um fluxo relacionado a golpe em 2025 levanta outra possibilidade: usuários de varejo podem ter sido indiretamente expostos a infraestrutura sancionada. Isso é um problema recorrente no mercado cripto. Fundos ilícitos, carteiras de vítimas, exchanges, intermediários e serviços de pagamento podem se cruzar sem que todos os participantes compreendam o risco de contraparte.

Por que a atribuição on-chain é difícil

O caso mostra um desafio essencial da análise blockchain: transparência não significa simplicidade. As transações são visíveis, mas a identidade e a intenção por trás delas exigem interpretação. Uma carteira pode receber fundos de uma entidade sancionada sem ser controlada por ela. Também pode interagir com infraestrutura suspeita por meio de intermediários.

Além disso, redes ilícitas podem compartilhar serviços, rotas, exchanges, brokers OTC e carteiras operacionais. Isso cria sobreposições entre diferentes grupos, países e tipos de atividade. Uma infraestrutura usada por fraudadores pode também receber fundos ligados a sanções. Uma exchange pode servir clientes de várias regiões. Um endereço pode aparecer em múltiplos contextos.

Por isso, especialistas como Levi argumentam que listas estáticas de endereços já não capturam totalmente como grupos estatais ou redes ilícitas evitam sanções on-chain. À medida que os métodos evoluem, a análise precisa considerar comportamento, temporalidade, infraestrutura, saldos, padrões de movimentação e vínculos indiretos.

Stablecoins viram centro das sanções cripto

O caso também evidencia como stablecoins se tornaram centrais na aplicação de sanções digitais. O USDT é amplamente usado por sua liquidez, estabilidade relativa e presença em vários mercados internacionais. Essas características o tornam útil para traders, empresas e usuários comuns, mas também atraente para redes que buscam movimentar valores fora dos canais bancários tradicionais.

A capacidade de congelamento é uma das diferenças mais importantes entre stablecoins centralizadas e ativos como Bitcoin. Em certas condições, emissores podem bloquear tokens associados a endereços sancionados ou investigados. Isso dá às autoridades uma ferramenta poderosa, mas também levanta debates sobre precisão, devido processo e possíveis impactos sobre usuários indiretos.

Quando um congelamento envolve centenas de milhões de dólares, o mercado presta atenção não apenas ao valor bloqueado, mas também à qualidade da atribuição. Se houver dúvidas sobre o vínculo real das carteiras, o caso pode gerar discussões sobre governança, compliance e responsabilidade.

Impacto para o mercado cripto

Para o mercado cripto, a notícia tem várias implicações. Primeiro, reforça que a vigilância regulatória sobre stablecoins continuará aumentando. Governos veem stablecoins como instrumentos relevantes para pagamentos globais, mas também como possíveis canais de evasão de sanções.

Segundo, mostra que empresas de análise blockchain terão papel cada vez mais importante. A interpretação dos dados on-chain pode influenciar decisões de compliance, sanções, congelamentos e investigações criminais.

Terceiro, aumenta o risco para usuários e plataformas que interagem com infraestrutura de origem incerta. Mesmo exposição indireta pode gerar problemas, especialmente se fundos passarem por carteiras posteriormente sancionadas.

Por fim, o caso pode pressionar exchanges, custodians e emissores de stablecoins a reforçar monitoramento. O mercado tende a exigir mais ferramentas capazes de diferenciar exposição direta, indireta, histórica e operacional.

Conclusão

O congelamento de US$ 344 milhões em USDT pela OFAC é uma das maiores ações on-chain dentro da Operação Epic Fury, mas a análise da Nominis sugere que a ligação direta com o Irã pode não ser tão simples quanto parece. Os padrões de acumulação, saldos concentrados, vínculos com Huobi/HTX e Huione, horários operacionais alinhados à Ásia e interações com Bitfinex indicam um quadro mais complexo.

Isso não elimina a gravidade do caso nem o risco associado às carteiras sancionadas. Mas mostra que a atribuição no mercado cripto exige cautela. Em um ambiente onde stablecoins, exchanges, intermediários e redes ilícitas se cruzam, a análise precisa ir além de listas estáticas de endereços.

Para investidores, plataformas e reguladores, a principal lição é clara: sanções cripto estão se tornando mais sofisticadas, mas também mais difíceis de interpretar. O futuro do compliance on-chain dependerá da capacidade de distinguir controle direto, exposição indireta, infraestrutura compartilhada e comportamento operacional real.