Mercado sombra dentro do Telegram: canais apreendidos, 52,8 M$ congelados

A 9 de setembro o Tesouro dos Estados Unidos colocou a Xinbi Guarantee na lista de sanções, o Departamento de Justiça foi atrás de dezenas de milhões de dólares em stablecoins e um tribunal distrital autorizou algo menos habitual: a apreensão dos próprios canais de Telegram onde o mercado funcionava. O dinheiro é o título. Os canais são o precedente.

O que a Xinbi era na realidade

A palavra mercado esconde a mecânica. A Xinbi funcionava como depósito de garantia: o vendedor deixava uma caução em criptomoeda para o comprador confiar, e a plataforma ficava com a sua comissão. Por ali passava a matéria-prima da burla online. Dados pessoais para escolher vítimas, infraestrutura de comunicações para burlar em escala e serviços de branqueamento que devolvem o roubado já convertido em dinheiro limpo. A Elliptic, cujos dados tornaram o congelamento possível, conta mais de 4600 vendedores e chama-lhe o segundo maior mercado ilícito alguma vez seguido.

A clientela ia muito além dos burlões sentimentais. A Chainalysis seguiu agentes norte-coreanos a mover dezenas de milhões pela rede de vendedores da Xinbi, incluindo parte do roubo de 1,5 mil milhões na Bybit e do furto de 235 milhões na WazirX. O serviço tem até nome próprio: os branqueadores Black U pegam em moedas visivelmente roubadas e trocam-nas por stablecoins de outra origem suja, para o cliente sair com um ativo suficientemente limpo para ser levantado.

Só uma estrutura moveu mais: a Huione Guarantee, 31 mil milhões de dólares em quatro anos, até o Telegram a fechar em maio de 2025. Esse encerramento chegou depois de anos de investigações públicas e a decisão foi do Telegram. Desta vez a decisão foi de um juiz.

O essencial: um canal passa a ser bem apreensível

Bloquear um canal é rotina. Uma plataforma fá-lo todos os dias, nos seus termos, pelas suas regras, e amanhã pode mudar de ideias. Uma apreensão judicial é outro instrumento. Trata o canal como um bem com dono, sujeito a perda a favor do Estado tal como uma conta bancária ou um armazém, e coloca a plataforma perante uma ordem em vez de um pedido.

Na prática traduziu-se num canal apagado e em nomes de utilizador desativados, não num selo oficial colocado sobre a página como acontece com um domínio apreendido. Mudou o instrumento, não o resultado visível.

É essa a linha que se moveu. O Telegram discute há anos o que remove e o que não remove, desde um processo na Austrália por conteúdos que deixou online até scanners automáticos que caçam canais piratas. São debates de moderação. A apreensão não é um deles. Significa que o Estado alcança um endereço dentro de uma aplicação de mensagens como alcança um nome de domínio, e que a opinião da aplicação não decide.

A segunda alavanca: uma stablecoin que não é bem sua

O congelamento resultou porque a Tether consegue congelar. O USDT é emitido por uma empresa, essa empresa mantém uma lista negra, e um endereço que lá entre deixa de poder mexer tokens. Não é um juiz a obrigar um banco a reter fundos. É um emitente privado a levantar uma bandeira, e funciona em minutos.

Os administradores da Xinbi perceberam bem o que tinha acontecido, anunciaram a passagem para USDD e acusaram publicamente a Tether de congelar endereços de forma arbitrária. A Elliptic seguiu cerca de 2,8 milhões de dólares saídos de USDT depois do bloqueio. A queixa merece atenção apesar da fonte, porque o mecanismo que descreve é real e atinge quem quer que tenha o mesmo token. Se o seu dinheiro vive numa stablecoin, alguém o pode desligar, e guardar as chaves consigo não muda isso.

A terceira alavanca: uma aplicação de mensagens na lista de sanções

Ao lado do mercado, a OFAC designou dois criadores de aplicações. A cambojana Anwen Technology fez a carteira XinbiPay, também comercializada como NewPay, usada pela rede de vendedores. A singapurense SafeW Technology desenvolve a aplicação SafeW, que o Tesouro descreve como uma aplicação muito reservada com cifra ponta a ponta. Por volta de junho de 2025 a Xinbi tinha começado a mudar para lá os seus comerciantes e a sua rede de branqueamento.

A justificação é estreita. Ambas as empresas foram listadas por terem fornecido serviços e tecnologia à Xinbi Guarantee, não por uma delas cifrar mensagens.

Vale a pena defender essa distinção, porque a versão curta desta história será: sancionaram uma aplicação de mensagens cifrada. O que aconteceu foi que uma empresa concreta foi apanhada a servir uma operação criminosa concreta. As consequências não são por isso mais leves: tudo o que a empresa tem nos Estados Unidos fica bloqueado, e os norte-americanos não podem negociar com ela sem licença do Tesouro.

Porque vale a pena seguir o padrão

A Scam Center Strike Force do Departamento de Justiça diz ter apreendido 938 milhões de dólares desde que arrancou, em novembro de 2025. O setor visado é a economia do pig butchering, em que a vítima é cultivada durante meses e depois esvaziada através de plataformas de investimento falsas. Assenta exatamente nos serviços que a Xinbi vendia. A estratégia vê-se a olho nu: bater na cadeia de fornecimento em vez de nos burlões isolados, ou seja no garante, na carteira, no vendedor de dados e no canal.

Para quem observa como os Estados atuam dentro das aplicações de mensagens, a estratégia é a notícia. A Rússia pressiona o Telegram através do fundador: Durov está numa lista de terroristas e as contas dele estão congeladas. O próprio Telegram procura afastar-se de qualquer jurisdição, ao ponto de pedir à ICANN uma zona de domínios própria. O Foreign Office britânico já tinha sancionado a Xinbi em março de 2026, pelo que se trata de um aperto coordenado e não de uma jogada americana isolada. Washington acaba de mostrar o caminho mais silencioso e mais eficaz. Não precisa da empresa, nem do fundador, nem dos servidores. Precisa de uma ordem judicial e da lista negra de um emitente.