Extorsão Cripto no Mar: Como Golpistas Estão Alvejando Navios À Deriva no Estreito de Ormuz

O Estreito de Ormuz está entre as vias navegáveis comercialmente mais carregadas de tensão política do planeta, mas esta área enfrenta um desafio ainda maior agora do que antes. Criminosos começaram a visar embarcações, utilizando criptomoedas para extorquir pagamentos daqueles que não conseguem alcançar aliados facilmente.

De acordo com um relatório recente, criminosos estão contatando navios em trânsito ou encalhados no estreito e os extorquindo para pagar em criptomoeda; eles o fazem ameaçando causar danos se o pagamento não for efetuado. A mecânica não é nova; um criminoso identifica uma embarcação vulnerável, estabelece contato, emite ameaças e, por fim, solicita uma forma de pagamento que é difícil de rastrear e impossível de reverter devido ao anonimato criado pela vastidão do oceano onde o crime ocorre.

O Que Realmente Está Acontecendo Lá Fora

Irã e Omã compartilham o Estreito de Ormuz, que é uma "boca", em certo sentido, transportando aproximadamente 20% do suprimento mundial de petróleo; os navios realmente diminuem a velocidade nesta área e formam longas filas para se moverem através de canais estreitos. Essas embarcações podem ficar presas aqui por várias horas, e muitas vezes as guardas costeiras ou escoltas militares mais próximas podem não estar ao seu lado devido ao ambiente geopolítico altamente volátil.

Neste ambiente volátil, se alguém contatar uma embarcação usando o nome de uma autoridade ou fizer uma chamada ameaçadora, é difícil ignorar. Navios têm sido submetidos a assédio, ataques de drones, apreensões e outros perigos geopolíticos enquanto navegam pelo estreito há algum tempo. Com esse histórico, qualquer ameaça feita será, com certeza, levada mais a sério pela embarcação do que seria em um local sem tal histórico.

Essencialmente, este relatório descreve como os criminosos têm se aproveitado do medo criado por essas ameaças. Os criminosos contatam navios e exigem pagamentos em criptomoeda, seja solicitando bitcoin ou uma stablecoin; ambas as formas de pagamento permitem que os criminosos evitem o uso de bancos e transfiram seu pagamento imediatamente de um local para outro — sem a capacidade de reverter a transação uma vez concluída.

Por Que as Criptomoedas Tornam Isso Mais Difícil de Rastrear

Embora a extorsão marítima exista há muitos anos, a atividade pirata no Golfo de Áden tem uma longa e documentada história, onde pagamentos de resgate tanto por carga quanto por tripulação são ocorrências comuns (na verdade), é o meio pelo qual o pagamento é feito que mudou. Ou seja, no mundo de hoje, pagamentos por transferência bancária podem ser congelados e contas bancárias sinalizadas; enquanto a criptomoeda funciona de forma diferente.

Uma carteira de criptomoedas que recebe pagamento perto do Estreito de Ormuz pode subsequentemente transferir esses fundos através de um mixer (lavagem de cripto) ou fazer a "ponte" para outra blockchain, mas também podem ser convertidos através de uma exchange peer-to-peer em um país onde não há fiscalização Antilavagem de Dinheiro (AML) (o que significa que), quando alguém começa a pesquisar essa transação, é tarde demais para rastrear (o destino) porque esses fundos foram disfarçados.

É assim que a tecnologia funciona para propósitos adversariais, bem como para remessas; e muitas dessas mesmas propriedades se aplicam àqueles que usam cripto para evitar a detecção. A atividade on-chain documentada do IRGC, abrangendo vendas de petróleo, aquisição de armas e financiamento de proxies, tem dependido esmagadoramente de stablecoins como meio de troca. Para os operadores de navios, os desafios continuam a se multiplicar com sistemas de comunicação marítima comprometidos, incluindo telefones via satélite, rádios VHF e e-mail via VSAT. Atores sofisticados podem falsificar uma identidade ou interceptar comunicações de inúmeras maneiras não detectadas para tirar vantagem das vulnerabilidades percebidas de uma tripulação.

Isso Se Encaixa em um Padrão Maior

Pesquisadores mapearam a evolução dos esquemas de extorsão tradicionais para novas formas de criptomoeda nos últimos anos. Grupos de ransomware foram os primeiros usuários desse método no mercado em terra em 2016, seguidos por instalações portuárias, com empresas de logística pagando discretamente naquela época. Alvejar entidades marítimas nos mares é simplesmente uma extensão do que tem sido feito em outras áreas; as embarcações operam de maneira isolada, as empresas que trabalham com elas experimentam pressão extrema para manter o produto em movimento do ponto de origem ao ponto de venda, e as questões jurisdicionais criadas pelas rotas marítimas e muitos operadores tornam os alvos marítimos atraentes para gangues que implementam atividades de extorsão.

O Estreito de Ormuz, um dos estreitos mais importantes do mundo, aumenta a complexidade das atividades de extorsão marítima devido às disputas em torno do controle das águas do estreito. Embarcações apoiadas pelo Irã documentaram incidentes de abordagens e apreensões de navios operando no Estreito de Ormuz. Se membros da tripulação receberem uma ameaça e estiverem operando nesta região sem uma entidade clara a quem reportar a ameaça, não seria surpreendente para alguns se eles assumissem que a ameaça tinha algum nível de apoio do governo iraniano, mesmo que não houvesse evidências para apoiar tal suposição. Da mesma forma, os golpistas provavelmente levam essa incerteza em consideração ao determinar se terão sucesso.

O Que é Recomendado aos Operadores

Empresas de segurança marítima geralmente aconselham a não pagar resgate, a não lidar com os criminosos, exceto para coletar informações sobre eles, e a notificar o centro de coordenação de resgate mais próximo e seu estado de bandeira. Isso é uma coisa a ser feita do conforto de uma sala de conferências, mas outra bem diferente da ponte de uma embarcação em um estreito disputado — onde a pressão psicológica sobre o comandante é imensa e onde os extorsionários estão profundamente cientes desse fato.

No lado do rastreamento, muitas exchanges estão começando a trabalhar com empresas de segurança marítima para identificar os endereços de carteiras de criptomoedas de extorsionários conhecidos. O volume de fundos recebidos por endereços associados ao IRGC atingiu mais de US$ 2 bilhões em 2024 e disparou para mais de US$ 3 bilhões em 2025 Chainalysis, de acordo com dados on-chain da Chainalysis. Embora isso continue a ser desenvolvido, não está bem coberto no momento, mas há focos de melhoria.

Para Onde Isso se Encaminha

Não há muito motivo para ninguém se surpreender com o fato de que criminosos descobriram uma maneira de usar criptomoedas como ferramenta para extorsão em alto mar por meio da situação ocorrida em Ormuz. O que torna esta situação diferente em relação aos muitos outros ataques a barcos/navegação mercante é a própria natureza de um ataque à navegação mercante que atravessa o Estreito de Ormuz sendo uma situação do tipo infraestrutura crítica nacional/internacional/bens públicos — quando o transporte de petróleo para, o preço da energia reage em dias.

Os fraudadores sabem que os proprietários/operadores de navios são incentivados a resolver problemas silenciosamente — quando isso ocorre, a natureza de criptoativo do pagamento remove o potencial rastro documental associado a esses pagamentos, eliminando a possibilidade de esses pagamentos serem rastreados até os fraudadores. Em abril de 2026, houve mais de US$ 606 milhões em perdas por hacking; para mim, isso indica a atratividade da situação acima mencionada, onde os fraudadores aumentarão seu risco para agir da maneira acima mencionada até que uma fiscalização séria ocorra — portanto, para continuar a crescer, o espaço dos criptoativos deve se tornar muito mais eficiente do que é hoje.