No dia 22 de julho de 2026, \u00e0s 21h30 UTC, a firma de seguran\u00e7a Blockaid detetou uma anomalia<\/a> numa plataforma de perp\u00e9tuos pouco conhecida, a AFX Trade, constru\u00edda sobre Arbitrum. Em poucos minutos, 24,15 milh\u00f5es de d\u00f3lares (cerca de 20,9 milh\u00f5es de euros) em USDC sa\u00edram da ponte que a AFX Trade operava para mover ativos entre cadeias. Cinco chaves privadas de validadores, suficientes para atingir o qu\u00f3rum de cerca de dois ter\u00e7os exigido pela ponte, tinham sido comprometidas; o contrato inteligente limitou-se a fazer exatamente o que foi constru\u00eddo para fazer, verificar assinaturas v\u00e1lidas e libertar os fundos. Horas depois, o atacante j\u00e1 tinha trocado o USDC por cerca de 12.467 ETH e consolidado tudo numa \u00fanica carteira. A AFX Trade ofereceu ao atacante ficar com 30% do valor roubado (cerca de 6,2 milh\u00f5es de euros) em troca da devolu\u00e7\u00e3o do restante.<\/p> Este site j\u00e1 escreveu longamente<\/a> sobre a anatomia do post-mortem cripto: a cronologia, a causa-raiz, o pedido de desculpas, o plano de reembolso. H\u00e1, por\u00e9m, uma pergunta que quase nunca aparece nesses textos, apesar de ser talvez a mais importante: quem escreve, de facto, a aut\u00f3psia? Quem investiga, segue as carteiras, atribui a autoria e decide, semanas antes de qualquer tribunal se pronunciar, que \u00abfoi a Coreia do Norte\u00bb? A resposta \u00e9 uma ind\u00fastria privada, competitiva, por vezes opaca e, em praticamente todo o mundo (Portugal inclu\u00eddo), sem qualquer supervis\u00e3o regulat\u00f3ria formal, apesar de as suas conclus\u00f5es acabarem em processos judiciais, ap\u00f3lices de seguro e na perce\u00e7\u00e3o p\u00fablica de quem foi ou n\u00e3o respons\u00e1vel.<\/p> A per\u00edcia forense on-chain \u00e9 o processo de reconstruir, depois de um ataque, exatamente o que aconteceu: seguir o dinheiro atrav\u00e9s de carteiras, pontes entre cadeias, misturadores e exchanges, identificar a infraestrutura do atacante e, sempre que poss\u00edvel, produzir um relat\u00f3rio p\u00fablico com uma cronologia verific\u00e1vel. Importa n\u00e3o confundir isto com a auditoria de c\u00f3digo, j\u00e1 analisada em detalhe no artigo \u00abAuditado e hackeado\u00bb<\/a>: a auditoria acontece antes do ataque, sobre o c\u00f3digo-fonte; a per\u00edcia forense acontece depois, sobre o rasto deixado na cadeia.<\/p> O ecossistema que faz este trabalho n\u00e3o \u00e9 um bloco \u00fanico. Existem pelo menos cinco categorias de intervenientes, muitas vezes a competir pelo mesmo cr\u00e9dito p\u00fablico: as plataformas de an\u00e1lise institucional (Chainalysis, TRM Labs, Elliptic), as firmas de resposta a incidentes contratadas caso a caso (Sygnia, Verichains, Halborn), os investigadores independentes e pseud\u00f3nimos, dos quais o mais conhecido \u00e9 o ZachXBT, os mercados de recompensa por informa\u00e7\u00e3o (Arkham Intelligence) e os coletivos de resposta r\u00e1pida volunt\u00e1ria (SEAL 911). Cada um tem um modelo de neg\u00f3cio diferente, um incentivo diferente e, como se vai ver, uma rela\u00e7\u00e3o diferente com a verdade que publica.<\/p> A Chainalysis afirma<\/a> que mais de 800 ag\u00eancias governamentais em 70 pa\u00edses usam a sua ferramenta Reactor como instrumento prim\u00e1rio de investiga\u00e7\u00e3o on-chain, ao lado do produto de conformidade KYT (Know Your Transaction), usado por exchanges como parte dos seus programas de preven\u00e7\u00e3o de branqueamento de capitais. A TRM Labs, atrav\u00e9s das ferramentas TRM Forensics e TRM Monitor, cobre um n\u00famero alargado de blockchains e de tokens e presta servi\u00e7os equivalentes a exchanges, bancos e ag\u00eancias de aplica\u00e7\u00e3o da lei. A Elliptic, por seu turno, tem refor\u00e7ado a sua pr\u00e1tica junto de ag\u00eancias de seguran\u00e7a nacional e de aplica\u00e7\u00e3o da lei nos Estados Unidos, respondendo a uma procura crescente por dados on-chain por parte de organismos governamentais.<\/p> O ponto que raramente se explica \u00e9 este: para nenhuma destas tr\u00eas empresas o relat\u00f3rio p\u00fablico sobre um hack espec\u00edfico \u00e9, de facto, o produto principal. O neg\u00f3cio central \u00e9 a subscri\u00e7\u00e3o institucional, vendida a bancos, exchanges e governos para efeitos de conformidade regulat\u00f3ria e vigil\u00e2ncia de risco. Um relat\u00f3rio detalhado sobre a rota de fundos de um determinado ataque \u00e9 muitas vezes um subproduto de marketing e reputa\u00e7\u00e3o, uma forma de demonstrar publicamente a capacidade da ferramenta, mais do que uma entrega paga diretamente pelo protocolo v\u00edtima. Isto tem consequ\u00eancias pr\u00e1ticas: os incidentes que geram relat\u00f3rios p\u00fablicos detalhados tendem a ser os maiores e mais medi\u00e1ticos, n\u00e3o necessariamente os mais representativos do problema no seu conjunto.<\/p> Esta dimens\u00e3o de conformidade n\u00e3o \u00e9 acess\u00f3ria: \u00e9 frequentemente o que torna poss\u00edvel, na pr\u00e1tica, recuperar parte dos fundos roubados. Quando uma exchange europeia recebe um alerta de uma ferramenta como o KYT da Chainalysis a assinalar um dep\u00f3sito como proveniente de um endere\u00e7o associado a um hack, a obriga\u00e7\u00e3o de dilig\u00eancia refor\u00e7ada que resulta das regras europeias de combate ao branqueamento de capitais aplic\u00e1veis a prestadores de servi\u00e7os de criptoativos d\u00e1-lhe uma base para congelar a conta antes de qualquer ordem judicial. \u00c9 esta infraestrutura de conformidade, constru\u00edda para vigiar clientes normais, que acaba por sustentar grande parte da capacidade de resposta a hacks do setor, uma liga\u00e7\u00e3o raramente explicitada quando se fala apenas em \u00abseguir o dinheiro\u00bb.<\/p> Nenhuma figura ilustra melhor a zona cinzenta entre o voluntariado e o neg\u00f3cio do que o ZachXBT. A sua origem \u00e9 conhecida: perdeu cerca de 15 mil d\u00f3lares num roubo de carteira durante o boom das ICO de 2017, e transformou essa perda numa aprendizagem autodidata de an\u00e1lise on-chain. Desde 2021 que opera sob pseud\u00f3nimo, sem rosto p\u00fablico confirmado, identificado apenas por um avatar de ornitorrinco de banda desenhada.<\/p> O seu m\u00e9todo combina an\u00e1lise do bytecode de contratos inteligentes, agrupamento de carteiras por padr\u00f5es de financiamento partilhado, pesquisa em redes sociais (X, Telegram, Discord) e, por vezes, grava\u00e7\u00f5es ou conversas privadas que lhe s\u00e3o enviadas por terceiros. O seu curr\u00edculo de casos por volta de 2026 inclui a liga\u00e7\u00e3o do hack da Bybit (cerca de 1,5 mil milh\u00f5es de d\u00f3lares, ou 1,3 mil milh\u00f5es de euros) \u00e0 Coreia do Norte, o rastreio de um roubo de 4.064 BTC (cerca de 243 milh\u00f5es de d\u00f3lares, ou 211 milh\u00f5es de euros) a credores da Genesis, que levou a m\u00faltiplas deten\u00e7\u00f5es, e uma investiga\u00e7\u00e3o sobre uma rede de engenharia social ligada \u00e0 Coinbase, com perdas anuais estimadas em cerca de 300 milh\u00f5es de d\u00f3lares (260 milh\u00f5es de euros), que culminou na deten\u00e7\u00e3o de um agente de apoio subcontratado na \u00cdndia em dezembro de 2025. Mais recentemente, em fevereiro de 2026, publicou alega\u00e7\u00f5es de negocia\u00e7\u00e3o com informa\u00e7\u00e3o privilegiada<\/a> por parte de um funcion\u00e1rio da exchange Axiom, uma investiga\u00e7\u00e3o que gerou tanta expectativa que ter\u00e3o surgido posi\u00e7\u00f5es curtas em mercados de previs\u00e3o horas antes da publica\u00e7\u00e3o do relat\u00f3rio, um facto que o pr\u00f3prio caso levantou como suspeita de fuga de informa\u00e7\u00e3o.<\/p> O modelo de financiamento \u00e9 revelador: sem sal\u00e1rio fixo, o ZachXBT vive de doa\u00e7\u00f5es da comunidade, de uma angaria\u00e7\u00e3o de fundos legal que j\u00e1 ultrapassou 1 milh\u00e3o de d\u00f3lares (mais de 870 mil euros) para cobrir eventuais processos judiciais, de recompensas pagas em token pela Arkham Intelligence, de contratos pontuais de resposta a incidentes e de uma atribui\u00e7\u00e3o de 150 mil tokens OP atrav\u00e9s do programa de financiamento retroativo de bens p\u00fablicos da Optimism. Tornou-se ainda conselheiro de resposta a incidentes na Paradigm. Na pr\u00e1tica, \u00e9 um interveniente com influ\u00eancia equivalente \u00e0 de qualquer entidade reguladora informal do setor, sem que exista qualquer processo de acredita\u00e7\u00e3o, c\u00f3digo de conduta obrigat\u00f3rio ou mecanismo de recurso caso uma acusa\u00e7\u00e3o se revele errada.<\/p> As pr\u00f3prias controv\u00e9rsias associadas ao seu trabalho, desde suspeitas nunca provadas de conflitos de interesse com tokens de projetos que cobre, at\u00e9 uma tentativa de exposi\u00e7\u00e3o da sua identidade real associada a um processo de difama\u00e7\u00e3o entretanto retirado, mostram como mesmo o nome mais confi\u00e1vel do setor opera sem qualquer supervis\u00e3o institucional. Este \u00e9 tamb\u00e9m o tipo de prova que, mais tarde, pode acabar escrutinada em tribunal, como este site detalhou no artigo sobre os casos Eisenberg e Tornado Cash<\/a>.<\/p> Nem todo o setor se dedica a escrever aut\u00f3psias depois do facto consumado. A Blockaid, por exemplo, construiu o seu neg\u00f3cio precisamente para tornar a investiga\u00e7\u00e3o posterior menos necess\u00e1ria, deslocando o foco para a dete\u00e7\u00e3o e interven\u00e7\u00e3o em tempo real, travando um roubo em milissegundos em vez de o documentar semanas depois. Foi a Blockaid que sinalizou a explora\u00e7\u00e3o da AFX Trade praticamente no momento em que esta ocorreu, e foi tamb\u00e9m uma firma de seguran\u00e7a que exp\u00f4s o mecanismo por tr\u00e1s do hack da Ostium<\/a> a 15 de julho de 2026 (entre cerca de 10 e 21 milh\u00f5es de euros, consoante a fonte, atrav\u00e9s da manipula\u00e7\u00e3o do or\u00e1culo de pre\u00e7os), um exploit que, segundo investigadores, incidiu precisamente sobre uma infraestrutura de atualiza\u00e7\u00e3o de pre\u00e7os explicitamente exclu\u00edda do \u00e2mbito do programa de recompensas por bugs da pr\u00f3pria Ostium.<\/p> A CertiK segue l\u00f3gica semelhante com a sua plataforma Skynet, que combina monitoriza\u00e7\u00e3o autom\u00e1tica 24 horas por dia com uma pontua\u00e7\u00e3o de seguran\u00e7a que avalia c\u00f3digo, sa\u00fade operacional, confian\u00e7a da comunidade e governa\u00e7\u00e3o, complementada pelo produto SkyInsights, vocacionado para conformidade regulat\u00f3ria e rastreio de branqueamento de capitais. A linha entre \u00abinvestigador\u00bb e \u00abfornecedor de produto\u00bb est\u00e1, portanto, cada vez mais t\u00e9nue: estas empresas vendem monitoriza\u00e7\u00e3o cont\u00ednua como um produto de gest\u00e3o de risco quase equivalente a um seguro, e o post-mortem p\u00fablico passa a ser um efeito secund\u00e1rio promocional de uma ferramenta cujo objetivo real \u00e9 eliminar a necessidade de o escrever.<\/p> A Security Alliance nasceu<\/a> em 14 de fevereiro de 2023, fundada por samczsun (na altura j\u00e1 respons\u00e1vel de seguran\u00e7a na Paradigm) com Pascal Caversaccio como cofundador e l\u00edder operacional, numa resposta direta ao vazio legal que os hackers \u00e9ticos enfrentavam durante o saque ca\u00f3tico da ponte Nomad. Em agosto desse mesmo ano nasceu o SEAL 911, uma linha direta de emerg\u00eancia via Telegram que liga qualquer equipa ou utilizador em crise a uma equipa de investigadores de seguran\u00e7a validados, dispon\u00edvel 24 horas por dia. Desde ent\u00e3o, a organiza\u00e7\u00e3o j\u00e1 geriu mais de 3.300 pedidos de assist\u00eancia e recuperou mais de 50 milh\u00f5es de d\u00f3lares (cerca de 43,4 milh\u00f5es de euros) em ativos.<\/p> Um epis\u00f3dio de 2023 ilustra bem o modelo: numa explora\u00e7\u00e3o ativa contra o protocolo dice9win, Caversaccio e o colega investigador Igor Igamberdiev confirmaram a vulnerabilidade e coordenaram uma corre\u00e7\u00e3o em poucos minutos. Caversaccio descreveu o momento assim<\/a>: \u00abEverything happened within minutes (…) It was a historic moment. We were able to prevent huge damage to a project that hadn’t officially launched.\u00bb Igamberdiev, por seu lado, resumiu a assimetria de risco da situa\u00e7\u00e3o: \u00abThey bet without the opportunity to lose (…) The exploiters didn’t risk anything other than locking up capital for a short time.\u00bb O acordo de porto seguro para whitehats que a Security Alliance mant\u00e9m d\u00e1 cobertura legal a este tipo de interven\u00e7\u00e3o. \u00c9, na pr\u00e1tica, o modelo menos comercial de todo o setor: sem taxa, sem exig\u00eancia de recompensa, puramente volunt\u00e1rio e dependente da reputa\u00e7\u00e3o, uma estrutura de incentivos radicalmente diferente da dos gigantes institucionais ou do pr\u00f3prio ZachXBT.<\/p> Se o SEAL 911 representa o extremo altru\u00edsta do espetro, a Intel Exchange da Arkham Intelligence<\/a> representa o oposto: um mercado onde qualquer pessoa pode financiar, em token ARKM, uma recompensa para identificar uma carteira ou uma pessoa por detr\u00e1s de um ataque, um modelo que a imprensa rapidamente apelidou de \u00abdox-to-earn\u00bb. Entre as recompensas mais medi\u00e1ticas contam-se os 415 milh\u00f5es de d\u00f3lares (cerca de 360 milh\u00f5es de euros) relacionados com fundos desaparecidos da FTX, o hack de 160 milh\u00f5es de d\u00f3lares (139 milh\u00f5es de euros) sofrido pela Wintermute e a explora\u00e7\u00e3o de cerca de 190 milh\u00f5es de d\u00f3lares (167 milh\u00f5es de euros) da ponte Nomad.<\/p> A controv\u00e9rsia n\u00e3o tardou: cr\u00edticos apontaram o risco de a plataforma se tornar uma ferramenta de campanhas de difama\u00e7\u00e3o ou vingan\u00e7as pessoais, j\u00e1 que o incentivo financeiro para identificar, ou seja, expor a identidade de algu\u00e9m, n\u00e3o garante rigor nem exatid\u00e3o. A pr\u00f3pria Arkham viu-se envolvida num incidente de privacidade quando se descobriu que os seus URLs de refer\u00eancia codificavam, de forma facilmente descodific\u00e1vel, o endere\u00e7o de email dos utilizadores. Este \u00e9 talvez o caso mais nu do problema central deste artigo: um mercado de recompensas que atribui um pre\u00e7o em dinheiro \u00e0 identifica\u00e7\u00e3o de uma pessoa, sem qualquer cadeia de cust\u00f3dia da prova ou padr\u00e3o de verifica\u00e7\u00e3o associado ao pagamento.<\/p> Poucas frases aparecem t\u00e3o depressa num post-mortem cripto como \u00abatribu\u00eddo \u00e0 Coreia do Norte\u00bb ou ao grupo Lazarus. No caso da Bybit, o FBI atribuiu formalmente o ataque de cerca de 1,5 mil milh\u00f5es de d\u00f3lares a atores associados \u00e0 opera\u00e7\u00e3o \u00abTraderTraitor\u00bb, ligada ao Lazarus; dias depois, as firmas contratadas pela exchange, a Sygnia e a Verichains, publicaram relat\u00f3rios forenses preliminares<\/a> que confirmaram o vetor de ataque atrav\u00e9s da cadeia de fornecimento da interface do Safe{Wallet}. O ZachXBT, de forma independente, associou os endere\u00e7os do ataque a infraestrutura previamente ligada ao Lazarus.<\/p> Tecnicamente, este tipo de atribui\u00e7\u00e3o assenta sobretudo em quatro categorias de prova: a reutiliza\u00e7\u00e3o de padr\u00f5es de c\u00f3digo ou de infraestrutura (o mesmo tipo de contrato malicioso, o mesmo fornecedor de alojamento) j\u00e1 observados em ataques anteriores atribu\u00eddos ao mesmo grupo; o agrupamento de carteiras atrav\u00e9s de financiamento partilhado ou de hor\u00e1rios de atividade consistentes; a coopera\u00e7\u00e3o de exchanges que reconhecem dep\u00f3sitos vindos de clusters de endere\u00e7os previamente sinalizados; e a pesquisa de fontes abertas, incluindo o padr\u00e3o, j\u00e1 bem documentado, de operacionais norte-coreanos que se candidatam a empregos de programa\u00e7\u00e3o remotos sob identidade falsa para obter acesso interno a equipas de projetos cripto.<\/p> Mas a atribui\u00e7\u00e3o est\u00e1 longe de ser sempre t\u00e3o consensual ou imediata. No caso do KelpDAO, que perdeu cerca de 290 milh\u00f5es de d\u00f3lares (257 milh\u00f5es de euros) em abril de 2026 atrav\u00e9s de uma explora\u00e7\u00e3o da mensagem cross-chain do LayerZero, a pr\u00f3pria LayerZero atribuiu o ataque ao Lazarus<\/a> com base em \u00abindicadores preliminares\u00bb, enquanto o KelpDAO contestou publicamente essa mesma atribui\u00e7\u00e3o, argumentando que a causa-raiz residia antes na configura\u00e7\u00e3o por omiss\u00e3o da pr\u00f3pria infraestrutura do LayerZero. Outros investigadores t\u00eam, em casos distintos, contestado a rapidez com que se atribui autoria \u00e0 Coreia do Norte, alegando que a evid\u00eancia dispon\u00edvel nas primeiras horas \u00e9 muitas vezes insuficiente para uma atribui\u00e7\u00e3o definitiva a um agente estatal.<\/p> O padr\u00e3o geral \u00e9 este: a atribui\u00e7\u00e3o \u00e0 Coreia do Norte tornou-se um primeiro reflexo quase autom\u00e1tico, apoiado, \u00e9 verdade, num hist\u00f3rico genuinamente vasto de atividade on-chain j\u00e1 confirmada do Lazarus. Mas a velocidade a que estas alega\u00e7\u00f5es circulam, muitas vezes dentro de 24 a 48 horas, ultrapassa largamente o padr\u00e3o de prova que se exigiria num processo criminal, e poucos \u00f3rg\u00e3os de comunica\u00e7\u00e3o social distinguem sistematicamente entre uma atribui\u00e7\u00e3o confirmada por uma ag\u00eancia federal e a leitura preliminar de uma \u00fanica firma privada.<\/p> Apesar de cada hack ser diferente, o processo de investiga\u00e7\u00e3o segue, na pr\u00e1tica, uma sequ\u00eancia bastante previs\u00edvel. Nos primeiros minutos, uma ferramenta de dete\u00e7\u00e3o autom\u00e1tica como a da Blockaid ou o Skynet da CertiK assinala uma transa\u00e7\u00e3o an\u00f3mala, tipicamente por via de regras predefinidas: uma transfer\u00eancia muito acima do padr\u00e3o habitual, uma chamada de fun\u00e7\u00e3o pouco frequente, uma mudan\u00e7a s\u00fabita de propriet\u00e1rio de um contrato. Nas horas seguintes, se o valor em causa for suficientemente elevado, forma-se uma \u00absala de guerra\u00bb: a equipa do protocolo, uma firma de resposta a incidentes contratada e, com frequ\u00eancia, volunt\u00e1rios do SEAL 911 juntam-se num canal privado para tentar travar novos levantamentos, contactar exchanges a pedir o congelamento de fundos recebidos e preparar a primeira comunica\u00e7\u00e3o p\u00fablica.<\/p> \u00c9 s\u00f3 depois desta fase de conten\u00e7\u00e3o, normalmente entre as 24 e as 72 horas seguintes, que aparecem as primeiras hip\u00f3teses de atribui\u00e7\u00e3o de autoria, habitualmente descritas como \u00abindicadores preliminares\u00bb. O relat\u00f3rio forense mais completo, com cronologia detalhada e prova t\u00e9cnica da causa-raiz, demora tipicamente dias a semanas a ser publicado, como aconteceu com os relat\u00f3rios da Sygnia e da Verichains no caso Bybit. S\u00f3 nesta fase final \u00e9 que ferramentas como a Chainalysis Reactor entram tipicamente em a\u00e7\u00e3o de forma mais vis\u00edvel, quando investigadores institucionais ligam os endere\u00e7os do ataque a clusters de carteiras j\u00e1 conhecidos, muitas vezes atrav\u00e9s da coopera\u00e7\u00e3o de exchanges que partilham dados de identifica\u00e7\u00e3o associados a dep\u00f3sitos suspeitos.<\/p> Antes de perceber os conflitos de interesse em jogo, ajuda ver lado a lado quem s\u00e3o os principais intervenientes deste ecossistema e o modelo de neg\u00f3cio de cada um.<\/p>O que \u00e9, afinal, a per\u00edcia forense on-chain<\/h2>
Os incumbentes: Chainalysis, TRM Labs e Elliptic<\/h2>
O detetive pseud\u00f3nimo: ZachXBT e a investiga\u00e7\u00e3o amadora profissionalizada<\/h2>
Da investiga\u00e7\u00e3o \u00e0 interven\u00e7\u00e3o: Blockaid e o CertiK Skynet<\/h2>
SEAL 911: a sala de guerra dos whitehats<\/h2>
Arkham Intelligence e o mercado de recompensas por informa\u00e7\u00e3o<\/h2>
Como (e porque) se aponta o dedo \u00e0 Coreia do Norte<\/h2>
A primeira hora: como decorre uma investiga\u00e7\u00e3o forense na pr\u00e1tica<\/h2>
Quem faz o qu\u00ea, e quem paga a fatura<\/h2>