USDT roubado: a Tether pode congelá-lo e devolver seu dinheiro?
A Tether pode congelar USDT roubado em alguns casos. Documentos judiciais mostram como a recuperação funciona, por que ela pode falhar e quais provas as vítimas precisam guardar.
A Tether pode congelar USDT em uma carteira privada?
Sim. O ladrão não precisa deixar o USDT em uma corretora. A Tether pode restringir seus tokens em endereços específicos, inclusive em carteiras de autocustódia. Em novembro de 2023, anunciou o congelamento de cerca de $225 milhões em USDT mantidos em carteiras externas após uma investigação com a OKX e autoridades dos EUA.
A restrição faz parte das regras do token. Na Ethereum e na Tron, um endereço incluído na lista de bloqueio não pode enviar o USDT afetado, mesmo que seu dono ainda tenha a chave privada da carteira. O saldo pode continuar visível. Isso não significa que ainda possa ser gasto.
Mas a capacidade da Tether de impedir uma transferência não determina quem é o dono do dinheiro ou quem deve recebê-lo. Essas questões podem exigir um processo jurídico separado.
O que acontece entre o congelamento e a devolução?
Esses termos descrevem resultados diferentes. Nos casos dos EUA discutidos aqui, um anúncio de apreensão ou confisco não deve ser interpretado como confirmação de que as vítimas receberam pagamentos.
| Situação | O que significa | O que não comprova |
|---|---|---|
| Congelado | O USDT afetado não pode sair do endereço incluído na lista de bloqueio. | Que sua reivindicação de propriedade foi aceita. |
| Apreendido | As autoridades assumiram o controle dos ativos por meio de um processo jurídico. | Que os ativos estão prontos para serem pagos a você. |
| Confiscado | Um processo jurídico transferiu a propriedade dos ativos para o governo. | Que todas as vítimas receberão o valor integral de suas perdas. |
| Devolvido | O dinheiro foi de fato repassado a um destinatário aprovado. | Que todas as outras vítimas do caso também receberam pagamentos. |
O caso dos $225 milhões mostra essa distância. A petição inicial informa que o U.S. Secret Service solicitou o congelamento por volta de 20 de novembro de 2023. A ação civil de confisco foi ajuizada em 18 de junho de 2025, cerca de 19 meses depois. Essas datas medem o intervalo entre o pedido de congelamento e o ajuizamento, não o tempo que cada vítima esperou pelo pagamento.
Como a Tether pode recuperar USDT sem a chave privada do ladrão?
Um dos métodos se chama queima e reemissão. O emissor destrói os tokens sujeitos à restrição e cria substitutos em um destino autorizado. Não precisa adivinhar a senha do ladrão nem reverter a transação original na blockchain.
A auditoria da OpenZeppelin de 2018 documentou uma função do contrato da Tether chamada destroyBlackFunds, além de controles para emitir tokens. Esse é um poder do emissor incorporado ao contrato, não uma ferramenta que um usuário comum de carteira possa usar. A petição de confisco de 2025 descreve a queima e reemissão de tokens após a apreensão.
Um caso de fraude com recursos de aposentadoria mostra como o processo pode funcionar
O escritório de advocacia Edmonds Marshall McMahon relata ter ajudado a recuperar quase $900.000 para uma mulher que havia convertido $1 milhão de recursos de aposentadoria em criptomoedas e enviado o valor a um golpista de relacionamento em novembro de 2023. O escritório foi contatado seis meses depois.
Segundo seu relato, os investigadores rastrearam os recursos até dois endereços. A Tether exigiu uma solicitação de uma autoridade responsável pela aplicação da lei naquele caso. Depois que autoridades dos EUA se envolveram e foram obtidos mandados de apreensão, a Tether destruiu os tokens sujeitos à restrição e emitiu substitutos em uma carteira controlada pelo governo, em benefício da vítima.
Esse é o resultado relatado pelo escritório, não um comprovante de pagamento verificado de forma independente. Ainda assim, mostra por que um caso comunicado com atraso não deve ser abandonado automaticamente. A existência de ativos ainda ao alcance das autoridades importa mais do que um prazo inventado por uma empresa de recuperação.
Por que encontrar uma carteira suspeita não é suficiente
Um endereço suspeito não prova que recebeu seu dinheiro. Uma reivindicação precisa de provas que liguem sua perda aos ativos.
O pagamento de 37.566 USDT de uma vítima exigiu registros da corretora
A petição do caso dos $225 milhões descreve o envio de cerca de 37.566 USDT pela vítima G.B. Os recursos foram movimentados em poucos minutos, passaram por endereços intermediários e se misturaram com outros valores. Os investigadores precisaram de registros da OKX para conectar depósitos e saques na corretora.
Eles rastrearam aproximadamente 4.466 USDT do pagamento de G.B. até um destino final. Essa era uma parcela rastreada, não uma declaração do total recuperado ou devolvido a ela.
Um tribunal inglês rejeitou uma reivindicação com rastreamento pouco confiável
Em setembro de 2024, a High Court da Inglaterra rejeitou a reivindicação de D'Aloia contra a Bitkub. Seu perito em rastreamento não havia demonstrado de forma confiável que os USDT dele chegaram à carteira da corretora em questão.
O juiz reconheceu que o destinatário estava ligado a atividades fraudulentas, mas não conseguiu vinculá-lo à fraude contra D'Aloia.
Peça ao profissional de rastreamento contratado que apresente cada transação, o valor vinculado ao seu pagamento, quaisquer suposições sobre recursos misturados e eventuais lacunas que exijam registros da corretora. A decisão mostra por que esses detalhes são importantes.
O que pode limitar um congelamento?
O token pode não ser o que você pensa. Comece pela rede e pelo contrato do token, não pelo nome exibido na carteira. A Tether publica os detalhes oficiais dos contratos para os protocolos aos quais dá suporte. Não presuma que um token encapsulado ou transferido por uma ponte tenha os mesmos controles do emissor sem verificar sua implementação.
O dinheiro pode ter mudado de forma. Suponha que um ladrão troque USDT por ETH. Os controles da Tether sobre o USDT não podem congelar o ETH que agora está com o ladrão. Os investigadores precisariam avaliar para onde foram os ativos e que outra via de recuperação está disponível. Congelar um saldo vazio de USDT não alcançaria esse ETH.
Uma carteira sem movimentação pode não estar congelada. Verifique se o endereço está na lista de bloqueio da rede correta e registre quando a consulta foi feita. Um saldo inalterado não é prova. As alterações na lista de bloqueio podem ser verificadas publicamente, e um endereço congelado ainda pode receber USDT. Não envie um pagamento de teste.
Sua denúncia não é uma ordem de apreensão. Uma empresa privada de recuperação não pode emitir uma. O FBI explica que as corretoras restringem contas de acordo com seus próprios procedimentos ou em resposta a medidas legais. Capacidade técnica, provas e autoridade legal são partes distintas de uma tentativa de recuperação.
O que fazer depois que seu USDT for roubado
1. Pare de colocar mais dinheiro em risco
Se sua frase de recuperação ou chave privada foi exposta, pare de usar a carteira afetada. A carteira substituta precisa de uma nova frase de recuperação, não de outra conta vinculada à frase comprometida. Se novos depósitos desaparecem automaticamente, não acrescente mais ETH ou TRX para testar a carteira ou pagar taxas. Um robô que esvazia carteiras automaticamente pode roubar esses depósitos também.
2. Registre a denúncia antes de ter todo o rastreamento
Denuncie o roubo à polícia local ou à autoridade responsável por crimes cibernéticos. Nos EUA, denuncie também ao Internet Crime Complaint Center do FBI, conhecido como IC3. O FBI recomenda expressamente denunciar mesmo quando os detalhes das transações estão incompletos. Guarde a denúncia e qualquer número de referência.
A denúncia de uma vítima pode dar início a uma investigação muito maior. Em fevereiro de 2026, promotores da Carolina do Norte anunciaram a apreensão de mais de $61 milhões em Tether ligados a uma suposta fraude de investimento. A investigação começou quando uma vítima entrou em contato com a Homeland Security Investigations. Os agentes seguiram os recursos por várias carteiras, algumas das quais ainda tinham saldos consideráveis. O anúncio descrevia uma apreensão, não devoluções concluídas.
3. Use o canal correto para entrar em contato com a Tether
A página de recuperação de tokens da Tether trata principalmente de depósitos feitos por engano. Ela encaminha roubos, ataques, golpes e assuntos relacionados à aplicação da lei à sua equipe Information Requests. Encontre esse canal pelo site oficial da Tether e peça ao investigador responsável pelo seu caso que coordene qualquer pedido de preservação dos recursos.
O valor mínimo e as taxas da página de depósitos feitos por engano não se referem a um serviço anunciado de recuperação de USDT roubado. Não os interprete como uma promessa de recuperação, um valor mínimo para denunciar um roubo ou uma taxa que você deva pagar para congelar a carteira de um ladrão.
4. Avise uma corretora quando as provas apontarem para ela
Envie os detalhes relevantes das transações e a referência do caso à equipe de suporte oficial da corretora. Peça que o atendimento seja encaminhado aos responsáveis por fraude ou conformidade. Trate a indicação de que um endereço pertence à corretora como uma pista, a menos que você tenha confirmação. Não apresente uma suposição sobre quem controla um endereço como um fato estabelecido. Uma denúncia, por si só, não obriga a corretora a ressarcir você.
Lista de provas: monte um conjunto de documentos que outra pessoa possa verificar
Use uma única pasta, uma breve linha do tempo e uma lista de transações. Os itens abaixo combinam as orientações de denúncia do FBI, os requisitos de documentação de transações da Tether e os registros de propriedade solicitados no caso dos $225 milhões.
- O ativo exato: Rede, contrato do token e quantidade de tokens. Mantenha a quantidade de tokens separada de seu valor estimado em dólares.
- Cada transação que gerou uma perda: Hash completo da transação, endereço remetente, endereço destinatário, data e hora com fuso horário. Salve essas informações como texto que possa ser copiado, não apenas como capturas de tela.
- Sua ligação com os recursos: Registros de compra e saque na corretora, extratos bancários e registros que vinculem você à carteira remetente. Uma captura de tela do saldo, sozinha, não comprova sua perda.
- Como o roubo aconteceu: Mensagens originais, e-mails, endereços de sites, instruções de pagamento e capturas de tela relevantes. Informe se você enviou o dinheiro depois de ser enganado ou se descobriu uma transferência não autorizada.
- O que aconteceu depois: Hashes das transações posteriores, endereços destinatários, consultas de saldo com data, qualquer confirmação do estado de congelamento e a fonte de cada identificação atribuída aos endereços.
- Denúncias e dinheiro já devolvido: Referências policiais, chamados de suporte e quaisquer devoluções ou ressarcimentos. Não conte recursos devolvidos como ainda perdidos.
Para um saque de corretora, guarde o registro da corretora e também a transação na blockchain. O registro da sua conta ajuda a vincular você àquele pagamento, mesmo quando o endereço remetente na blockchain pertence à corretora. O processo de recebimento de informações do FBI para esse caso solicita expressamente registros da corretora e prova de propriedade da carteira na etapa do pedido formal.
Nunca inclua uma frase de recuperação ou chave privada no conjunto de provas. Mantenha documentos sensíveis em sigilo e compartilhe-os por canais verificados de forma independente. Qualquer pessoa com a frase de recuperação pode controlar a carteira.
O que fazer quando o USDT roubado voltar a se movimentar
Considere um exemplo simples: 8.000 USDT saem da sua carteira para o Endereço A. Dois dias depois, A envia 6.000 USDT para o Endereço B. Monitorar apenas A agora deixa passar as atividades posteriores em B. Um congelamento de A não alcançaria os 6.000 USDT já transferidos para outro lugar.
Listas de monitoramento de endereços podem avisar sobre transferências de entrada e saída. Verifique se o serviço escolhido cobre a rede correta e o tipo de transferência de USDT. À medida que novos destinos forem verificados, adicione-os à lista de monitoramento, em vez de presumir que o serviço segue o rastro automaticamente.
Uma atualização útil para um investigador poderia ser assim:
Atualização de movimentação do caso [referência]
Perda original: 8.000 USDT na [rede].
Transação original: [hash completo].
Nova movimentação: o Endereço A enviou 6.000 USDT para o Endereço B.
Horário: [data e hora, UTC].
Nova transação: [hash completo].
Saldo do Endereço B em [horário]: [valor verificado].
Estado do congelamento: [situação confirmada e fonte, ou não verificado].
Titularidade do Endereço B: [provas confirmadas, ou desconhecida].
Esse é um modelo hipotético de comunicação, não um relatório de rastreamento concluído. Se um endereço contém recursos misturados, não presuma que toda transferência de saída posterior contém seu dinheiro.
Uma notificação de transferência registra atividade. Ela não impede a transferência, não identifica o dono nem envia um pedido de congelamento. Verifique também se seu serviço monitora separadamente as mudanças na lista de bloqueio: um alerta de transferência e uma mudança no estado de congelamento são eventos diferentes.
Quanto você poderia de fato recuperar?
O total apreendido não é um pagamento individual
Em um caso de Connecticut, uma vítima perdeu cerca de $234.000 em criptomoedas depois de seguir as instruções de uma falsa carta de segurança da Ledger em setembro de 2025. Os investigadores depois apreenderam aproximadamente $600.000 em Tether. Um tribunal proferiu uma decisão de confisco em 31 de março de 2026.
Isso não significa que a vítima recebeu $600.000. O anúncio oficial explicou que o confisco precede o trabalho do governo para devolver os ativos às vítimas.
Você pode precisar de um pedido separado
O formulário do FBI para o caso dos $225 milhões primeiro verifica se um endereço informado está relacionado à investigação. Ele diz que, depois, um pedido formal precisa de provas que o fundamentem. Ser vinculado a um caso não é o mesmo que ter um pedido de devolução aprovado.
Siga o prazo e as instruções de envio do aviso oficial. Um boletim de ocorrência, um chamado de suporte e um pedido de devolução de ativos confiscados são solicitações diferentes. As instruções dos EUA para esse pedido exigem provas do seu direito sobre os bens e uma declaração assinada sob pena de perjúrio. A contratação de advogado é opcional nesse processo, mas a orientação jurídica pode ser útil quando há controvérsias sobre propriedade ou prazos.
As perdas reais e os recursos disponíveis importam
Pelas regras federais dos EUA para restituição de bens confiscados, as vítimas devem demonstrar uma perda financeira específica e documentada. Os pagamentos já recebidos importam. Juros perdidos e despesas incorridas na tentativa de recuperar o dinheiro ficam excluídos. Essas são regras desse processo nos EUA, não uma fórmula mundial.
Por exemplo, suponha que você tenha pago $20.000 em um golpe e recebido $2.000 de volta. Sua perda líquida em dinheiro é de $18.000, não o saldo de $80.000 exibido pelo falso site de negociação. A regra avalia os bens perdidos na data da perda, portanto os ativos e os fatos continuam sendo relevantes.
Outro exemplo hipotético: as vítimas elegíveis têm $1 milhão em perdas reconhecidas, mas apenas $200.000 estão disponíveis. Uma distribuição proporcional cobriria 20% de cada pedido aceito. Um pedido de $10.000 receberia $2.000. A regulamentação geralmente prevê pagamentos proporcionais quando os recursos são insuficientes, mas as prioridades podem mudar o resultado. Custos governamentais permitidos e reivindicações válidas de terceiros também podem reduzir o valor disponível.
Não pague a um impostor para liberar o dinheiro recuperado
O Departamento de Justiça dos EUA afirma que não é necessário pagar para participar de seu processo de restituição de bens confiscados. Uma cobrança de taxa oficial de participação é fraudulenta. Isso é diferente de optar por pagar a um advogado verificado de forma independente pelo trabalho jurídico.
O FBI alerta sobre empresas de recuperação que exigem pagamentos antecipados, fornecem relatórios frágeis ou falsos e depois pedem mais dinheiro. Algumas alegam ter ligações com autoridades responsáveis pela aplicação da lei. Empresas privadas não podem emitir ordens de apreensão, por mais convincentes que seus documentos pareçam.
Antes de gastar mais, pergunte o que realmente aconteceu: os recursos foram identificados, congelados, apreendidos, confiscados ou pagos? Peça as provas que sustentam essa resposta e verifique o contato por meio da organização que ele afirma representar.
Denuncie com as provas que você tem, preserve seus registros e atualize o rastreamento quando os recursos se movimentarem. Essas medidas dão aos investigadores algo que podem usar. Nenhum caso descrito aqui estabelece uma taxa de sucesso na recuperação ou garante o mesmo resultado para outra vítima.
Os exemplos jurídicos são específicos de suas jurisdições. Para uma reivindicação em andamento ou um aviso judicial, procure orientação de um advogado habilitado no local em que o caso está sendo tratado.