Uma empresa de tecnologia com sede nas Filipinas está sob sanções dos EUA após ser acusada de ajudar a operar milhares de sites de criptomoedas fraudulentos. A medida destaca a crescente repressão ao cibercrime internacional que visa ativos digitais.
O Escritório de Controle de Ativos Estrangeiros do Tesouro dos EUA (OFAC) sancionou a Funnull Technology e seu suposto administrador Liu Lizhi em 29 de maio. De acordo com o OFAC, a empresa desempenhou um papel fundamental em uma vasta rede de operações de golpe em cripto responsáveis por mais de $200 milhões em perdas relatadas.
A Funnull, segundo relatos, adquiriu grandes volumes de endereços IP de provedores de serviços em nuvem e revendê-los a cibercriminosos. Os golpistas então usaram esses recursos para construir cópias enganosas de plataformas de investimento legítimas e atrair vítimas para revelar suas informações de carteira de cripto.
Num incidente particularmente preocupante em 2024, a Funnull alegadamente comprou um repositório de código popular utilizado por desenvolvedores web e adulterou-o—redirecionando utilizadores desavisados para sites fraudulentos de cripto e jogos de azar.
“Estes serviços não apenas facilitam a vida dos cibercriminosos para se fazerem passar por marcas de confiança,” afirmou a OFAC, “mas também permitem que eles mudem rapidamente de operações quando os fornecedores legítimos tentam derrubá-los.”
O OFAC também visou Liu Lizhi, um cidadão chinês acusado de gerenciar os funcionários da Funnull, adicionando-o à sua lista de Nacionais Designados e Pessoas Bloqueadas (SDN). Esta designação congela quaisquer de seus ativos nos EUA e proíbe os americanos de fazer negócios com ele.
Além disso, o OFAC sancionou dois endereços de carteira de criptomoedas alegadamente ligados ao Funnull. A empresa de análise de blockchain Chainalysis relatou que essas carteiras foram provavelmente usadas para aceitar pagamentos de cibercriminosos. Os endereços também exibiram conexões indiretas com fraudes e infraestrutura usada para gestão de domínios.
A Chainalysis identificou a Funnull como uma figura central no que chama de “Triad Nexus”, uma rede de mais de 200.000 nomes de host ligados a esquemas fraudulentos que promovem aplicativos de negociação falsos e plataformas de investimento fraudulentas.
Devido às sanções, todos os indivíduos e empresas dos EUA estão agora legalmente impedidos de interagir com a Funnull ou Lizhi se tiverem uma participação de controle em qualquer ativo ou operação. Os infratores podem enfrentar penalidades civis ou criminais graves.