Ação do DOJ contra as Brigadas Al-Qassam: o que as firmas de cripto precisam saber agora

Uma ação de perdimento de bens do Departamento de Justiça dos EUA datada de 9 de setembro de 2026 contém algo raramente visto em registros legais públicos: uma carta literal das Brigadas Al-Qassam, ala militar do Hamas, instruindo potenciais doadores sobre exatamente como mover cripto minimizando a detecção. O documento nomeia aplicativos específicos, uma stablecoin específica e uma rede blockchain específica. Para firmas de contabilidade, auditores e CFOs que dependem de software de contabilidade de cripto para monitorar fluxos de ativos digitais, esta ação não é ruído de fundo. É uma divulgação de tipologia ao vivo de uma fonte governamental primária, e exige uma resposta estruturada.

O que a ação do DOJ realmente diz

A ação é um mandado de apreensão de bens. Embutida nele está uma carta que as Brigadas Al-Qassam enviaram a potenciais doadores, datada de 10 de fevereiro de 2025. As instruções do grupo são precisas.

A orientação aos doadores, em resumo

A carta aconselhava os doadores a evitar enviar cripto diretamente da Binance, citando o risco de que as carteiras pudessem ser bloqueadas. Em vez disso, listava Trust Wallet, Bybit, OKX, Kast e Redotpay como aplicativos que os doadores poderiam usar para transferir fundos para um endereço externo na blockchain TRON. A carta também dizia aos doadores para inserir dados fictícios do destinatário para obscurecer o verdadeiro destino e usar a Binance apenas para comprar cripto antes de mover os fundos para um aplicativo separado para completar a transferência.

A stablecoin designada era a USDT da Tether, transmitida pelo padrão TRC-20 na blockchain TRON. O protocolo TRC-20 da TRON rege como tokens fungíveis são criados e transferidos nessa rede. A USDT na TRON tem aparecido consistentemente em tipologias de finanças ilícitas por sua velocidade, taxas baixas e o volume de infraestrutura peer-to-peer construída ao seu redor globalmente. Para mais contexto sobre por que essa via continua aparecendo em ações de enforcement, veja nossa análise anterior sobre como a USDT na TRON está remodelando as tipologias de financiamento ao terrorismo.

O que a ação não diz

A ação do DOJ não alega que nenhuma das plataformas nomeadas tenha facilitado as transferências ou que seus programas de conformidade sejam deficientes. A carteira que recebia doações era um endereço externo na blockchain TRON e não foi identificada na ação como pertencente a nenhuma dessas empresas. A importância do documento é analítica: revela como um grupo sancionado mapeia os controles em nível de exchange e contorna pontos de atrito percebidos.

A OKX afirmou que o endereço de carteira referenciado na carta não tinha associação com sua plataforma e já havia sido identificado por seus controles internos como vinculado a atividade ilícita, o que significa que qualquer tentativa de cliente de enviar fundos para lá teria sido sinalizada e bloqueada. A Kast observou que emprega mais de 50 pessoas em sua organização de conformidade e usa ferramentas de terceiros para triagem de sanções, due diligence de clientes e monitoramento de transações. O chief compliance officer da Binance declarou publicamente que a instrução do grupo de evitar a Binance demonstra que seus controles estão funcionando. A Bybit se recusou a comentar, e a Redotpay não respondeu antes da publicação.

Contexto regulatório e de enforcement

Esta ação não surge do vácuo. A avaliação de risco de financiamento ao terrorismo de 2026 do Tesouro dos EUA observou que o Hamas e o ISIS continuaram solicitando doações e transferências via canais de cripto, ao mesmo tempo em que confirmou que produtos financeiros tradicionais continuam sendo o veículo primário para o financiamento ao terrorismo em geral. O governo dos EUA reorientou sua postura de combate ao financiamento do terrorismo para o Hamas após os ataques de outubro de 2023 contra Israel. Reportagens daquele período indicaram que carteiras ligadas ao Hamas receberam aproximadamente US$ 41 milhões em cripto entre 2020 e 2023, e que o Tesouro estava investigando separadamente US$ 165 milhões em transações vinculadas a cripto que podem ter ajudado a financiar o grupo antes de outubro de 2023.

Risco de designação da OFAC para plataformas e seus clientes

Qualquer entidade que processe uma transação de ou para um endereço de carteira designado pelo Office of Foreign Assets Control enfrenta responsabilidade estrita sob a lei de sanções dos EUA, independentemente da intenção. As Brigadas Al-Qassam são uma Organização Terrorista Estrangeira designada. Uma transação que passa por um aplicativo intermediário para chegar a um endereço sancionado não quebra a cadeia de exposição legal simplesmente porque um salto adicional foi inserido. Firmas de contabilidade que aconselham clientes que operam exchanges, aplicativos de pagamento ou soluções de custódia precisam tratar esta ação como um exemplo de tipologia, não como uma notícia.

A ação de enforcement da OFAC contra a Xinbi no início deste ano demonstrou que os reguladores estão dispostos a congelar saldos de stablecoins e sancionar entidades que processam fluxos de USDT ligados a atores ilícitos, mesmo quando essas entidades operam fora dos EUA. Nossa cobertura sobre obrigações de triagem de sanções após a ação da OFAC contra a Xinbi estabelece as etapas de due diligence que as firmas devem incorporar antes de onboardar qualquer cliente com uso intenso de stablecoins.

Implicações de AML para firmas de contabilidade e auditores

A carta da Al-Qassam é, na prática, um teste adversarial dos controles de KYC em nível de exchange. A conclusão do grupo foi que os controles da Binance criavam muito atrito para seus propósitos, enquanto outros aplicativos foram avaliados como mais permissivos. Independentemente de essa avaliação estar correta ou não na época, a tipologia que ela revela tem implicações diretas para como profissionais de contabilidade devem avaliar os frameworks de AML de seus clientes.

Monitoramento de transações: o que procurar

A ação destaca três sinais de alerta que devem ser incorporados a qualquer fluxo de contabilidade ou escrituração de ativos digitais:

• Transferências USDT multi-hop na TRC-20: Um cliente compra USDT em uma plataforma, saca para uma carteira autocustodiada ou de terceiros e, em seguida, envia para um endereço externo. O salto intermediário é projetado para obscurecer a exchange de origem do destino. Sua lógica de monitoramento de transações deve considerar esse padrão, não apenas envios diretos.
• Dados fictícios de beneficiário: A carta instruiu explicitamente os doadores a inserir informações falsas do destinatário. Este é um sinal de alerta clássico sob a Recomendação 16 do Financial Action Task Force (a travel rule). Se a plataforma do seu cliente não está validando os dados do beneficiário em relação à carteira remetente no ponto da transferência, isso é uma lacuna que um auditor deve sinalizar.
• Destinos de carteiras externas na TRON: Transações que terminam em endereços TRON não associados a um custodiante regulado exigem due diligence aprimorada. O volume de correspondências de endereços sancionados na TRC-20 cresceu significativamente junto com a adoção da rede para liquidação de stablecoins.

O que um software robusto de contabilidade de cripto deve capturar

Firmas que usam software de contabilidade de ativos digitais para produzir livros para clientes de exchange ou pagamento precisam confirmar que suas ferramentas ingerem dados on-chain no nível da transação, não apenas na camada de liquidação ou relatório. Saldos agregados de carteiras não revelam os padrões multi-hop descritos na ação do DOJ. Lançamentos no nível do razão devem vincular cada movimento de USDT a um hash de transação on-chain específico, o endereço da contraparte e a rede (neste caso, TRON), para que a triagem de sanções possa ser aplicada em tempo quase real, em vez de retrospectivamente no fim do mês.

Este não é um requisito teórico. Se a plataforma de um cliente processou uma transferência para o endereço de carteira referenciado na carta de fevereiro de 2025 e seu software de escrituração de cripto não capturou o hash da transação e o endereço da contraparte, você não pode reconstruir a exposição para um regulador ou auditor. Essa lacuna é tanto uma falha de conformidade quanto uma fraqueza de controle contábil.

Passos práticos para CFOs e equipes financeiras

CFOs em empresas nativas de cripto e em firmas tradicionais com posições de tesouraria em ativos digitais devem tratar esta ação como um alerta para uma revisão direcionada de controles. Os passos a seguir são fundamentados no que o documento do DOJ realmente divulga.

Ações imediatas

Primeiro, verifique o endereço de carteira referenciado na ação do DOJ em seu histórico de transações. O endereço é de registro público na ação de perdimento. Se qualquer transação em seu razão tocar esse endereço, diretamente ou por meio de um salto, escale imediatamente para seu compliance officer e assessoria jurídica.

Segundo, revise a frequência de triagem de sanções especificamente para transações de USDT na TRON. Muitos fluxos de triagem aplicam verificações da OFAC no onboarding e depois em intervalos periódicos. A carta da Al-Qassam foi datada de fevereiro de 2025; um endereço associado a ela pode ter sido designado ou sinalizado em bancos de dados de análise de blockchain antes de a ação de setembro de 2026 torná-lo público. Triagem em tempo real ou quase real em cada transação, não apenas em cada cliente, é o padrão apropriado para vias de alto risco.

Terceiro, audite sua conformidade com a travel rule para saques de USDT de saída. Se a plataforma do seu cliente permite que usuários saquem USDT para endereços TRON externos sem validar o nome e o endereço do beneficiário, isso é uma exposição regulatória que esta ação torna consideravelmente mais visível para as agências de enforcement.

Atualizações de programa de longo prazo

Incorpore a tipologia de ofuscação multi-hop à sua avaliação anual de risco de AML. A FATF e a FinCEN exigem que as avaliações de risco reflitam as tipologias atuais, e uma tipologia que aparece em uma ação judicial federal é, por definição, atual. Atualize seus modelos de narrativa de relatório de atividades suspeitas para incluir linguagem que cubra o chain-hopping via USDT na TRC-20, porque o padrão descrito na carta da Al-Qassam será examinado por examinadores que leram a mesma ação do DOJ.

Considere se seus contratos de cliente exigem que as contrapartes certifiquem que não processam transações para pessoas ou entidades sancionadas. Se essas representações existem apenas no onboarding, este é um bom momento para adicionar obrigações de certificação contínua e garantir que seus termos de contratação lhe deem o direito de rescindir se um nexo de sanções for descoberto no meio do contrato.

Perguntas frequentes

A ação do DOJ significa que as plataformas nomeadas violaram a lei de sanções?

Não. A ação não alega que nenhuma plataforma nomeada processou fundos para as Brigadas Al-Qassam ou que seus programas de conformidade falharam. A carteira que recebia doações era um endereço externo não atribuído a nenhuma plataforma. A relevância da ação é que ela documenta como um grupo sancionado avaliou controles em nível de exchange, o que é inteligência valiosa de tipologia para profissionais de conformidade.

Por que a USDT na TRON continua aparecendo em casos de finanças ilícitas?

A USDT na rede TRC-20 combina estabilidade denominada em dólar, taxas de transação baixas, liquidação rápida e um grande ecossistema peer-to-peer em jurisdições com aplicação variável de AML. Essas características a tornam atraente tanto para uso legítimo quanto ilícito. A avaliação de risco de financiamento ao terrorismo de 2026 do Tesouro dos EUA observa especificamente o uso ilícito contínuo de stablecoins ao lado de canais financeiros tradicionais.

O que é a travel rule, e por que ela importa aqui?

A Recomendação 16 da FATF, comumente chamada de travel rule, exige que os provedores de serviços de ativos virtuais coletem e transmitam informações do originador e do beneficiário para transferências de cripto acima de um limite (tipicamente US$ 1.000 ou equivalente). A carta da Al-Qassam disse explicitamente aos doadores para inserir dados fictícios de beneficiário, o que é projetado para derrotar exatamente esse requisito. Uma plataforma que não valida os dados do beneficiário no ponto de saque é, portanto, mais vulnerável a essa técnica de ofuscação.

O que uma firma de contabilidade deve fazer se o histórico de transações de um cliente tocar a carteira referenciada?

Escale imediatamente para seu compliance officer e assessoria jurídica. Não tente remediar ou reclassificar a transação antes de obter orientação. Dependendo dos fatos, sua firma pode ter uma obrigação de reportar atividades suspeitas. Preserve todos os registros on-chain e a documentação interna. Não alerte o cliente antes de confirmar com o advogado se isso constituiria tipping-off sob a lei de AML aplicável.

Como esta ação muda o perfil de risco para clientes de stablecoins baseadas em TRON?

Ela eleva o escrutínio devido a qualquer cliente cujo modelo de negócios envolva altos volumes de saques de USDT para endereços TRON externos, particularmente onde a validação de beneficiário é limitada. Não significa que toda atividade de USDT na TRC-20 seja de alto risco, mas significa que sua avaliação de risco de AML para tais clientes deve referenciar explicitamente a tipologia multi-hop da TRC-20 e documentar os controles que você aplicou para mitigá-la.

Fonte: CoinDesk Policy