A ação denominada Operação Cofre Digital foi deflagrada pelas autoridades brasileiras após uma investigação que apurou o desvio de R$ 710 milhões. O esforço conjunto envolveu o MPSP, por meio do CyberGAECO, e a Polícia Federal, com movimentações realizadas em locais dos estados de São Paulo e Paraná na data referida como 12/3. As medidas incluíram mandados de prisão temporária, buscas e ordens judiciais de bloqueio de patrimônio, em uma resposta direta à complexidade do esquema detectado.
Os investigadores concluíram que o furto original ocorreu em agosto de 2026, quando invasores exploraram vulnerabilidades no ambiente de uma empresa que funcionava como elo entre instituições financeiras e o Sistema de Pagamentos Instantâneos (SPI), responsável pelas transferências em tempo real via Pix. A intrusão permitiu a retirada massiva de recursos de duas instituições distintas. A velocidade e o volume da operação elevaram o caso ao nível de prioridade máxima para unidades que cuidam de crimes digitais e lavagem de dinheiro.
Index du contenu:
Como o esquema operava
A apuração revelou uma estrutura dedicada a ocultar a origem dos valores por meio de uma cadeia financeira complexa. Em essência, os suspeitos criaram e utilizaram diversas empresas de fachada para receber os fundos desviados e, em seguida, realizar operações de conversão para criptomoedas. Esse processo de troca funcionava como uma camada adicional de opacidade, já que ativos digitais podem ser movimentados com rapidez e atravessar fronteiras sem o mesmo grau de visibilidade que sistemas bancários tradicionais.
Estratégias de ocultação e reinserção
Segundo as linhas de investigação, a conversão para criptomoedas não era o fim do plano, mas um meio de transformar o produto do crime em recursos com aparência de origem legítima. Os valores em cripto eram, em seguida, potencialmente reintroduzidos na economia formal por meio de transações complexas e de empresas que funcionavam apenas como ponto de passagem. Essa técnica visa dificultar o rastreamento e a identificação dos beneficiários finais, exigindo análise forense avançada para desconstruir cada etapa.
A reação das autoridades e medidas judiciais
Em cumprimento às decisões do juízo das garantias da Vara Criminal Especializada em Crimes Tributários, Organização Criminosa e Lavagem de Bens e Valores de São Paulo, foram cumpridos três mandados de prisão temporária e cinco mandados de busca e apreensão. Além disso, as autoridades determinaram o bloqueio de bens e valores de quatro pessoas físicas e de 28 pessoas jurídicas, com limite de congelamento estipulado em R$ 28 milhões por investigado. Essas medidas visam travar o fluxo de recursos e preservar ativos para eventuais ressarcimentos às vítimas.
Alcance territorial e judicial
As operações aconteceram em endereços localizados em São Paulo e no Paraná, refletindo a dispersão da estrutura usada para movimentar os recursos. A coordenação entre unidades especializadas em crimes digitais, fiscais e de lavagem permitiu a emissão das ordens judiciais que atingiram tanto contas bancárias quanto carteiras virtuais. O caráter integrado da resposta ilustra a necessidade de articulação entre órgãos para enfrentar esquemas que transitam entre o mundo físico e o digital.
Impactos para o setor financeiro e próximos passos
O episódio acendeu um alerta no mercado sobre riscos associados a provedores que conectam instituições ao Pix. Empresas desse tipo atuam como ponte técnica entre bancos, fintechs e a rede do sistema financeiro, e qualquer vulnerabilidade em seus ambientes pode ter efeitos sistêmicos. Em incidentes anteriores relacionados, nomes como HSBC e a fintech Artta foram mencionados entre as instituições afetadas, tendo afirmado que as contas de clientes não foram impactadas e que as contas usadas nas transações serviam para liquidação interbancária.
Para mitigar riscos futuros, especialistas em segurança cibernética recomendam reforço de controles em provedores, auditorias de infraestrutura e adoção de técnicas de monitoramento de fluxo de criptoativos. As investigações seguem em curso para identificar o destino final dos recursos e a participação de eventuais outros envolvidos. Enquanto isso, as decisões de bloqueio e as prisões temporárias marcam um avanço na busca por responsabilização e recuperação patrimonial.
Conclusão
O caso da Operação Cofre Digital evidencia como ataques a pontos críticos da infraestrutura financeira podem ser combinados com a economia digital para ampliar a complexidade de um crime. A conjugação de medidas judiciais e técnicas de investigação em criptoativos será determinante para desmontar as teias de lavagem e garantir que ativos ilicitamente obtidos sejam alcançados pelas autoridades. A atuação do MPSP e da Polícia Federal sinaliza que o combate a essas práticas exige respostas rápidas e integradas entre diferentes esferas do sistema de justiça e da regulação financeira.
