Desde os locais das Olimpíadas até aos 10 fugitivos mais procurados do FBI, uma análise detalhada do percurso criminoso em criptomoedas de um ex-atleta olímpico de esqui

19 de novembro de 2025, o Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) incluiu oficialmente Ryan James Wedding, ex-atleta canadense de snowboard nos Jogos Olímpicos, e seus principais associados, entidades, na lista de sanções, congelando todos os seus ativos nos EUA e proibindo qualquer transação com cidadãos americanos. Logo a seguir, o Departamento de Estado dos EUA elevou a recompensa para 15 milhões de dólares, a Embaixada do México na China publicou simultaneamente um tutorial de denúncia, o FBI, a Royal Canadian Mounted Police e a polícia mexicana iniciaram uma operação internacional conjunta — esta ação global contra o “traficante de drogas olímpico” revelou uma profunda ligação entre criptomoedas, tráfico transnacional de drogas e assassinatos em série. A BlockSec, apoiada em tecnologia de rastreamento na blockchain e dados de pesquisa especializada, revelou a trajetória de queda de Wedding, de estrela do esporte a chefe do crime, bem como a lógica completa de sua construção de uma rede de fundos ilícitos “não rastreáveis” na blockchain.

一、De atleta olímpico a “Criminoso mais procurado do mundo”

Nascido em 1976 em Sault Ste. Marie, Ontário, Canadá, Wedding foi uma promessa no esporte de inverno. Com seu estilo de deslize agressivo e desempenho estável, conseguiu integrar a equipe nacional do Canadá, representando o país na Winter Olympics de Salt Lake City 2002, destacando-se na prova de paralel giant slalom. Na época, era uma das figuras de destaque no esporte canadense de inverno, acostumado aos holofotes, mas também alimentava uma obsessão por “sucesso rápido”.

Após os Jogos Olímpicos, a trajetória de Wedding virou drasticamente para pior. Ele rejeitou uma renovação de contrato com a equipe profissional, abandonou a carreira de esqui que cultivara por anos, e entrou no setor de negócios de alto risco, eventualmente cruzando com grupos de tráfico de drogas transnacionais. Em 2008, foi preso na Califórnia por contrabando de cocaína, e em 2010 condenado a quatro anos de prisão — essa experiência não o arrependeu, mas serviu de trampolim para ampliar sua rede criminosa, com diversos criminosos que conheceu na prisão ajudando a estabelecer uma rede de tráfico internacional. Após sair da prisão, Wedding abandonou a máscara de “ex-atleta olímpico”, assumindo o codinome “El Jefe” (o chefe, em espanhol), tornando-se líder de uma organização de tráfico de drogas que levou seu nome (Ryan Wedding Drug Trafficking Organization), considerada por autoridades canadenses e americanas como uma “entidade criminosa independente”.

O grupo de Wedding é conhecido por sua violência brutal e operações altamente sofisticadas. Em conluio profundo com o cartel de Sinaloa, do México (que em 2024 foi classificado como “organização terrorista” pelos EUA), eles construíram uma rota de contrabando de cocaína desde a Colômbia, passando pelo México, até chegar aos EUA e Canadá, traficando cerca de 60 toneladas por ano, com um valor de mercado superior a 1 bilhão de dólares, representando uma das maiores ameaças à segurança nacional canadense. Para manter sua rede, Wedding não hesitou em usar violência extrema: em novembro de 2023, ordenou uma chacina na Ontário, Canadá, após um roubo de drogas, matando duas pessoas e ferindo gravemente outra; entre abril e maio de 2024, seu grupo cometeu duas mortes, envolvendo pessoas relacionadas a dívidas de drogas; em janeiro de 2025, para encobrir seus crimes, ordenou a execução de um testemunha federal, Assébedo García, num restaurante na Colômbia, com cinco tiros na cabeça, enquanto seu advogado participava do planejamento e até sugeria “resolver o testemunho para cancelar as acusações”.

Em março de 2025, Wedding entrou oficialmente na lista dos 10 criminosos mais procurados pelo FBI, substituindo Alexis Flores, que estava foragido, e a Interpol emitiu um mandado de captura vermelho. Atualmente, ele está escondido no México, protegido por membros do cartel local, “El General” (Edgar Aarón Vázquez Alvarado), que o ajuda a controlar a rede de forma remota via comunicação criptografada. As empresas mexicanas vinculadas a ele, como VRG energéticos e grupo rvg combustibles, funcionam como fachadas legais para encobrir suas atividades criminosas.

二、Lavagem de dinheiro

De acordo com o que consta na acusação, o grupo de Wedding realiza lavagem de dinheiro proveniente do tráfico de drogas em dólares, dólares canadenses e criptomoedas. Para ativos digitais, eles dividem grandes somas em várias transações menores, transferindo rapidamente via carteiras USDT intermediárias, e finalmente transferindo os fundos para uma carteira central de Tether controlada por WEDDING.

Os principais responsáveis por lavagem de dinheiro incluem SOKOLOVSKI, HOSSAIN e CANASTILLO‑MADRID, além de outros membros conhecidos ou desconhecidos do grande júri, considerados integrantes da “organização criminosa Wedding”.

Operações de lavagem de dinheiro de lucros de drogas

d. O grupo de Wedding converte seus lucros de vendas de cocaína nos EUA e Canadá em grandes somas de dólares e criptomoedas.

e. Sobre o uso de criptomoedas: para esconder a origem dos fundos, os membros do grupo de Wedding e seus associados utilizam uma rede complexa de USDT, realizando as seguintes operações: (1) dividir grandes valores em várias pequenas transferências; (2) transferir rapidamente via carteiras USDT intermediárias, consolidando os fundos na carteira principal de USDT controlada por Wedding.

f. Os acusados SOKOLOVSKI, HOSSAIN, CANASTILLO-MADRID, e outros conhecidos ou desconhecidos do grande júri, prestam serviços aos membros da organização de Wedding (incluindo Wedding e Clark), como ocultar os lucros do tráfico de drogas e usar esses fundos para impulsionar e concretizar os objetivos criminosos do grupo. A seguir, um diagrama simplificado do esquema de lavagem de dinheiro.

A seguir, uma descrição detalhada do processo de lavagem.

Operações de lavagem de dinheiro de lucros de drogas

A. A conduta pública nº 71: entre 28 de setembro de 2023 e 28 de maio de 2024, o acusado SOKOLOVSKI recebeu aproximadamente 20.501.784,29 USDT de uma carteira de USDT controlada por um membro do grupo criminoso (-9BU3) na sua conta KuCoin (-4119).

B. A conduta pública nº 72: entre 29 de maio de 2024 e 15 de agosto de 2024, o acusado HOSSAIN recebeu aproximadamente 48.492.620 USDT de uma carteira de USDT controlada por um membro do grupo (-79wf) na sua carteira KuCoin (-3FcL).

C. A conduta pública nº 73: entre 29 de maio de 2024 e 14 de agosto de 2024, um membro do grupo transferiu aproximadamente 8.090.526 USDT de uma carteira de USDT (-79wf) para a conta KuCoin de SOKOLOVSKI (-4119).

D. A conduta pública nº 74: entre 29 de maio de 2024 e 12 de agosto de 2024, SOKOLOVSKI transferiu aproximadamente 9.838.397,84 USDT de sua conta KuCoin (-4119) para uma carteira de USDT controlada por um membro do grupo (-79wf).

E. A conduta pública nº 75: entre 14 de junho de 2024 e 1 de outubro de 2024, HOSSAIN transferiu aproximadamente 3.091.001,13 USDT de sua carteira de USDT (-yoQi, -MtEj) para uma carteira TRON (-4n8E) de KANASTILLO-MADRID.

F. A conduta pública nº 76: entre 29 de abril de 2024 e 8 de outubro de 2024, HOSSAIN transferiu cerca de 98,86% de seus fundos (aproximadamente 207.808.779 USDT) para a carteira de USDT de Wedding (-g1P1).

G. A conduta pública nº 77: em 18 de junho de 2024, Borniła transferiu aproximadamente 17.300 USDT para a carteira de USDT de HOSSAIN (-yoQi), para quitar dívidas de drogas com Wedding e Clark.

H. A conduta pública nº 78: entre 9 de julho de 2024 e 5 de novembro de 2024, Canastillo-Madrid recebeu aproximadamente 507.078 USDT de uma carteira de USDT controlada por Clark (-rg2a) em seus dois wallets TRON (-4n8E, -SG8z).

I. A conduta pública nº 79: entre 12 de julho de 2024 e 11 de setembro de 2024, Canastillo-Madrid recebeu aproximadamente 640.367 USDT de uma carteira de USDT de Wedding (-g1P1) em seus dois wallets TRON (-4n8E, -SG8z).

J. A conduta pública nº 80: entre 15 de agosto de 2024 e 7 de setembro de 2024, Wedding transferiu aproximadamente 564.571 USDT de sua carteira de USDT (-g1P1) para uma vítima intermediária, A, para comprar cerca de 300 kg de cocaína de Ríascos na Colômbia.

K. A conduta pública nº 81: entre 16 de agosto de 2024 e 24 de setembro de 2024, SOKOLOVSKI transferiu aproximadamente 96.698,50 USDT de sua conta KuCoin (-4119) para uma carteira de USDT controlada por um membro do grupo (-efTu).

L. A conduta pública nº 82: entre 14 de junho de 2024 e 1 de outubro de 2024, Canastillo-Madrid recebeu aproximadamente 3.091.001,13 USDT de três carteiras de USDT controladas por HOSSAIN (-3FcL, -yoQi, -MtEj).

Visualizamos essas operações de lavagem de dinheiro no esquema abaixo.

Para entender melhor a origem e o destino desses fundos, obtivemos os fluxos de entrada e saída diretos dessas carteiras (acima de 100 mil dólares), e construímos o seguinte mapa de relações.

As arestas representam fluxo de fundos, com cores correspondentes à fonte de fundos, e a espessura proporcional ao volume de dinheiro.

Nós-chave e divisão de papéis na cadeia de lavagem

Da análise do mapa de fluxo de fundos, observa-se que HOSSAIN e SOKOLOVSKI formam dois centros de concentração de fundos, enquanto o conjunto de endereços marcado como “WEDDING Conspiracy” é a principal fonte de recursos para esses centros.

Essa estrutura indica que o endereço “WEDDING Conspiracy” pode desempenhar funções de lavagem de dinheiro mais upstream e de tráfico de drogas, enviando continuamente fundos já parcialmente misturados para os nós downstream.

Quanto ao fluxo de fundos, duas rotas principais se destacam:

• Fundos que convergem para SOKOLOVSKI, que na maior parte seguem para a KuCoin, indicando que ele é responsável por realizar a última etapa de lavagem e conversão em moeda fiduciária através de exchanges centralizadas;
• Fundos que convergem para HOSSAIN, que são principalmente transferidos para endereços controlados por Ryan James Wedding, e posteriormente transferidos para um endereço atualmente bloqueado pelo USDT (TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF, SUSPECT-33BkF).

O período de atividade do SUSPECT-33BkF

O período de atividade do WEDDING-Yg1P1

Análise do tempo de atividade na blockchain mostra que SUSPECT-33BkF e WEDDING-g1P1 tiveram períodos de atividade altamente coincidentes, quase idênticos no tempo. Com base nisso, é razoável supor que SUSPECT-33BkF seja um endereço substituto ou estendido, usado por Wedding em fases posteriores para lavagem de dinheiro.

Mais análises com a plataforma BlockSecCompliance indicam que:

• 99,22% das entradas desse endereço vêm de endereços sancionados ou marcados (incluindo endereços relacionados a Wedding);
• Quase 40% das saídas vão para endereços atualmente bloqueados pelo USDT.

Esse endereço apresenta alta concentração de fundos em entidades de alto risco, reforçando sua posição como nó crítico na cadeia de lavagem de dinheiro do grupo de Wedding.

https://app.blocksec.com/phalcon/v2/address/scan/-2/TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF

Mais análises:

三、Lições para o setor: prevenção e governança contra crimes na era da criptografia

O caso de Wedding não é isolado. A BlockSec, em estudos especializados, constatou que desde 2024, os crimes transnacionais envolvendo moedas de privacidade aumentaram 187% ano a ano, evidenciando uma tendência de uso “profissional, em escala e global” de tecnologias de criptografia. Este caso expõe fragilidades na regulação de ativos digitais e oferece importantes insights para a segurança de blockchain e para as autoridades de aplicação da lei.

Para usuários comuns, é fundamental evitar a falsa impressão de que “transações anônimas = segurança absoluta”. O caso de Wedding demonstra que, mesmo com moedas de privacidade, suas trilhas podem ser rastreadas com análise técnica especializada. Usuários que interagirem inadvertidamente com endereços criminosos podem ter seus ativos congelados. Recomenda-se usar exchanges reguladas, evitar plataformas sem KYC, verificar periodicamente o risco de carteiras com ferramentas de segurança blockchain, e recusar transferências de grandes valores de endereços desconhecidos.

Para as autoridades e o setor, é crucial estabelecer um mecanismo de cooperação “técnica + transnacional + regulatória”. A prática da BlockSec mostra que a tecnologia blockchain é uma ferramenta poderosa no combate ao crime — por meio de clustering de endereços, rastreamento cross-chain e análise comportamental, é possível desmascarar o “falso anonimato” do crime digital. No futuro, é necessário fortalecer a cooperação internacional, criar plataformas globais de compartilhamento de pistas de crimes criptográficos, e exigir que as exchanges implementem KYC e monitoramento de transações, interceptando em tempo real fundos ligados a listas de sanções e endereços de alto risco, para impedir a circulação de recursos ilícitos desde a origem.

Da glória nos Jogos Olímpicos ao “marcado” na lista de sanções do OFAC, a trajetória de queda de Wedding é um alerta. Sua história nos lembra que a neutralidade da tecnologia deve ser orientada corretamente, e que a inovação das criptomoedas não deve ser usada por grupos criminosos. A BlockSec continuará aprofundando suas pesquisas em segurança de blockchain, construindo modelos de rastreamento mais completos, protegendo os ativos dos usuários comuns e apoiando as autoridades com tecnologia precisa e eficiente, promovendo um ecossistema de criptografia “seguro, regulado e confiável”, onde cada transação possa ser avaliada sob a luz do sol.

Atualmente, Ryan James Wedding permanece oculto no México, com a recompensa do Departamento de Estado dos EUA elevada para 15 milhões de dólares (incluindo 10 milhões de dólares do programa de recompensa antidrogas + 50 mil dólares de recompensa especial do FBI), e a Embaixada do México na China lançou um tutorial multilíngue de denúncia. Qualquer pessoa ou entidade que fornecer informações relevantes (incluindo endereço de esconderijo, meios de comunicação, dados de associados) e ajudar na captura de Wedding pode enviar informações pelos canais abaixo e reivindicar a recompensa:

• Canal oficial do FBI: acessar a seção “Mais Procurados” no site do FBI (www.fbi.gov/wanted/topten) para enviar denúncia anônima;
• Autoridades mexicanas: usar a plataforma criptografada do Ministério Público Federal do México (FGR) para relatar informações;
• Linha de cooperação internacional: contatar a sede regional da Interpol, que compartilhará as pistas com as equipes conjuntas dos EUA, Canadá e México.
• O FBI reforça que todas as denúncias serão mantidas em sigilo, e quem fornecer informações não precisa revelar sua identidade para receber a recompensa.