Detrás de un mercado de fachada en el Complejo do Lins, en la Zona Norte de Río, alrededor de treinta computadoras alineadas en estanterías zumbaban día y noche en una habitación de un terreno aparentemente abandonado. No eran de una startup. Eran del Comando Vermelho — y minaban Bitcoin con energía robada de la red pública. La Policía Civil estalló la estructura el 22 de mayo, durante la Operación Contención, y reveló en vivo lo que Chainalysis venía advirtiendo en el plano abstracto: el crimen organizado brasileño dejó de simplemente usar cripto. Ahora lo fabrica.
El detalle que transforma la incautación en tema no es la granja en sí — es el modelo. Una facción que controla territorio de tráfico montó una línea de producción que convierte infraestructura pública robada (energía) directamente en un activo digital sin frontera y difícil de confiscar. Es el gato de luz volviéndose blockchain. Y es un vector que escapa por completo de la muralla regulatoria que Brasil erigió en 2026 contra stablecoins y pagos.
La granja detrás del mercado
La operación fue conducida por la Delegación de Represión a Acciones Criminosas Organizadas e Investigaciones Especiales (Draco) en conjunto con la 26ª DP (Todos los Santos), apuntando al dominio territorial del Comando Vermelho en el Complejo do Lins. Los números de la estructura clandestina:
- ~30 computadoras dedicadas a la minería, alineadas en estanterías dentro de una habitación usando un mercado como fachada;
- ~45 kW de consumo (aproximadamente 32.400 kWh por mes), drenados por conexiones eléctricas improvisadas e irregulares — un gato de luz industrial;
- ~US$ 6.400 por mes en energía robada de la red pública (a US$ 0,20/kWh), es decir, costo operacional cero para la facción;
- 10 sospechosos detenidos, entre ellos Emanuel dos Santos Carvalho, el "Mata Riendo", señalado como uno de los articuladores de la facción en el territorio.
La investigación corre por lavado de dinero. Y no fue un caso aislado de "alguien minando en la montaña": la estructura estaba integrada a la máquina financiera de una de las dos mayores organizaciones criminales del país.
El modelo nuevo: energía robada se convierte en activo limpio en el origen
Para entender por qué esto importa, es necesario separar la minería del lavado tradicional. Cuando una facción lava dinero, parte de un valor sucio e intenta "limpiar" el origen. Aquí el juego es otro: la facción parte de un insumo robado — electricidad de la red pública — y lo transforma, vía minería, en Bitcoin recién emitido, que nace sin historial de transacción atado a un crimen de origen. El activo ya llega "limpio" en la cartera, sin necesidad de pasar por un mezclador o un puente.
La matemática es brutalmente eficiente. Con la energía — el mayor costo de cualquier minería — saliendo gratis a costa de la concesionaria, el margen es prácticamente total. La facción monetiza el control territorial (que permite el gato de luz sin fiscalización) y lo convierte en rendimiento en cripto, fuera del sistema bancario, fuera del Pix, fuera del alcance inmediato de un bloqueo judicial. Es la verticalización del crimen: el territorio se vuelve usina, la usina se vuelve activo digital.
No es la primera vez que vemos a la Policía detrás del dinero on-chain de las facciones — la propia Policía Federal ya bloqueó R$ 934 millones en una operación de lavado con criptomonedas. La novedad de Lins es la etapa anterior: no es solo mover el dinero, es producirlo.
No es solo minería: el crimen full-stack
La Operación Contención no se detuvo en la granja. El mismo despliegue impactó el núcleo financiero de la estafa de la "falsa central telefónica", estructurado en asociación con investigadores de Piauí. El esquema es conocido y devastador: el grupo llama al cuentahabiente haciéndose pasar por empleado de seguridad del banco, alega que la cuenta fue comprometida y presiona a la víctima a marcar a una central telefónica controlada por la banda, donde un operador la convence a entregar códigos de acceso o transferir el saldo completo a cuentas de testaferros.
Suma los dos extremos y el cuadro queda claro: la facción opera una cadena financiera completa. De un lado, la estafa de la falsa central drena cuentas bancarias — la misma familia de fraude que mapeamos en el troyano GoPix y en el cluster de filtraciones y estafas vía Pix. Del otro, la granja de minería genera activo propio. Robo, producción y lavado bajo el mismo paraguas — un modelo de negocio, no un amateurismo.
Brasil en el mapa del crimen cripto
El caso de Lins es la versión callejera de una tendencia que Chainalysis — socia de ON3X en blockchain analytics — documentó en el Crypto Crime Report 2026: el escenario ilícito on-chain dejó de ser hecho de hackers solitarios y pasó a operar con infraestructura de gran escala, ayudando redes criminales transnacionales a adquirir bienes y lavar valores. La incautación en Río muestra esa infraestructura encarnada en hardware físico, en un terreno de favela.
El trasfondo da la dimensión. La Policía Federal incautó aproximadamente US$ 14 millones en cripto en 2025, y Brasil es el mayor mercado de criptoactivos de América Latina — responde por casi un tercio del volumen de la región y ocupa la 5ª posición en el índice global de adopción. Donde hay adopción masiva, el crimen organizado sigue el dinero. El país que ya venía lidiando con filtraciones masivas de datos y con un ecosistema de ciberseguridad cada vez más dinámico ahora ve a las facciones territoriales entrar en la cadena de producción de activos digitales.
Vale el contraste con el otro extremo del espectro. Allá afuera, el crimen cripto de punta es estatal y sofisticado, como el de Corea del Norte. Aquí, es territorial y analógico en la entrada — un gato de luz — pero digital y global en la salida. Y no es exclusividad brasileña: la ola de operaciones policiales contra cripto-crimen en América Latina muestra que toda la región está persiguiendo el mismo fenómeno.
El punto ciego regulatorio
He aquí la ironía que conecta este caso con el momento regulatorio del país. En 2026, Brasil concentró su artillería normativa en la capa de pago y emisión: la Resolución 561 sacó el cripto de la liquidación de cambio, la 521 puso carteras en el radar, el PL 4.308 apunta a la emisión de stablecoins. Todo enfocado en cómo circula el dinero digital en el sistema formal.
Pero la granja de Lins no toca ninguno de esos rieles. No emite stablecoin, no liquida cambio, no pasa por exchange regulado en el origen. Roba energía y genera Bitcoin. Es un vector que vive en el ángulo ciego de la regulación — el mismo ángulo ciego patrimonial que señalamos cuando Tether comenzó a comprar activos reales en el país. La frontera que el Estado fortifica es la del flujo formal; el crimen, como siempre, innova en el borde que nadie está vigilando. Combatir esto es trabajo de policía y de concesionaria de energía, no de banco central.
La perspectiva ON3X
Tres lecturas para llevarse de este caso:
- El crimen organizado brasileño se convirtió en productor, no solo usuario. Minería con energía robada es una etapa nueva: la facción transforma control territorial en activo digital limpio en el origen, saltándose la parte más arriesgada del lavado. Es la industrialización del crimen cripto en la escala de la favela.
- Robo, producción y lavado ahora viven en la misma operación. La Operación Contención alcanzó, en el mismo aliento, una granja de minería y un núcleo de estafa bancaria. No es coincidencia — es una cadena financiera vertical, con la cripto sirviendo de capa de salida para el dinero que entra por el fraude y el gato de luz.
- La regulación apunta al flujo; el crimen explota la infraestructura. Mientras 561, 521 y PL 4.308 cercan stablecoins y pagos, la minería vía energía robada pasa por debajo de todo. Soberanía monetaria no se resuelve solo en el mostrador de cambio — y seguridad cripto, en Brasil, pasa cada vez más por el medidor de luz.
Preguntas frecuentes
¿Qué encontró la policía en el Complejo do Lins?
En la Operación Contención, el 22 de mayo de 2026, la Policía Civil de Río encontró una granja clandestina de minería de criptomonedas con alrededor de 30 computadoras escondidas detrás de un mercado de fachada, alimentadas por robo de energía (~45 kW, ~US$ 6.400/mes), vinculada al Comando Vermelho. Diez personas fueron detenidas.
¿Cómo funciona "minería con energía robada"?
La minería de criptomonedas consume mucha electricidad — es el mayor costo de la operación. Al extraer energía de la red pública mediante conexiones irregulares (gato de luz), la facción anula ese costo y se queda con margen prácticamente total sobre el Bitcoin generado, a costa de la concesionaria y de los consumidores.
¿Por qué esto es diferente del lavado de dinero tradicional?
En el lavado clásico, se parte de un valor sucio e intenta ocultarse el origen. En la minería, la facción parte de un insumo robado (energía) y produce Bitcoin recién emitido, que nace sin vínculo directo con un crimen de origen en la blockchain — un activo ya "limpio" en la cartera, sin necesidad de mezcladores.
¿Qué es la estafa de la "falsa central telefónica"?
Es una fraude en la que criminales llaman a la víctima fingiendo ser del departamento de seguridad del banco, alegan que la cuenta fue comprometida y la inducen a marcar a una central controlada por la banda, donde la convencen de proporcionar códigos o transferir el saldo a cuentas de testaferros. La misma operación en Río alcanzó un núcleo de esta estafa.