Za handlem fasadowym w Kompleksie Lins, na północnej Zonie Rio, około trzydzieści komputerów ustawionych na półkach buczało dzień i noc w pomieszczeniu pozornie opuszczonej działki. Nie były ze startupu. Były Komendy Czerwonej — i kopały Bitcoin z energią elektryczną skradzioną z sieci publicznej. Policja cywilna rozsadziła strukturę 22 maja podczas Operacji Opanowania i ujawniła na żywo to, co Chainalysis ostrzegała na poziomie abstrakcyjnym: brazylijska przestępczość zorganizowana przestała tylko używać kryptowaluty. Teraz ją produkuje.
Szczegół, który zamienia zatrzymanie w temat, to nie sama farma — to model. Fakcja, która kontroluje terytoria handlu narkotykowego, zbudowała linię produkcyjną, która przekształca skradzioną infrastrukturę publiczną (energię) bezpośrednio w cyfrowy zasób bez granic i trudny do konfiskaty. To kot elektryczny zamieniający się w blockchain. I to wektor, który całkowicie omija mur regulacyjny, który Brazylia zbudowała w 2026 roku przeciwko stablecoin-om i płatnościom.
Farma za handlem
Operacja została przeprowadzona przez Komisariat do Zwalczania Zorganizowanych Działań Przestępczych i Specjalnych Dochodzeń (Draco) wspólnie z 26. DP (Wszyscy Święci), celując w kontrolę terytorialną Komendy Czerwonej w Kompleksie Lins. Liczby struktury zakonspirowanej:
- ~30 komputerów dedykowanych do kopania, ustawionych na półkach w pomieszczeniu z handlem jako fasadą;
- ~45 kW zużycia (około 32 400 kWh miesięcznie), drażone przez improwizowane i nieregularne połączenia elektryczne — przemysłowy kot elektryczny;
- ~US$ 6400 miesięcznie w energii elektrycznej skradzionej z sieci publicznej (po US$ 0,20/kWh), czyli zerowy koszt operacyjny dla fakcji;
- 10 podejrzanych aresztowanych, w tym Emanuel dos Santos Carvalho, znany jako "Mata Rindo", wskazany jako jeden z artykułatorów fakcji na terenie.
Dochodzenie biegnie w sprawie prania pieniędzy. I nie był to izolowany przypadek "kogoś kopającego na wzgórzu": struktura była zintegrowana z machinerią finansową jednej z dwóch największych organizacji przestępczych kraju.
Nowy model: skradziona energia staje się czystym zasobem u źródła
Aby zrozumieć, dlaczego to ważne, należy oddzielić kopanie od tradycyjnego prania pieniędzy. Gdy fakcja prze pieniądze, wychodzi od brudnej wartości i próbuje "wyczyścić" pochodzenie. Tutaj gra jest inna: fakcja wychodzi od skradzionego wkładu — elektryczności z sieci publicznej — i przekształca go poprzez kopanie w nowo emitowany Bitcoin, który rodzi się bez historii transakcji związanej z pierwotnym przestępstwem. Zasób już przybywa "czysty" w portfelu, bez konieczności przechodzenia przez mikser lub most.
Matematyka jest brutalnie efektywna. Z energią — największym kosztem dowolnego kopania — wychodzącą za darmo kosztem dostawcy, marża jest praktycznie całkowita. Fakcja monetyzuje kontrolę terytorialną (która pozwala na kota elektrycznego bez nadzoru) i konwertuje ją na rentowność kryptowaluty, poza systemem bankowym, poza Pix, poza bezpośrednim zasięgiem blokady sądowej. To wertykalizacja przestępczości: terytorium staje się elektrownią, elektrownia staje się cyfrowym zasobem.
To nie pierwszy raz, gdy widzimy Policję za pieniędzmi on-chain fakcji — sama Policja Federalna już zablokowała R$ 934 miliony w operacji prania kryptowaluty. Nowością w Lins jest faza wcześniejsza: to nie tylko przenoszenie pieniędzy, to ich produkcja.
To nie tylko kopanie: pełno-stosowe przestępstwo
Operacja Opanowania nie zatrzymała się na farmie. Ten sam rozwój uderz w jądro finansowe oszustwa "fałszywej centrali telefonicznej", zstrukturyzowanego we współpracy ze śledczymi z Piauí. Schemat jest znany i niszczycielski: grupa dzwoni do właściciela rachunku podszywając się pod pracownika bezpieczeństwa banku, twierdzi, że konto zostało skompromitowane i zmusza ofiarę do wybierania fałszywej centrali kontrolowanej przez bandę, gdzie operator ją przekonuje do oddania kodów dostępu lub przelania całego salda na konta słupów.
Dodaj obie części, a obraz staje się jasny: fakcja obsługuje kompletny łańcuch finansowy. Z jednej strony oszustwo fałszywej centrali drażnuje konta bankowe — ta sama rodzina oszustwa, którą zmapowaliśmy w trojanie GoPix i w klastrze wycieków i oszustw poprzez Pix. Z drugiej strony farma kopalna generuje własne zasoby. Kradzież, produkcja i pranie pod tym samym parasolem — model biznesowy, a nie amatorstwo.
Brazylia na mapie przestępczości kryptowaluty
Przypadek Lins to uliczna wersja trendu, który Chainalysis — partner ON3X w blockchain analytics — udokumentował w Crypto Crime Report 2026: nielegalny scenariusz on-chain przestał być zrobiony z samotnych hakerów i zaczął operować z infrastrukturą wielkoskalową, pomagając transgranicznym sieciom przestępczym w nabyciu towarów i praniu wartości. Zatrzymanie w Rio pokazuje tę infrastrukturę ucieleśnioną w fizycznym sprzęcie na terenie favelii.
Tło daje wymiar. Policja Federalna zatrzymała około US$ 14 milionów kryptowaluty w 2025 roku, a Brazylia jest największym rynkiem kryptoaktywów w Ameryce Łacińskiej — odpowiada za prawie jedną trzecią wolumenu regionu i zajmuje 5. pozycję w globalnym indeksie adopcji. Gdzie jest adopcja masowa, zorganizowana przestępczość podąża za pieniędzmi. Kraj, który już radzić sobie z masowymi wyciekami danych i z coraz bardziej ożywianym ekosystemem bezpieczeństwa cybernetycznego teraz widzi, jak fakcje terytorialne wchodzą w łańcuch produkcji cyfrowych zasobów.
Warto kontrastować z drugim skrajnym koncem spektrum. Tam, znowu, czołowa przestępczość kryptowaluty to państwowa i zaawansowana, jak ta z Korei Północnej. Tutaj jest terytorialna i analogowa na wejściu — kot elektryczny — ale cyfrowa i globalna na wyjściu. I nie jest to wyłączność brazylijska: fala operacji policyjnych przeciwko przestępczości kryptowa w Ameryce Łacińskiej pokazuje, że cały region goni za tym samym zjawiskiem.
Ślepa plamka regulacyjna
Oto ironia, która łączy ten przypadek z chwilą regulacyjną kraju. W 2026 roku Brazylia skoncentrowała swoją artyllerię normatywną na warstwie płatności i emisji: Rezolucja 561 wyjęła kryptowaluty z rozliczenia walut, 521 postawiła portfele na radarze, PL 4.308 celuje w emisję stablecoin-ów. Wszystko skierowane na to, jak cyfrowe pieniądze krążą w systemie formalnym.
Ale farma w Lins nie dotyka żadnych z tych szyn. Nie emituje stablecoin, nie rozlicza walut, nie przechodzi przez wymianę regulowaną u źródła. Kradnie energię i generuje Bitcoin. To wektor, który żyje w martwym kącie regulacji — tym samym martwym kącie majątkowym, na który wskazaliśmy, gdy Tether zaczął kupować rzeczywiste aktywa w kraju. Granica, którą Państwo fortyfikuje, to granica formalnego przepływu; przestępczość, jak zawsze, innowuje na krawędzi, którą nikt nie pilnuje. Zwalczanie tego to praca dla policji i dostawcy energii, nie banku centralnego.
Perspektywa ON3X
Trzy perspektywy do wyciągnięcia z tego przypadku:
- Brazylijska przestępczość zorganizowana stała się producentem, nie tylko użytkownikiem. Kopanie z skradzioną energią to nowa faza: fakcja transformuje kontrolę terytorialną w czysty cyfrowy zasób u źródła, omijając najbardziej ryzykowną część prania. To industrializacja przestępczości kryptograficznej w skali favelii.
- Kradzież, produkcja i pranie teraz mieszkają w tej samej operacji. Operacja Opanowania uderzyła, w jednym oddechie, farmę kopania i jądro oszustwa bankowego. To nie zbieg okoliczności — to pionowy łańcuch finansowy, z kryptowaluty służącą jako warstwa wyjścia dla pieniędzy, które wchodzą poprzez oszustwo i kota elektrycznego.
- Regulacja celuje w przepływ; przestępczość eksploatuje infrastrukturę. Podczas gdy 561, 521 i PL 4.308 otaczają stablecoin-y i płatności, kopanie poprzez skradzieną energię przechodzi pod wszystkim. Suwerenność monetarna nie rozwiązuje się tylko na bancerze wymiany — a bezpieczeństwo kryptowaluty w Brazylii coraz bardziej przechodzi przez licznik energii.
Często zadawane pytania
Co policja znalazła w Kompleksie Lins?
W Operacji Opanowania, 22 maja 2026 roku, Policja cywilna Rio znalazła klandestyną farmę kopania kryptowaluty z około 30 komputerami ukrytymi za handlem fasadowym, zasilanymi kradzieżą energii (~45 kW, ~US$ 6400/miesiąc), powiązaną z Komendą Czerwoną. Dziesięć osób zostało aresztowanych.
Jak działa "kopanie z kradzi energią"?
Kopanie kryptowaluty zużywa wiele elektryczności — jest to największy koszt operacji. Poprzez pobieranie energii z sieci publicznej poprzez nieregularne połączenia (kot elektryczny), fakcja zeruje ten koszt i pozostaje z marżą praktycznie całkowitą na wygenerowanym Bitcoin-ie, kosztem dostawcy i konsumentów.
Dlaczego to się różni od tradycyjnego prania pieniędzy?
W klasycznym praniu wychodzi się od brudnej wartości i próbuje się ukryć pochodzenie. W kopaniu fakcja wychodzi od skradzionego wkładu (energii) i produkuje nowo emitowany Bitcoin, który rodzi się bez bezpośredniego powiązania z przestępstwem pochodzenia na blockchain-ie — zasób już "czysty" w portfelu, bez konieczności mieszaczy.
Co to jest oszustwo "fałszywej centrali telefonicznej"?
To oszustwo, w którym przestępcy dzwonią do ofiary podszywając się pod pracownika bezpieczeństwa banku, twierdzą, że konto zostało skompromitowane i indukują ją do wybierania centrali kontrolowanej przez bandę, gdzie ją przekonują do podania kodów lub przelania salda na konta słupów. Ta sama operacja w Rio uderzyła w jądro tego oszustwa.