W skoordynowanej ciszy, w ciągu kilku miesięcy między kwietnia a sierpnia 2026 r., władze 40 krajów przeprowadziły największą w historii Interpolu operację zwalczania cybernetyczno-finansowych przestępstw. Kiedy ostateczne liczby się skonsolidowały, wynik był znaczący: 439 milionów USD odzyskanych, w tym 342 miliony USD w walucie fiducjarnej i 97 milionów USD w aktywach cyfrowych. Ponad 68 tysięcy zablokowanych kont bankowych. Około 400 zamrożonych portfeli kryptowalut. A z całkowitej ilości przejętych kryptowalut, 16 milionów USD zostało już faktycznie odzyskanych i jest w trakcie zwrotu do ofiar.
Nazwa operacji to HAECHI VI — szósta edycja franczyzy operacji wielonarodowych prowadzonych przez Interpol i nazwanej na cześć haetae, mitycznej korei stworzenia będącego symbolem sprawiedliwości. Poprzednie edycje (HAECHI I do V, między 2021 a 2025 rokiem) już podniosły próg przejęcia w każdym cyklu. VI konsoliduje, w skali, która była nie do pomyślenia zaledwie trzy lata temu, tezę, że publiczny blockchain nie jest wolną strefą dla przestępstw finansowych — jest to w rzeczywistości szczególnie użyteczny teren dla skoordynowanego dochodzenia.
Dla czytelnika przyzwyczajonego do narracji haków, wycieków i oszustw dominujących wiadomości kryptowalut, HAECHI VI jest odwrotną stroną monety. Jest to rozdział miesiąca, w którym państwo zwycięża. A najbardziej interesujący szczegół to jak.
Cel: siedem typów przestępstw, jedna wspólna nić
Operacja nie wycelowała w jeden typ przestępstwa. Wycelowała siedem kategorii oszustw cybernetyczno-finansowych:
- Voice phishing (vishing) — oszustwa, w których atakujący dzwonią, podając się za bank, policję lub instytucję publiczną, aby wydobyć dane dostępu.
- Romance scams — schematy długoterminowe, w których ofiara nawiązuje fałszywy związek online i jest skłaniana do transferu pieniędzy lub kryptowalut.
- Sextortion online — szantaż za pomocą autentycznego lub sfałszowanego materiału intymnego.
- Oszustwo inwestycyjne — piramidy kryptowalut, fałszywe okazje zysku, klonowane projekty.
- Pranie pieniędzy związane z nielegalnymi zakładami online — użycie nieuregulowanych kasyn cyfrowych jako punktu konwersji.
- Business Email Compromise (BEC) — włamanie lub podszywanie się pod firmową wiadomość e-mail w celu przekierowania płatności B2B.
- Oszustwo e-commerce — od fałszywych zwrotów do fałszywych sklepów, które pobierają opłaty i nigdy nie dostarczają.
Wspólna nić między siedmioma: wszystkie używają nowoczesnej infrastruktury finansowej — banków cyfrowych, fintechów, giełd kryptowalut — do otrzymywania i prania zysków. Przed HAECHI VI każda krajowa władza próbowała ścigać przepływy w obrębie własnej jurysdykcji, nieuniknnie napotykając przeszkodę, gdy pieniądze opuszczały kraj. Zysk operacyjny operacji był udostępnianiem wywiadu finansowego w czasie rzeczywistym między 40 jurysdykcjami.
Maszyna techniczna: jak Interpol koordynuje 40 krajów bez naruszania czyjeś suwerenności
Model operacji wielonarodowych Interpolu jest prawnie delikatny. Interpol, w przeciwieństwie do sugerencji filmów Hollywood, nie ma własnych agentów, którzy wykonują przejęcia. Jest ona zasadniczo infrastrukturą koordynacyjną. Każde przejęcie jest wykonywane przez lokalną policję danej jurysdykcji, zgodnie z prawem lokalnym, na podstawie nakazu lokalnego.
Czym Interpol zajmuje się, to umożliwienie tym 40 policjom działania w sposób jednoczesny, z wymianą wywiadu i skoordynowanym harmonogramem. Kiedy to działa, atakujący traci typowe okno ucieczki — przedział między przejęciem w jurysdykcji A a próbą przeniesienia środków do jurysdykcji B. W HAECHI VI przedział ten został zmniejszony do mniej niż godziny w niektórych przypadkach.
Warstwa kryptowalut operacji była możliwa dzięki partnerstwom z firmami blockchain analytics — Chainalysis, TRM Labs, Elliptic — które śledzą przepływy portfeli w czasie rzeczywistym i dostarczają inteligengi o tym, które konkretne adresy otrzymały środki z jakich kampanii oszustw. Kiedy lokalny prokurator wnioskuje o zablokowanie portfela na giełdzie depozytowej, przychodzi już uzbrojony w dokumentację: adres pochodzenia, kwota, timestamp, strona przeciwna.
Ten model tworzy ciekawy efekt: im bardziej zaawansowana analiza on-chain, tym bardziej ryzykowne staje się popełnianie przestępstw za pośrednictwem kryptowalut depozytowych. Atakujący, którzy zależą od scentralizowanych giełd, aby konwertować kryptowaluty na walutę fiducjarną, są coraz bardziej na celowniku. Droga, która pozostaje dla naprawdę wyrafinowanych kryminalistów, to mieszanina on-chain (Tornado Cash, Wasabi), obscure cross-chain bridges i giełdy bez KYC — drogi, które same stały się przedmiotem globalnego regulowania i policyjnych operacji, jak widzieliśmy z zamrożeniem 344 milionów USD w USDT przez Tether na wniosek OFAC.
Godne uwagi przypadki: Portugalia, Tajlandia i wzór podatnych ofiar
Wśród konkretnych operacji ujawnionych w ogłoszeniu dwa przypadki ilustrują naturę problemu:
Portugalia — 45 podejrzanych aresztowanych, oskarżonych o nieuczciwe przywłaszczenie płatności zabezpieczenia społecznego przeznaczonych dla rodzin w trudnej sytuacji. Schemat odwrócił około 270 tysięcy USD od 531 ofiar. Średnia wartość biletu to około 500 USD na ofiarę — ale to dokładnie ta wartość, która ilustruje profil przestępstwa: ataki na podatne ofiary w małych indywidualnych kwotach, ale społecznie niszczące w skali. To nie jest "hakerstwo za 1 miliard USD", które trafia na pierwsze strony gazet. To cichy wzór, który wysysa podstawę piramidy ekonomicznej.
Tajlandia — Royal Thai Police przeprowadziła przejęcie 6,6 miliona USD w zaawansowanym schemacie Business Email Compromise przeciwko tajlandzkim i zachodniozafrykańskim ofiarom. Kombinacja jurysdykcji jest odsłaniająca: atakujący operował z trzeciej pozycji, będąc ofiarą firm z dwóch geograficznie oddalonych regionów, używając kont słomkowych w czwartej jurysdykcji. Przypadek został rozwiązany tylko dzięki koordynacji Interpolu — żadna izolowana władza nie miała widoczności całości.
Te dwa przykłady reprezentują to, co strukturalnie jest przejmowane. To nie jest atakujący z filmu. To operator oszustw w skali przemysłowej, z ofiarami rozproszonymi, ze średnimi wartościami biletów od niskich do średnich, z przepływem prania, który wymaga śledzenia w wielu jurysdykcjach. To dokładnie ten typ przestępstwa, który był niemożliwy do efektywnego zwalczania aż do dojrzałości blockchain analytics, a teraz zaczyna być zwalczany z wyższym wskaźnikiem sukcesu.
Kontrast ze sceną kryptowalut: państwo vs infrastruktura zdecentralizowana
HAECHI VI jest jednocześnie zwycięstwem państwa i testem tezy kryptowalut. Zwycięstwo, bo pokazuje, że koordynacja wielostronna działa. Test, bo pokazuje, ile z oryginalnej obietnicy bitcoina "pieniądz bez granic, bez cenzury, bez centralnego urzędu" pozostaje ważne w 2026 roku.
Panorama miesiąca była pouczająca:
- W 22 kwietnia, Arbitrum — sieć, która sprzedaje się jako "zdecentralizowana" — użyła swojej security council do zamrożenia 71 milionów USD hackera Kelp DAO.
- W 23 kwietnia, Tether zamroził 344 miliony USD w USDT na wniosek OFAC, w akcji związanej z sankcjami przeciwko Iranowi.
- W 24 kwietnia, brazylijski CMN zablokował 27 platform rynku predykcyjnego, w tym Polymarket i Kalshi.
- I przez całą operację HAECHI VI, 400 portfeli kryptowalut zostało zamrożonych w skoordynowanym działaniu policji.
Wzór 2026 roku jest jasny: infrastruktura kryptowalut udająca zdecentralizację podlega we wszystkich praktycznych punktach przyciskom pauzy wykonywanych przez państwo — bezpośrednio lub pośrednio, za pośrednictwem stablecoinów, depozytowych giełd, mostów, L2 z security council. Rzeczywista decentralizacja, w pierwotnym sensie cypherpunk, przetrwała w wąskich warstwach — bitcoin samoopiekowany na portfelu sprzętowym, nigdy nie dotykający giełdy, kontrakty bez aktywnego zarządzania, sieci bez komisji nadzwyczajnych. Wszystko inne to regulowana infrastruktura finansowa, nawet kiedy się sprzedaje jako coś innego.
HAECHI VI jest operacyjnym dowodem tej tezy. I ważne: to jest, w dużej mierze, dobre dla zwykłego użytkownika. Ofiara romance scam, BEC, oszustwa inwestycyjnego — ten użytkownik, przed dojrzałą blockchain analytics, po prostu tracił pieniądze na zawsze. Dziś jest rzeczywista szansa na odzyskanie. 16 milionów USD już wróciło do kas ofiar.
Implikacja dla Brazylii: czy pójdziemy do następnego HAECHI?
Brazylia nie było wyraźnie wymieniane wśród 40 krajów uczestniczących w HAECHI VI — przynajmniej nie w dotychczasowym publicznym ujawnieniu. To samo w sobie jest oknem możliwości. Wraz z wejściem w życie obowiązkowego reżimu wymiany kryptowalut w dniu 4 maja, ze SPSAV autoryzowanymi operującymi na podstawie formalnych wymogów zapobiegania praniu pieniędzy, i infrastrukturą monitorowania przepływów międzynarodowych zamykającą pierwszy cykl, kraj ma teraz techniczno-prawne ramy do udziału w następnych edycjach.
Brazylijskie przypadki, które skorzystałyby z koordynacji wielonarodowej, nie brakuje. Trojan GoPix, nadal aktywny, pra pieniądze za pośrednictwem mieszaniny giełd i stablecoinów. Fale wycieków danych osobowych, które oznaczały kwietnia w Brazylii zasilają globalny rynek oszustw, który działa bez granic. Romance scams przeciwko Brazylijczykom operowani z Izraela, Nigerii czy Filipin kradną wolumen wcale niemały.
Punkt: narzędzia istnieją. Wola polityczna regulacyjna istnieje (szybkość agendy BC/CMN w 2026 roku to dowodzi). Czego jeszcze nie mamy, to kultura aktywnej operacyjnej koordynacji międzynarodowej w oszustwach kryptowalut. Brazylia ma zdolną Policję Federalną, ale operuje głównie w przypadkach krajowych. Następna granica to dokładnie ta: rutynowa integracja z modelami HAECHI.
Co obywatel musi wiedzieć o odzyskiwaniu funduszy
Aspekt mało dyskutowany w standardowym zasięgu operacji takich jak HAECHI VI: co się stanie z odzyskanymi pieniędzmi. Odpowiedź różni się w zależności od jurysdykcji, ale ogólna zasada jest:
- Przejęte fundusze trafiają do oficjalnego depozytowania przez władzę, która przeprowadziła przejęcie.
- Poszkodowani, którzy się zidentyfikują, z dowodem transakcji i prawidłową identyfikacją, mogą wnioskować o zwrot.
- W przypadkach oszustw z wieloma ofiarami, często sędzia zarządza dystrybucję proporcjonalną — każda ofiara otrzymuje procent odzyskanego, rzadko 100%.
- Proces sądowy może trwać od 6 miesięcy do 3 lat między przejęciem a faktycznym zwrotem do kieszeni ofiary.
Dla brazylijskiego obywatela będącego ofiarą międzynarodowego oszustwa kryptowalutowego, praktyczna ścieżka to: złożyć szczegółowy Raport Incydentu, z hashem transakcji, adresem portfela, zrzutami ekranu komunikacji i dowodem płatności; złożyć zawiadomienie do Policji Federalnej, która ma dedykowaną jednostkę do cybernetycznych przestępstw; przechowaj dokumentację przez lata, bo operacje takie jak HAECHI VI czasami otwierają możliwość zadośćuczynienia, które może pojawić się po latach.
Perspektywa ON3X
Trzy czytania na zakończenie.
Jeden: nowoczesne państwo nauczyło się blockchain analytics. Narracja "kryptowaluty to strefa wolna" przetrwała do 2020 roku. Od 2021 roku, wraz z dojrzałością Chainalysis i adopcją przez Interpol, FBI, Europol i inne, ta narracja stała się komercyjną fantazją sprzedawaną na forach Telegramu. HAECHI VI to kolejny kamień milowy — nie pierwszy, nie ostatni — tego przełomu.
Dwa: średnia ofiara oszustw kryptowalutowych nie jest wyrafinowanym traderem. To portugalskapensjoner, tajlandzki przedsiębiorca, młody Brazylijczyk, który wpadł w romance scam. Te przypadki nie trafiają na pierwsze strony gazet. Ale są one tym, które budują rzeczywisty wolumen przestępstw kryptowalut — nie hakerstwa za 100 milionów USD w DeFi. I to dokładnie ten wzór, który operacje takie jak HAECHI VI atakują ze wzrastającym wskaźnikiem sukcesu. Jeśli operujesz kryptowalutami i nigdy nie wpadłeś w oszustwo, uznaj to za przywilej — nie umiejętność.
Trzy: Brazylia musi aktywnie wejść w model HAECHI, nie biernie. Odbieranie okazjonalnych wniosków o współpracę to co innego niż bycie częścią kręgu operacji równoczesnych. Do tego potrzebny jest inwestycja w wykwalifikowany personel w blockchain analytics w Policji Federalnej, długoterminowe formalne partnerstwo z Chainalysis lub TRM Labs, i stały liaison officer w Lyonie (siedziba Interpolu) skupiony na przestępstwach kryptowalut. Koszty są marginalne. Korzyści — w kategoriach faktycznego odzyskania funduszy dla ofiar brazylijski — są znaczące.
Co warto śledzić w nadchodzących tygodniach: ujawnienie krajowych raportów dotyczących indywidualnych przejęć związanych z HAECHI VI, dane na temat tego, które konkretne portfele zostały zamrożone (zazwyczaj publikowane na listach sankcjonowanych po cyklu), oraz jakiekolwiek wskazania ministerstwa sprawiedliwości Brazylii na temat udziału w przyszłych edycjach. Następna runda — HAECHI VII — prawdopodobnie rozpocznie się w drugiej połowie 2026 roku.