Como uma vítima de Rug Pull se tornou o investigador mais temido do mundo cripto

O que torna alguém perigoso não é uma insígnia, um salário ou uma equipa de analistas. É a recusa em esquecer. Em 2018, uma pessoa que mais tarde ficou conhecida como ZachXBT perdeu 15.000 dólares em Ethereum devido a rug pulls e a um hacking de carteira. Em vez de desistir como a maioria das vítimas faz, abriu o Etherscan e decidiu aprender porquê. Essa decisão transformou um vítima de scam num investigador de blockchain que agora é consultado diretamente por forças de segurança e fundos de capital de risco. Até 2025, a Paradigm contratou-o como seu Consultor de Resposta a Incidentes, e Matt Huang creditou-o por recuperar mais de 350 milhões de dólares para vítimas em toda a indústria.

O Rug Pull que Mudou Tudo

A história não começa com um génio ou um prodígio. Começa com perda. Em 2018, quando os rug pulls e os hacks ainda eram relativamente novos, Zach perdeu os seus 15.000 dólares em ETH. A diferença entre ele e outras vítimas não foi sorte ou formação especial. Foi curiosidade combinada com teimosia. Ele não seguiu em frente. Em vez disso, tratou o Etherscan como uma cena de crime. Começou a seguir os movimentos das carteiras: Carteira → Contrato → Ponte → Mixer → Exchange. Cada ligação era um fio. Cada fio levava a algum lado. Isto não era uma técnica forense ensinada em universidades. Era engenharia reversa autodidata, usando apenas dados públicos da blockchain e uma recusa em aceitar a perda como definitiva.

Ler Exploradores de Blocos como Cenas de Crime

O que ZachXBT desenvolveu foi um método, não apenas um talento. Em maio de 2021, quando se tornou público com a sua primeira investigação, já tinha passado anos a aprender como o dinheiro se move pelo ecossistema blockchain. Os seus casos iniciais expuseram projetos como Impact Theory e Rogue Society, onde 15.777 NFTs tinham sido cunhados antes de os desenvolvedores simplesmente desaparecerem. Zach não apenas notou que tinham desaparecido—ele mapeou os fluxos das carteiras, recuperou os recibos do Discord e publicou as provas publicamente. O fundador da Rogue Society saiu do esconderijo em poucos dias.

Isto não era jornalismo de investigação. Era transparência investigativa. Cada passo foi feito publicamente, cada descoberta era verificável, e cada acusação era apoiada por dados na cadeia que qualquer pessoa com um link do Etherscan podia verificar de forma independente.

Quando Rug Pulls se Transformam em Estudos de Caso

Os casos tornaram-se mais complexos e impactantes. Quando o Pixelmon colapsou numa desastre de 70 milhões de dólares, Zach revelou algo mais prejudicial do que o próprio rug pull: provou que os fundos de cunhagem da equipa tinham sido desviados para comprar NFTs Bored Apes para uso pessoal. Depois, desmantelou uma rede de phishing associada que tinha roubado 2,5 milhões de dólares em NFTs BAYC, mapeando os fluxos das carteiras e entregando as descobertas diretamente às autoridades. Seguiram-se cinco detenções em França. A polícia agradeceu-lhe publicamente—um momento que marcou uma mudança: as investigações em blockchain passaram a ser visíveis aos governos.

Em 2022, a sua investigação em 10 partes sobre Machi Big Brother ligou 21 carteiras distintas a 37 milhões de dólares em fundos desaparecidos. Machi processou-o por difamação. A comunidade cripto angariou 1 milhão de dólares para a sua defesa legal. Ele não reverteu uma única afirmação. Machi retirou a ação.

De Rastreamento de Carteiras a Recuperação de 350 Milhões de Dólares

Mas o verdadeiro teste veio quando ZachXBT voltou a focar-se em atores de estados-nação. Rastreou o grupo Lazarus—hackers patrocinados pelo Estado da Coreia do Norte—através das suas operações nas pontes Ronin e Harmony. Mapeou fluxos de fundos de 200 milhões de dólares enquanto passavam pelo Tornado Cash, ChipMixer e bolsas asiáticas. Depois, entregou esses mapas às autoridades. Os fundos foram congelados. Foi aí que a história deixou de ser sobre uma pessoa com um avatar de ornitorrinco de desenho animado e passou a ser sobre impacto sistémico.

O Serviço Secreto dos EUA citou o seu trabalho. As unidades de cibercrime francesas contactaram-no diretamente. A Arkham ofereceu-lhe compensação para ajudar a identificar os proprietários das carteiras. Expos-lhe celebridades e influenciadores—BitBoy, Logan Paul, Lark Davis, Kyle Chasse—que promoveram esquemas fraudulentos. Ao longo de quatro anos, publicou mais de 200 investigações. Nada disso exigiu licença, escritório ou empregador. Nada além de dados públicos e a recusa em aceitar que os scams eram inevitáveis.

O Ornitorrinco Anónimo que Move Mercados

Em 2025, quando a Paradigm formalizou o seu papel como Consultor de Resposta a Incidentes, não foi surpresa. Matt Huang e o mundo do capital de risco já o tinham vindo a observar. A cifra de recuperação—350 milhões de dólares—não era apenas um número. Representava vítimas que recuperaram os seus fundos porque uma pessoa decidiu que os exploradores de blocos eram ferramentas de justiça, não apenas curiosidade.

ZachXBT ainda usa o mesmo avatar de ornitorrinco de desenho animado. Ainda não mostrou o rosto. Ainda não rastreia carteiras para ganho pessoal—rastreia padrões comportamentais, mapeia pipelines escondidos, usa apenas ferramentas públicas e publica provas primeiro. O sistema expõe os scammers.

O que começou como um rug pull pessoal tornou-se um padrão da indústria para responsabilização. A questão agora não é se as investigações em blockchain funcionam. É por que é que cada vítima não tem acesso a alguém disposto a fazer o que ele fez.