
O site onde você investiu saiu do ar, o suporte parou de responder e as redes sociais foram apagadas? Isso não significa, por si só, que o seu dinheiro evaporou — mas é um forte indício de que você foi vítima de um golpe de saída (o chamado exit scam). O site era apenas a interface: o valor que você enviou circulou na blockchain, e a blockchain é um registro público e permanente. O rastro não some quando o site some.
Segundo a Chainalysis, empresa de análise de blockchain, "mesmo diante da percepção equivocada de que a criptomoeda permite o crime sem rastro, cada transação em uma blockchain pública fica registrada de forma permanente e visível a qualquer pessoa" — e esse registro permanente "não é um obstáculo à investigação: é a prova" [1]. Ou seja: a plataforma desapareceu, mas a transação que tirou o dinheiro da sua carteira continua lá. O que você faz nas próximas horas — preservar provas, registrar o boletim de ocorrência e buscar o rastreamento — é o que separa um caso com perspectiva de responsabilização de um prejuízo tratado como irreversível.
"Sumiu do ar" é o desfecho de um golpe de saída (exit scam)
Nas plataformas de "investimento" fraudulentas não há operação real por trás dos lucros que aparecem na tela — o dinheiro que você deposita é desviado no ato, e o saldo que só cresce é um número controlado pelos operadores. O exit scam é o capítulo final desse enredo: depois de acumular depósitos suficientes, os responsáveis drenam os valores, abandonam o projeto e tiram tudo do ar de uma vez — site, aplicativo, canais de suporte e perfis nas redes. A Chainalysis descreve exatamente esse padrão ao definir o rug pull, sua variante em projetos de token e DeFi: os operadores "atraem investidores prometendo altos rendimentos e então, de forma abrupta, esvaziam a liquidez ou abandonam o projeto depois de acumular fundos significativos" [1].
É importante não confundir três situações parecidas, porque a resposta a cada uma muda:
- O site continua no ar, mas você não consegue sacar — o saque trava, surgem erros ou exigências de "verificação". Esse é o cenário tratado em não consigo sacar da plataforma.
- O site está ativo, mas parou de pagar os rendimentos — típico do colapso de uma pirâmide ou esquema Ponzi, quando o fluxo de dinheiro dos novos entrantes seca. É o caso de quando o site parou de pagar.
- O site simplesmente desapareceu — inacessível, suporte mudo, redes apagadas. É o exit scam, o cenário deste artigo.
O site sumiu, mas o rastro não
O ponto que mais assusta a vítima — "se nem o site existe mais, como vou provar alguma coisa?" — é justamente onde está a melhor notícia. O site era só a camada visível; o que moveu o seu dinheiro foi uma transação real, gravada na blockchain no instante do depósito. Ela partiu da sua carteira (ou de uma exchange onde você comprou a cripto) para um endereço controlado pelo golpista e, na maioria dos casos, seguiu até uma exchange com cadastro de clientes (KYC), onde os valores são convertidos e sacados. Esse caminho não depende do site: existe de forma autônoma no registro público da rede, e é ele que o rastreamento forense reconstrói a partir do identificador da transação (TXID) ou do endereço de destino.
É preciso, porém, ser honesto sobre o que o rastreamento entrega. Depois de um exit scam, os operadores costumam ter drenado e dispersado os valores antes de fechar o site — de modo que a análise tende a apontar o destino e a atribuição (a prova técnica de para onde o dinheiro foi e por qual exchange passou), e não fundos parados esperando para serem devolvidos. No livro Bitcoin e Lavagem de Dinheiro, classifico esse tipo de fluxo, com múltiplas transferências e dispersão, como uma transação "complexa" — rastreável, mas mais trabalhosa do que o envio direto [2]. E há um limite real: se os valores foram convertidos em uma moeda de privacidade como o Monero, a trilha se encerra ali; se passaram por um mixer, ela persiste, mas segui-la fica muito mais caro e incerto. Por isso vale a regra que atravessa todos esses casos: rastrear não é o mesmo que recuperar — localizar os valores é condição necessária, não suficiente, para reavê-los.
O que fazer agora — antes que as provas também sumam
Se a plataforma acabou de sair do ar, a prioridade é congelar tudo o que ainda existe, porque as evidências digitais desaparecem rápido. Em ordem:
- Preserve a URL e o conteúdo do site, mesmo fora do ar — copie o endereço exato e tente arquivá-lo. Ferramentas como o Wayback Machine (Internet Archive) frequentemente guardam versões antigas de páginas que já caíram, e esse registro ajuda a demonstrar que a plataforma existiu e o que ela prometia.
- Salve as provas da transação — prints das conversas (com data e hora), comprovantes de PIX, TXIDs e endereços de carteira envolvidos. A cadeia de custódia da prova digital é disciplinada pelo artigo 158-A do Código de Processo Penal, incluído pela Lei nº 13.964/2019, e provas bem preservadas desde o início resistem melhor a contestação em juízo [3].
- Registre o boletim de ocorrência — o golpe pode configurar estelionato (artigo 171 do Código Penal) ou fraude eletrônica (artigo 171, §2º-A, incluído pela Lei nº 14.155/2021, com pena de 4 a 8 anos). O fato de o site ter sumido reforça, e não enfraquece, a materialidade do golpe no relato [4].
- Notifique a exchange de destino, se o rastreamento indicar para onde os valores foram — o pedido de preservação de dados e de bloqueio cautelar pode ser feito diretamente, sem depender de ordem judicial.
- Se você pagou por PIX, acione o Mecanismo Especial de Devolução (MED) no seu próprio banco, alegando fraude — quanto antes, melhor, porque a janela para pedir é curta [5].
Vale também checar o registro da plataforma. Ofertas de investimento coletivo ao público precisam de registro prévio na Comissão de Valores Mobiliários (CVM), que mantém, no Portal do Investidor, uma lista pública de alertas e de ofertas irregulares e emite stop orders contra atuações não autorizadas [6]. Uma plataforma que promete lucro fácil, só fala por WhatsApp ou Telegram e some da noite para o dia quase nunca constou como autorizada — e essa ausência de registro é mais um elemento para o boletim de ocorrência e para eventual denúncia à própria CVM. Os primeiros passos completos, hora a hora, estão reunidos no guia sobre as primeiras 72 horas depois de um golpe.
Considerações finais
O desaparecimento da plataforma costuma ser o momento em que a vítima se sente mais impotente — e, paradoxalmente, é quando a natureza da blockchain trabalha a seu favor. O site pode ser apagado em minutos; a transação que tirou o seu dinheiro da carteira, não. Ela permanece no registro público e permanente da rede, e é sobre esse registro que se constroem o boletim de ocorrência, o pedido de bloqueio e a eventual ação judicial.
Duas cautelas fecham o quadro. Primeira: não pague nada para "liberar" ou "destravar" um saque de uma plataforma que sumiu, e desconfie de quem aparece, logo depois, prometendo reaver o dinheiro mediante taxa antecipada — essa é a isca do golpe seguinte. Segunda: entenda que rastrear é produzir prova, e que a devolução depende do Judiciário, não de qualquer promessa. Quem preserva as evidências cedo e age rápido dá às autoridades as condições de resposta que um caso desses exige. Para verificar se o seu caso reúne condições técnicas de rastreamento, há um diagnóstico preliminar; e a página sobre fraudes com criptoativos reúne os caminhos cabíveis.
Perguntas frequentes
A plataforma de investimento sumiu do ar. Perdi todo o meu dinheiro?
Não necessariamente. O site sair do ar é um forte indício de golpe de saída (exit scam), mas o site era apenas a interface. O dinheiro que você enviou circulou na blockchain, um registro público e permanente — e esse rastro não desaparece quando a plataforma some. Ele é a base da prova técnica que instrui o boletim de ocorrência e o pedido de bloqueio.
Se o site saiu do ar, ainda dá para rastrear o dinheiro?
Em regra, sim. A transação que tirou o valor da sua carteira ficou gravada na blockchain, independentemente do site. O rastreamento forense reconstrói esse caminho a partir do TXID ou do endereço de destino, normalmente até uma exchange com cadastro (KYC). A exceção é quando os valores passaram por Monero — que encerra a trilha — ou por um mixer, caso em que o rastro fica muito mais difícil de seguir.
Qual a diferença entre a plataforma sumir, travar o saque e parar de pagar?
São três fases do mesmo tipo de golpe. Se o site está no ar mas o saque não completa, é o cenário de "não consigo sacar". Se o site funciona mas deixou de pagar os rendimentos, costuma ser o colapso de uma pirâmide ou esquema Ponzi. Se o site desapareceu por completo — inacessível, sem suporte, redes apagadas —, é o exit scam, tratado neste artigo.
Como preservo as provas se o site já está fora do ar?
Copie a URL exata mesmo com a página inacessível e tente recuperá-la pelo Wayback Machine (Internet Archive), que costuma guardar versões antigas de sites que caíram. Some a isso os prints das conversas com data e hora, os comprovantes de PIX, os TXIDs e os endereços de carteira. Preservar cedo, respeitando a cadeia de custódia, é o que dá força à prova depois.
Referências
- CHAINALYSIS. What Is a Crypto Scam? Types & Defense (Glossary). 2025/2026. Sobre a permanência do registro público como prova e sobre o padrão de exit scam / rug pull.
- MORAES, Felipe Américo. Bitcoin e Lavagem de Dinheiro: quando uma transação configura crime. Belo Horizonte: Tirant lo Blanch, 2022. Distinção entre transações simples (rastreáveis de forma direta) e complexas (com dispersão, mixers e bridges).
- BRASIL. Código de Processo Penal, artigo 158-A — cadeia de custódia da prova, incluído pela Lei nº 13.964/2019.
- BRASIL. Código Penal, artigo 171 (estelionato) e §2º-A (fraude eletrônica, incluído pela Lei nº 14.155/2021; pena de reclusão de 4 a 8 anos e multa).
- BRASIL. Banco Central do Brasil. Mecanismo Especial de Devolução (MED) do Pix. Instrumento para contestação e devolução de valores transferidos em situações de fraude.
- BRASIL. Comissão de Valores Mobiliários. Alertas — ofertas e atuações irregulares e Portal do Investidor. 2025. A CVM mantém lista pública de ofertas irregulares e emite stop orders que suspendem atuações não autorizadas.