Em 1 de outubro, a Rede de Repressão a Crimes Financeiros do Tesouro dos EUA (FinCEN) publicou uma determinação (finding) e um aviso de proposta de regulamentação (NPRM) que classificam as transações envolvendo qualquer empresa fora dos Estados Unidos controlada pela rede A7 como uma classe de transações de preocupação primária com lavagem de dinheiro relacionada a finanças ilícitas russas. A FinCEN propõe proibir que instituições financeiras dos EUA abrangidas enviem ou recebam fundos, incluindo moeda virtual conversível, relacionados a essas empresas, que a agência chama de «Sub-Agents».
A medida foi tomada ao mesmo tempo que a decisão do Gabinete de Controle de Ativos Estrangeiros do Tesouro dos EUA (OFAC) de designar a rede A7 como uma organização criminosa transnacional significativa nos termos da Executive Order 13581, como parte de uma operação que o Tesouro chama de Economic Outcast. Em conjunto, as duas decisões têm como alvo tanto a própria rede quanto o sistema global de empresas de fachada que lhe dá acesso ao sistema financeiro internacional.
A determinação da FinCEN se baseia em uma análise extensa das atividades da A7, incluindo as conclusões do estudo «The A7 Leaks: On-Chain Analysis of Russia's Cryptocurrency Connections», publicado em junho de 2026 em conjunto com o Open Source Centre. O NPRM utiliza esses materiais para comprovar os vínculos da rede com a Coreia do Norte, grupos terroristas apoiados pelo Irã, operadores de ransomware e o Corpo da Guarda Revolucionária Islâmica (IRGC).
O instrumento legal
A FinCEN está agindo com base na seção 9714 do Combating Russian Money Laundering Act, conforme alterado pelo National Defense Authorization Act for Fiscal Year 2022. A seção 9714 permite que o Tesouro aplique as cinco medidas especiais previstas na seção 311 do USA PATRIOT Act a classes de transações relacionadas a fluxos financeiros ilícitos provenientes da Rússia. Ela também prevê uma sexta medida, que permite ao Tesouro proibir ou restringir determinadas remessas de fundos.
Essa medida dá continuidade à linha de ação que a FinCEN iniciou com sua ordem de 2024 com base na seção 9714 contra a exchange PM2BTC, ligada à Rússia, e com sua ação de 2025 com base na seção 311 contra o Huione Group. Em ambos os casos, as autoridades especiais foram usadas contra infraestruturas híbridas de lavagem de dinheiro que combinavam fundos fiduciários e criptomoedas.
A rede A7
A rede A7 foi lançada oficialmente em setembro de 2024 por duas partes sob sanções dos EUA, da UE e do Reino Unido: o oligarca moldavo foragido Ilan Shor e o banco de defesa estatal russo PSB (Promsvyazbank). O núcleo da rede é formado por três empresas registradas na Rússia, A7 LLC, A71 LLC e A7 Agent LLC, de propriedade conjunta de Shor e do PSB. Elas trabalham em conjunto com participantes de infraestrutura russos e quirguizes, incluindo a Old Vector LLC, as exchanges de criptomoedas Garantex e Grinex, o InDeFi Bank, a ExVed e o cofundador da Garantex, Sergey Mendeleev.
No lançamento, o PSB descreveu o serviço como uma forma de «apoiar os participantes russos em atividades econômicas externas e seus parceiros comerciais em meio à pressão sancionatória sobre a Rússia».
Vladimir Putin participou da abertura virtual do escritório da A7 em Vladivostok, e os usuários da rede teriam incluído Roman Abramovich, Nikolai Patrushev e Arkady Rotenberg.
O colapso do império A7: como a stablecoin A7A5 atrelada ao rublo perdeu sua liquidez31 de jul. de 2026Leia mais
Os Sub-Agents
A estrutura dos Sub-Agents está no centro da constatação do FinCEN. Aproximadamente 80% dos bancos russos estão sob sanções desde 2022, e muitos deles perderam acesso ao SWIFT. A A7 preenche essa lacuna criando, adquirindo ou recrutando empresas em terceiros países, incluindo Hong Kong, Indonésia, Quirguistão, Seicheles, Turquia e Emirados Árabes Unidos. No papel, essas empresas são de propriedade e administradas por não russos. Na prática, são controladas pela A7.
O mecanismo segue o esquema clássico de lavagem de dinheiro baseada em comércio. Um cliente russo quita sua obrigação dentro do sistema A7, geralmente comprando notas promissórias. Entre setembro de 2024 e julho de 2025, os clientes da A7 compraram mais de 3,200 dessas notas, com valor total superior a 25 bilhões de dólares. A A7 então designa um Sub-Agent estrangeiro correspondente a um determinado setor para atuar formalmente como parte pagadora, gera documentos comerciais sem qualquer menção à Rússia e administra as contas bancárias do Sub-Agent a partir de Moscou via VPN, criando a impressão de que as transações são realizadas de Dubai, Hong Kong ou Bishkek.
O NPRM cita seis Sub-Agents registrados nos Emirados Árabes Unidos. O maior deles, a Power Sphere LLC-FZ, processou $61M ligados à lavagem de dinheiro baseada em comércio e a aquisições para o setor energético russo entre setembro de 2023 e julho de 2025. As outras empresas são:
- Hydrofusion Resources FZ-LLC ($3.6M);
- Gimli Trade LLC-FZ ($1.5M; a empresa foi sancionada pelo Reino Unido em dezembro de 2025);
- Galadriel Trading FZCO (mais de $946K ligados à evasão de controles de exportação);
- Sigizmund FZCO ($41K, incluindo bens de uso duplo);
- Pearl Bridge (cerca de $30K).
O segmento iraniano também passa por essa estrutura. Um dos Sub-Agents realizou transações diretamente com entidades ligadas à frota sombra do Irã. Esse Sub-Agent e uma empresa associada receberam quase $140M de entidades envolvidas na evasão das sanções iranianas entre julho de 2023 e outubro de 2025. Outro Sub-Agent enviou cerca de $1.6M para uma empresa ligada à aquisição de armas para o Irã.
A7A5 e a camada cripto
A stablecoin A7A5 funciona em paralelo com o sistema fiduciário. Trata-se de um token lastreado em rublos russos, emitido pela empresa Old Vector, registrada no Quirguistão, e que opera nas redes TRON e Ethereum. Cada token é lastreado por depósitos em rublos no PSB. O FinCEN descreve esse sistema como uma espécie de infraestrutura espelhada. Os tokens circulam entre endereços internos dentro da Rússia e representam pagamentos externos, enquanto os Sub-Agents realizam as transferências fiduciárias correspondentes no exterior em dólares, iuanes, dirrãs e euros. Os dois lados são conciliados no sistema contábil da A7, enquanto os participantes da liquidação permanecem isolados uns dos outros.
Historicamente, essas transações passavam quase inteiramente por plataformas sancionadas como a Garantex e a Grinex. Após o suposto hack da Grinex em abril de 2026, a oferta de A7A5 se consolidou em carteiras não custodiais, o que o FinCEN vê como uma possível mudança em relação às exchanges sancionadas. A A7 costuma usar a A7A5 como uma ponte não congelável para USDT e depois para moedas fiduciárias, com liquidez fornecida por corretoras de balcão (OTC) de jurisdições de interesse para os reguladores. O FinCEN também observa a existência de tokens A7A5 encapsulados em outras blockchains.
Esses achados correspondem em grande parte aos resultados de análises on-chain anteriores. Uma pesquisa sobre a infraestrutura da A7 identificou mais de 166 bilhões de dólares em movimentação on-chain ligada à rede e $176.6M em transações com partes sancionadas, incluindo o IRGC, o Hamas e os Houthis. Em particular, mais de $65M foram transferidos de um endereço ligado ao IRGC para um único endereço da A7, cerca de $5M foram vinculados ao Hamas, e mais de $590K vieram dos lucros dos hacks da Coreia do Norte contra a BTCTurk e a Woo X. A pesquisa também constatou que cerca de um terço do volume de A7A5, de 110 bilhões de dólares declarado na época, consistia em transferências circulares entre endereços controlados pela A7, ou seja, as operações contábeis internas que a FinCEN agora descreve. Um estudo anterior sobre Garantex, Grinex e A7A5 mostrou como a A7A5 foi usada para migrar clientes da Garantex para a Grinex depois que a Garantex foi encerrada em março de 2025. A FinCEN também faz referência a essa migração.
A exchange quirguiz TokenSpot pode se tornar um ponto para desarticular a rede A7
A Grinex, a A7A5 e a Meer foram criadas no Quirguistão como partes do ecossistema cripto mais amplo da A7. Outra entidade, também sediada no Quirguistão, foi identificada: a TokenSpot, que opera na mesma infraestrutura que a Grinex, incluindo endereços de coleta compartilhados. Com um volume de transações de 6.7 bilhões de dólares, a TokenSpot apresenta uma movimentação anormalmente alta para uma empresa de seu porte e jurisdição. A A7, a Grinex e a Garantex juntas respondem por 28% do volume de saída da TokenSpot.
Vazamentos dos chats internos da A7 continham uma grande quantidade de dados sobre transações em criptomoedas. Entre eles estavam transferências iniciais em USDT enviadas para subestruturas da A7 que presumivelmente operavam em outras jurisdições. A maior parte dessas e de outras transações das mesmas carteiras controladas pela A7, por volta do verão de 2025, pode ser vinculada a mesas de balcão (OTC) e serviços de pagamento sediados nos EUA, nos Emirados Árabes Unidos e no Reino Unido. Segundo os pesquisadores, grandes exchanges de criptomoedas também foram usadas para realizar essas transações multimilionárias, após as quais indivíduos ligados à A7 fizeram novas transferências por meio de diversos VASPs para ocultar a origem original dos fundos.
O que a regra proposta prevê
A regra proposta, 31 CFR 1010.668, aplica-se a todas as instituições financeiras sujeitas ao Bank Secrecy Act (BSA), cerca de 348,000 entidades, incluindo bancos, corretoras e transmissores de dinheiro, entre eles exchanges de criptomoedas. Ela proibiria qualquer transmissão de fundos para ou de um Sub-Agent, bem como para qualquer conta ou endereço de moeda virtual conversível (CVC) controlado por um Sub-Agent ou administrado em seu nome.
A FinCEN explica que publicar a lista completa permitiria que a A7 criasse empresas substitutas mais rapidamente. As instituições financeiras são obrigadas a bloquear apenas as transferências ligadas a entidades constantes nessa lista.
Em relação às criptomoedas, a FinCEN reconhece que as instituições financeiras geralmente não conseguem rejeitar uma transferência on-chain recebida antes que ela seja efetivada. Uma instituição que recebe CVC do endereço de um Sub-Agent listado é considerada em conformidade se bloquear os fundos quando outras autoridades assim exigirem, ou rejeitar a transação, negando ao destinatário acesso aos fundos e devolvendo-os ao endereço de origem. Nos casos em que se aplicam os requisitos de bloqueio de ativos da OFAC, o próprio bloqueio satisfaz essa regra.
As instituições financeiras devem notificar as pessoas afetadas com as quais mantêm relacionamento comercial direto e documentar essa notificação, além de aplicar uma abordagem baseada em risco para diligência prévia adicional, o que, segundo a FinCEN, pode ser feito usando ferramentas já existentes de triagem sancionatória. As entidades listadas poderão solicitar à FinCEN sua remoção. Comentários sobre a proposta serão aceitos por 30 dias após sua publicação no Federal Register, sob o número de protocolo FINCEN-2026-0265.
O que as equipes de compliance devem fazer agora?
As tipologias de transações em moeda fiduciária descritas pela FinCEN dão aos bancos um perfil de triagem bastante claro.
As equipes devem estar prontas para integrar a lista do FI Portal aos seus sistemas de triagem de carteiras assim que a regra final for adotada, já que a análise de blockchain será a ferramenta que permitirá às instituições financeiras vincular um Sub-Agent listado aos endereços de criptomoedas que ele controla.
A A7 construiu a rede para que o dinheiro russo parecesse atividade comercial comum em Dubai. A proposta da FinCEN torna tóxicas para o sistema financeiro dos EUA as empresas que oferecem essa fachada e estabelece as bases para que outros países e instituições financeiras ao redor do mundo façam o mesmo.
