Como uma sanção dos EUA contra uma VPN usada por hackers derrubou todos os links t.me do Telegram

Aqui está o relato verificado e citado do que aconteceu.

Em 13 de julho de 2026, o OFAC (Escritório de Controle de Ativos Estrangeiros) do Tesouro dos EUA sancionou a First VPN Service (1VPNS), um provedor de VPN usado por gangues de ransomware, por viabilizar atividades criminosas cibernéticas. Na lista de sanções, foi incluída a URL t.me/FirstVPNService. Para cumprir as sanções, o operador do registro .ME colocou todo o domínio t.me do Telegram em status serverHold — efetivamente deletando-o do DNS global — o que causou uma paralisação mundial de todos os links curtos t.me por cerca de um dia.

Aqui estão os detalhes passo a passo:

• A sanção: O OFAC designou o First VPN Service (1VPNS), seu administrador Dmytro Rashevskyi e um fornecedor bielorrusso de "cryptors", Yevgeniy Silayev, por fornecerem infraestrutura de anonimato para criminosos de ransomware que atacam cidadãos americanos . O comunicado do Tesouro especificou que os principais clientes da 1VPNS eram cibercriminosos e distribuidores de ransomware .

• O gatilho na lista: O aviso de sanções publicado pelo OFAC incluía o endereço completo do grupo público do Telegram do provedor de VPN: t.me/FirstVPNService . Esta única URL dentro do domínio t.me foi listada como um identificador da entidade sancionada.

• O mecanismo da paralisação: Em 13 de julho de 2026, o operador do registro .ME (DomainME / Identity Digital) colocou todo o domínio t.me em status serverHold . Este é um bloqueio a nível de registro que remove um domínio do DNS global completamente, fazendo com que os navegadores retornem erros NXDOMAIN para todos os links sob esse domínio . O fundador do Telegram, Pavel Durov, confirmou no X que os links t.me "pararam de funcionar" . O domínio separado telegram.me não foi afetado .

• Por que um domínio de Montenegro cumpriu sanções dos EUA: .me é o TLD (domínio de topo) de código de país para Montenegro, mas a parte técnica é gerenciada pela Identity Digital, uma empresa americana (que absorveu a antiga operadora Afilias) . A GoDaddy também é parceira no empreendimento do registro . A lei de sanções dos EUA vincula pessoas e empresas americanas, então uma designação do OFAC poderia alcançar o domínio por meio desses operadores americanos, sem exigir cooperação direta de Montenegro .

• O excesso "inadvertido": A única alavanca técnica do registro era suspender todo o domínio — ele não podia restringir um único caminho como t.me/FirstVPNService . Como o Telegram não foi contatado com antecedência e não podia corrigir o problema de seu lado, todo o domínio (usado por cerca de um bilhão de usuários para convites, grupos e links de canais) ficou fora do ar . A Identity Digital confirmou que o bloqueio foi solicitado pelo OFAC .

• Resolução: O status serverHold foi removido no início de 14 de julho de 2026, e o CEO do DomainME, Predrag Lešić, confirmou que t.me estava de volta ao ar, declarando que estava "em espera devido à conformidade com o OFAC" .