Por Canuto  

Una coordinación entre CRIXTO, AQ Forensics, ChangeNOW y el CICPC permitió congelar y devolver cerca de USD $791.252 en USDT y SOL vinculados con un robo a una víctima en Venezuela. El caso sigue abierto y, según ChangeNOW, cinco intentos de intercambio fueron detenidos antes de que los activos pudieran continuar su recorrido.

***

  • ChangeNOW afirma que devolvió 772.440,7575 USDT y 182,3057699 SOL, con un valor aproximado de USD $791.252.
  • La plataforma detuvo cinco intentos de intercambio después de incluir las billeteras comprometidas en su lista negra.
  • El CICPC solicitó formalmente el decomiso y la devolución de los activos; la investigación permanece abierta.

 

 

Una investigación por fondos robados a una víctima en Venezuela terminó con la devolución de más de USD $791.000 en criptomonedas luego de numerosos intentos de los actores maliciosos para intercambiar los activos entre billeteras.

ChangeNOW, la plataforma que informó sobre el caso, indicó que congeló los fondos después de detectar cinco intentos de intercambio desde billeteras vinculadas con el incidente y los transfirió tras una solicitud formal del Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC).

La recuperación, según la empresa, dependió de la cooperación entre CRIXTO, la firma de análisis on-chain AQ Forensics, investigadores y otros participantes de la industria. El caso continúa abierto y las autoridades siguen trabajando para identificar a las personas relacionadas con los movimientos de los activos, por lo que la devolución de los fondos representa un avance, pero no el cierre de la investigación.

Los activos recuperados y el papel del congelamiento

ChangeNOW señaló que transfirió a billeteras identificadas por el CICPC como pertenecientes a la víctima un total de 772.440,7575 USDT en la red Blockchain de Tron y 182,3057699 SOL en la red Solana. La compañía calculó que ambos montos equivalían, en conjunto, a unos USD $791.252, una cifra aproximada que reúne activos de dos redes distintas y no supone que las transacciones originales hayan sido revertidas.

La distinción importa porque los movimientos en una blockchain no se deshacen simplemente como si fueran un cargo bancario convencional. En este caso, de acuerdo con el relato de ChangeNOW, la intervención ocurrió cuando los fondos llegaron a un servicio capaz de detener operaciones que todavía no habían completado su siguiente intercambio, lo que permitió mantenerlos bajo resguardo mientras avanzaban las verificaciones.

La firma dijo que sus sistemas detectaron cinco intentos de intercambio iniciados desde direcciones que ya había añadido a una lista negra. La plataforma detuvo esas operaciones antes de que los activos pudieran continuar moviéndose, y mantuvo los montos congelados mientras recibía información de los investigadores y examinaba la solicitud posterior del CICPC.

El desenlace requirió comprobar tanto la petición de la autoridad como las billeteras de destino que esta indicó. ChangeNOW afirmó que, una vez terminadas sus revisiones, envió los activos recuperados a las direcciones que los investigadores identificaron como pertenecientes a la víctima; no detalló en el material disponible cuánto tiempo tomó cada etapa ni cómo se distribuyeron los fondos entre las distintas direcciones.

El rastreo conectó billeteras y servicios

CRIXTO colaboró con los investigadores y con socios de la industria para seguir el recorrido de los activos robados e identificar transacciones y direcciones relacionadas. Su aporte, según el informe de ChangeNOW, ayudó a conectar movimientos que se habían producido a través de la blockchain y entregó contexto para que otros participantes pudieran evaluar las posibles relaciones entre las billeteras.

AQ Forensics apoyó el trabajo con análisis on-chain externo y reconstruyó rutas de transacciones a través de varios servicios. La firma también detectó una billetera que no había sido atribuida previamente y que, según su análisis, parecía tener una conexión con ChangeNOW; compartió los datos de transacciones y sus hallazgos técnicos con la plataforma para que los revisara.

La actividad de esa billetera no ofrecía una continuación evidente de la pista, pero AQ Forensics examinó también los servicios que los mismos actores habían utilizado poco antes. Esa búsqueda partía de una cautela relevante para las investigaciones cripto: una dirección sin actividad visible no demuestra por sí sola que sus responsables hayan desaparecido ni que los fondos ya no puedan moverse.

El equipo explicó que una billetera puede quedar inactiva porque se perdió el acceso, porque alguien interceptó los activos o porque quien la controla espera antes de volver a operar. Por eso, sus analistas buscaron conexiones en el entorno de la dirección, en lugar de limitarse a esperar otra transacción desde la misma billetera; ese enfoque contribuyó a identificar información útil para el caso.

La intervención del CICPC y las pistas de identidad

El CICPC contactó a ChangeNOW para solicitar información sobre los cinco intercambios detenidos como parte de su investigación. Después de revisar las pruebas y rastrear los fondos pertinentes, la autoridad pidió formalmente el decomiso de los activos que la plataforma mantenía congelados, paso que precedió a la verificación interna y a la transferencia hacia las billeteras de destino.

La colaboración no se limitó a observar direcciones públicas, ya que el rastreo de transacciones no identifica automáticamente a las personas detrás de ellas. ChangeNOW afirmó que la información de conocimiento del cliente, o KYC, asociada con personas que reclamaron los fondos robados ayudó a coordinar diligencias adicionales a través de Interpol y a avanzar en la identificación de individuos vinculados con los hechos.

El investigador principal describió la identificación como un rompecabezas al que pueden aportar datos aparentemente pequeños, entre ellos correos electrónicos, direcciones IP, registros de conexión, sesiones de navegador y dispositivos asociados. Esos elementos no sustituyen el análisis de las transacciones, pero pueden ayudar a conectar la actividad registrada en la blockchain con pistas investigativas del mundo real.

El informe también menciona obstáculos para atribuir la actividad: los investigadores encontraron intentos de ocultar identidades mediante dominios falsos, direcciones de correo desechables e información fraudulenta de suscriptores asociada con direcciones IP. Esas dificultades los llevaron a seguir rutas alternativas, y la información disponible no afirma que todas las personas involucradas hayan sido identificadas o detenidas.

Una investigación abierta y una lección sobre rapidez

La recuperación no fue resultado de la actuación aislada de una sola empresa, sino de información compartida entre CRIXTO, AQ Forensics, una fuente confiable, el CICPC y ChangeNOW. Cada participante aportó una parte distinta: el análisis de movimientos, la conexión entre direcciones, la información de cumplimiento y la autoridad necesaria para solicitar el decomiso y definir los destinos de devolución.

Ese intercambio es importante porque los fondos pueden pasar por varias billeteras, redes y servicios en poco tiempo, mientras cada empresa suele observar solo una parte del recorrido. Según el relato del caso, la colaboración permitió conectar esas piezas con suficiente rapidez para detener cinco operaciones antes de que los activos volvieran a moverse.

ChangeNOW destacó que el tiempo transcurrido después de un robo puede reducir las oportunidades de recuperación, pues los responsables pueden trasladar los activos por más direcciones y servicios. La empresa citó la importancia de presentar rápidamente reportes de billeteras y conservar los datos de transacciones, aunque el resultado de una investigación depende también de la cooperación entre los servicios involucrados y las autoridades.

El caso permanece abierto, de modo que la devolución de los activos no equivale a una conclusión judicial ni permite dar por establecida la responsabilidad penal de personas concretas. Por ahora, el episodio muestra cómo el análisis on-chain, los datos de plataformas y una solicitud formal de las autoridades pueden converger en una recuperación, mientras continúan las diligencias para esclarecer quiénes participaron.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados