Cómo XREX utilizó TRM para ayudar a devolver fondos robados a una víctima de phishing

XREX es una institución financiera habilitada para blockchain que trabaja con bancos, reguladores y clientes para redefinir la banca. Desde su fundación en 2018, la empresa tiene la misión de ayudar a los comerciantes transfronterizos de los mercados emergentes a superar los problemas de escasez de liquidez en dólares. Al proporcionar acceso a stablecoins en USD y garantizar pasarelas fiat abiertas y sin problemas mediante la asociación con bancos internacionales, XREX espera empoderar a los comerciantes con la capacidad de recibir y pagar en stablecoins, otras criptomonedas y monedas fiat, nivelando el campo de juego en el mercado comercial global.

En la actualidad, XREX opera en todo el mundo y ofrece a sus clientes una completa gama de servicios financieros, como custodia de activos digitales, monederos, pagos transfronterizos, conversión de moneda fiduciaria a criptomoneda, cambio de criptomoneda, gestión de activos y rampas de entrada y salida de moneda fiduciaria. En mayo de 2024, XREX hizo historia como la primera y única VASP taiwanesa en recibir una licencia de Major Payment Institution de la Autoridad Monetaria de Singapur. 

Ventajas y riesgos de un criptoecosistema en expansión

A medida que la adopción de criptomonedas se ha extendido por Asia y el resto del mundo, XREX ha seguido centrándose en invertir en tecnologías que les ayuden a garantizar la seguridad y el cumplimiento de los fondos de sus clientes y a prevenir el fraude. 

Dirigida por su cofundador y CEO del Grupo, el Dr. Wayne Huang -un experto en ciberseguridad reconocido internacionalmente con más de una década de experiencia-, XREX cuenta con una sólida cultura para poner en práctica las mejores prácticas de ciberseguridad. Desde 2021, XREX ha estado entre las primeras empresas de blockchain de Asia en implementar TRM Labs' plataforma de inteligencia de riesgos, con módulos que incluyen Forensics, Know-Your-VASPactivos virtuales Service Providers), Wallet Screeningy Transaction Monitoring.

En febrero de 2024, una estafa de la vida real puso de manifiesto la importancia y la necesidad de Inteligencia en Blockchain . Un grupo fraudulento que se hizo pasar por un medio de comunicación de Forbes se puso en contacto con la víctima, de nacionalidad taiwanesa y comerciante profesional que había participado activamente en varias comunidades de criptomonedas durante muchos años. Los estafadores utilizaron técnicas de phishing muy convincentes y páginas web fraudulentas para solicitar información a la víctima, que finalmente les dio acceso a su cartera MetaMask. A continuación, los malhechores vaciaron todos sus activos en criptomoneda y trasladaron rápidamente los fondos a una casa de cambio extraterritorial fuera de Taiwán.

Para muchas víctimas de ciberdelitos similares, el camino para recuperar los fondos perdidos suele detenerse aquí. Pero, afortunadamente, esta víctima acudió de inmediato a las redes sociales y no tardó en recabar el apoyo de varias comunidades de Web3, lo que provocó la congelación temporal de los fondos de ETH robados y dio tiempo a las autoridades para intervenir y llevar a cabo una investigación oficial.

Sentando precedente en Taiwán: El uso de Inteligencia en Blockchain en los tribunales

Dado que no había ninguna parte acusada formalmente en este caso, las fuerzas del orden -en concreto, la Oficina de Investigación Criminal de Taiwán- solicitaron la intervención de un tercero profesional y neutral para ayudar a corroborar la propiedad de la víctima del ETH robado. Los equipos de seguridad y de lucha contra el blanqueo de capitales (AML) de XREX intervinieron para ayudar.

El equipo de XREX verificó la propiedad de la víctima de la cartera atacada, así como los detalles del flujo de criptodivisas. El equipo realizó un análisis cruzado de los flujos de activos de blockchain e identificó el flujo de fondos, presentando un informe completo del flujo de criptodivisas con pruebas fiables. 

‍

En última instancia, esta profunda inteligencia dentro y fuera de la cadena permitió a la XREX presentar un informe con pruebas fiables ante los tribunales, lo que condujo a la incautación y devolución de casi todos los activos robados. 

"TRM tiene un amplio conjunto de etiquetas de direcciones, lo que lo hace muy adecuado para los analistas de cripto AML en el seguimiento de gráficos. Después de haber utilizado TRM durante tres años, he visto que actualizan constantemente nuevas funciones y experiencias de usuario, en lugar de permanecer sin cambios", afirmó Sun Huang, director de seguridad e información de XREX.

Cómo una colaboración más estrecha entre los sectores público y privado mejora los resultados para las víctimas

La sólida colaboración entre los sectores público y privado en este caso no sólo sentó un precedente jurídico importante en Taiwán, sino que también sirve de modelo que las fuerzas del orden, los analistas de cumplimiento y las empresas de criptomonedas pueden seguir en futuras investigaciones. 

Miffy Chen -que trabajaba en la Fundación para la Reforma Judicial en el momento del incidente- ayudó a organizar y recopilar documentos que detallaban el flujo de la criptomoneda, apoyó a la víctima en la presentación de una denuncia y cooperó con las fuerzas del orden y los fiscales para solicitar al tribunal una resolución de incautación. Desde entonces, Chen se ha unido a XREX como su primer Investigador de Delitos Financieros de Blockchain.

El equipo de la XREX explicó que la comunicación abierta entre las fuerzas de seguridad, los proveedores de servicios VASP y los socios de Inteligencia en Blockchain es clave para garantizar una colaboración fluida y eficiente en tiempos de crisis. "En última instancia, todos compartimos el mismo objetivo de garantizar que el espacio de los activos digitales esté libre de malos actores y que los usuarios estén bien protegidos para disfrutar de los beneficios que aportan las finanzas blockchain", afirmó Huang.