FBI de Cleveland y la Fiscalía del Distrito Norte de Ohio congelan e incautan ganancias ilícitas de criptomonedas

La semana pasada, el Department of Justice de EE.UU.anunció la confiscación civil de 200.000 USDT que eran el producto de un esquema de fraude con activos de criptomoneda robados a una víctima, identificada como "L.D.", ubicada en Ohio. TRM Labs se enorgullece de apoyar al Department of Justice Justicia en este y otros casos, para identificar y desbaratar el uso ilícito de la criptomoneda.

El equipo DOJ , dirigido por FBI de Cleveland y la Fiscalía del Distrito Norte de Ohio, fue capaz de rastrear el bitcoin robado hasta un intercambio internacional, trabajar con el intercambio para identificar un intercambio de esos fondos a USDT y ETH, rastrear esos ingresos hasta dos direcciones TRON, solicitar Tether que congelara esos fondos y, a continuación, conseguir que Tether remitiera USDT recién acuñados para devolver los USDT a la víctima.

Además, el equipo DOJ utilizó una técnica novedosa para enviar una "notificación" a los controladores con sede en el extranjero de las direcciones TRON congeladas. El FBI envió una transacción a la dirección que incluía una nota, con un enlace al decomiso, en la que se explicaba que los fondos habían sido decomisados por el Gobierno estadounidense.

La denuncia detalla cómo L.D. se convirtió en objetivo de una sofisticada estafa, que dio lugar a la transferencia no autorizada de Bitcoin (BTC) desde su monedero hardware personal a múltiples direcciones fraudulentas.

L.D. pretendía utilizar su Bitcoin para generar intereses comprometiéndose con lo que creía que era la plataforma legítima "ThorSwap". La plataforma había anunciado una función de "ganancia", animando a los usuarios a prestar Bitcoin a fondos de liquidez a cambio del pago de intereses. Tras seguir las instrucciones en línea, L.D. transfirió 1 BTC (aproximadamente 50.000 dólares) desde su monedero de hardware a lo que creía que era una dirección asociada a ThorSwap. Sin embargo, el BTC se transfirió a una dirección distinta sin conexión con ThorSwap.

Dos días después, otros 6,55813405 BTC (unos 340.000 dólares) fueron sustraídos del monedero de L.D. en una transacción no autorizada. A diferencia de la transferencia inicial, esta transferencia significativa no fue iniciada ni autorizada por L.D., lo que sugiere que los estafadores habían obtenido acceso a su monedero o a la información de su clave privada. A continuación, todo el saldo se transfirió a una dirección no hospedada, denominada "DIRECCIÓN-I", la primera dirección de destinatario conocida utilizada en el fraude.

El BTC robado a ADDRESS-I se transfirió posteriormente en múltiples transacciones a direcciones controladas por MEXC Global, una bolsa de criptomonedas. A continuación, se utilizaron cuentas de MEXC Global asociadas a direcciones de correo electrónico con sede en Nigeria para cambiar los BTC por Tether (USDT) y Ethereum (ETH). Estas cuentas se crearon justo antes o después de las transacciones fraudulentas y se accedió a ellas a través de direcciones IP rastreadas hasta Lagos (Nigeria). La táctica de los estafadores consistía en dividir los BTC en transacciones más pequeñas para que parecieran actividades legítimas.

Tras convertir los BTC a USDT, los estafadores utilizaron varias cuentas en MEXC Global para consolidar los fondos. A continuación, transfirieron los USDT en dos lotes principales: una transacción de 98.000 USDT a una dirección designada como ADDRESS-7 y una transacción de 100.000 USDT a ADDRESS-8. Ambas transacciones se realizaron para mantener los activos en direcciones privadas, lo que dificultaba su recuperación. En marzo de 2024, ambas direcciones fueron congeladas por Tether Limited a petición de las fuerzas de seguridad. Tether, según la denuncia, posteriormente "quemó" los tokens USDT en estas direcciones y volvió a emitir las cantidades equivalentes a una cartera controlada por las fuerzas de seguridad estadounidenses.

Los análisis indicaron que las transferencias de BTC a las cuentas asociadas al nigeriano implicaban operaciones de lavado, que creaban una apariencia de actividad orgánica pero ocultaban el verdadero origen de los fondos. La investigación FBI identificó las retiradas no autorizadas del monedero de L.D. y las rastreó utilizando Inteligencia en Blockchain, confirmando que efectivamente estaban vinculadas a las transacciones no autorizadas derivadas de la estafa de suplantación de ThorSwap.

‍

El gobierno, en esta acción, alega que estos 200.000 tokens USDT son producto de fraude electrónico y están sujetos a confiscación civil en virtud de 18 U.S.C. § 981(a)(1)(C), ya que los activos se consideran producto de una actividad ilegal específica, incluido el fraude electrónico y la conspiración para cometer fraude electrónico.