La incautación de $ 3.6 mil millones de Bitcoin del Unidad de Conciencia muestra lo difícil que es sumergir criptomonedas

Martes, Ilya Lichtenstein y Heather Morgan fueron arrestadas en Nueva York y acusadas de lavar una criptomoneda robada por un valor récord de 4500 millones de dólares. Durante las siguientes 24 horas, el mundo de la ciberseguridad se burló despiadadamente de sus errores de seguridad operativa: supuestamente, Lichtenstein guardó muchas de las claves privadas que controlaban esos fondos en una billetera de almacenamiento en la nube que los hizo fáciles de incautar, y Morgan hizo alarde de la suya. riqueza en un series de temblar videos de rap en youtube y columnas de Forbes.

Pero esos errores eclipsaron la gran cantidad de medidas técnicas de múltiples capas que los fiscales dicen sobre la pareja. hecho utilizar para tratar de cerrar el camino sin salida para cualquiera que siga su dinero. Aún más notable, quizás, es que los agentes federales, dirigidos por Investigaciones Criminales del IRS, lograron derrotar esos supuestos intentos de anonimato financiero en el camino para recuperar $ 3.6 mil millones en criptomonedas robadas. Al hacerlo, demostraron cuán avanzado se ha vuelto el seguimiento de las criptomonedas, potencialmente incluso para las monedas que alguna vez se consideraron prácticamente imposibles de rastrear.

“Lo sorprendente de este caso es la lista de técnicas de ofuscación [Lichtenstein and Morgan allegedly] usado «, dice Ari Redman, jefe de asuntos legales y gubernamentales en TRM Labs, una compañía de análisis forense y seguimiento de criptomonedas. Redman señala el supuesto uso de» salto en cadena «por parte de la pareja: la transferencia de fondos de una criptomoneda en el otro a hacerlos más difíciles de seguir, incluido el intercambio de bitcoins por «monedas de privacidad» como monero y dash, ambas diseñadas para frustrar el análisis de blockchain. Los documentos judiciales afirman que la pareja también movería su propio dinero a través del mercado web oscuro de Alphabay, el más grande de su tipo. en ese momento, en un esfuerzo por frustrar a los investigadores.

Sin embargo, los investigadores parecen haber encontrado caminos a través de todos estos obstáculos. «Simplemente demuestra que las fuerzas del orden no se darán por vencidas en estos casos e investigarán los fondos durante cuatro o cinco años hasta que puedan rastrearlos hasta un destino sobre el que puedan obtener información», dice Redman.

En una «declaración de hechos» de 20 páginas publicada el martes junto con la denuncia penal del Departamento de Justicia contra Lichtenstein y Morgan, el IRS-CI detalló las rutas sinuosas e intrincadas que la pareja tomaría para lavar algunos de los casi 120,000 bitcoins robados del el intercambio de criptomonedas Bitfinex en 2016. La mayoría de esas monedas se movieron de las direcciones de Bitfinex en la cadena de bloques de Bitcoin a una billetera etiquetada por el IRS 1CGa4s, supuestamente controlada por Lichtenstein. Los investigadores federales finalmente encontraron las claves de esa billetera en una de las cuentas de almacenamiento en la nube de Lichtenstein, junto con los inicios de sesión para numerosos intercambios de criptomonedas que había utilizado.

Pero para llegar al punto de identificar a Lichstenstein, junto con su esposa Morgan, y ubicar esa cuenta en la nube, el IRS-CI siguió dos caminos de bifurcación tomados de 25,000 bitcoins que se movieron desde la billetera 1CGa4s a través de la cadena de bloques de Bitcoin. Una de esas subsidiarias ingresó a una colección de billeteras alojadas en el mercado web oscuro de AlphaBay, diseñado para ser impenetrable para los investigadores policiales. El otro parece haberse convertido a monero, una criptomoneda diseñada para ofuscar los rastros de fondos dentro de su cadena de bloques al desdibujar los pagos de múltiples usuarios de monero, tanto transacciones reales como generadas artificialmente, y ocultar su valor. Sin embargo, de alguna manera, el IRS afirma haber identificado a Lichtenstein y Morgan al rastrear ambas sucursales de fondos en una colección de cuentas de intercambio de criptomonedas a su nombre, así como a nombre de tres empresas de su propiedad, conocidas como Demandpath, Endpass y Salesfolk. .

El IRS no ha explicado completamente cómo sus investigadores derrotaron estas dos técnicas distintas de ofuscación. Pero las pistas en el documento judicial y el análisis del caso por parte de otros expertos en análisis de blockchain sugieren algunas teorías probables.

Parece que Lichtenstein y Morgan tenían la intención de usar Alphabay como un «mezclador» o «tumbler», un servicio de criptomonedas que acepta las monedas de un usuario y devuelve varias para evitar el seguimiento de la cadena de bloques. AlphaBay anunció en abril de 2016 que ofrece esa función a sus usuarios de forma predeterminada. «¡AlphaBay ahora se puede usar de manera segura como un vaso de monedas!» lee una publicación de uno de sus administradores. «Hacer un depósito y luego retirarlo más tarde ahora es una forma de soltar sus monedas y romper el vínculo con la fuente de sus fondos».