El FBI incauta 260 000 $ en NFT y criptomonedas después de recibir una alerta de un usuario de Twitter

Resumen del caso

La Oficina Federal de Investigación (FBI) de EE. UU. ha confiscado más de 260 000 $ en activos digitales en una destacada acción contra el fraude vinculado a criptomonedas. Según el documento de decomiso emitido por la agencia, el FBI incautó varios activos a Chase Senecal, residente en Brunswick, Maine. Entre los bienes confiscados figuran 86,5678 ETH, dos NFT de alto valor (Bored Ape Yacht Club #9658 y Doodle #3114) y un reloj Audemars Piguet Royal Oak valorado en 41 000 $.

Este caso ejemplifica la creciente capacidad de las fuerzas de seguridad para rastrear y recuperar activos digitales obtenidos fraudulentamente. La incautación se logró gracias a la colaboración entre investigadores de blockchain y autoridades federales, lo que pone de manifiesto la sofisticación de las medidas de prevención de delitos cripto. El caso demuestra cómo los métodos tradicionales de investigación pueden combinarse con el análisis blockchain para identificar y detener a los responsables de fraudes con activos digitales.

Proceso de la investigación

El avance en este caso se produjo gracias a la investigación de ZachXBT, investigador de blockchain bajo seudónimo especializado en rastrear delitos relacionados con criptomonedas. ZachXBT realizó una exhaustiva investigación sobre Chase Senecal, quien operaba bajo los alias "HZ" y "Horror". La investigación duró varios meses e implicó el rastreo de complejos patrones de transacciones en distintas redes blockchain.

En redes sociales, ZachXBT compartió los resultados de la investigación y señaló: "Después de meses y meses rastreando a su grupo, es satisfactorio saber que uno de los principales responsables (Chase Senecal) de ataques de phishing a NFT y cripto ha sido identificado". El investigador rastreó minuciosamente las transacciones vinculadas a múltiples hackeos de NFT y descubrió que la cuenta utilizada para adquirir el reloj de lujo estaba directamente relacionada con actividades fraudulentas.

El FBI tomó nota de estos hallazgos y realizó la incautación semanas después. La investigación reveló una operación sofisticada en la que Senecal accedió a cuentas en redes sociales y las utilizó para realizar ataques de phishing contra poseedores de NFT. El error clave que permitió identificarlo fue utilizar fondos robados para comprar el reloj Audemars Piguet, lo que generó una conexión rastreable entre la actividad delictiva y su identidad real.

Detalles técnicos de la estafa

La operación de fraude empleó diversas técnicas avanzadas para comprometer cuentas de usuarios y robar activos digitales. Según el resumen de la investigación, Senecal obtuvo acceso a un panel de Twitter de una persona llamada "Cam", especializada en ataques de intercambio de SIM (SIM swapping). El SIM swapping consiste en que los atacantes convencen a las operadoras móviles para transferir el número de teléfono de la víctima a una tarjeta SIM bajo su control, lo que les permite sortear la autenticación en dos pasos y acceder a sus cuentas.

Con ese acceso al panel de Twitter, Senecal logró comprometer numerosas cuentas de redes sociales pertenecientes a proyectos NFT y figuras influyentes. Tras hacerse con el control de estas cuentas, publicaba mensajes fraudulentos que dirigían a los seguidores a sitios de phishing diseñados para robar billeteras de criptomonedas y NFT. Los fondos sustraídos se blanqueaban a través de distintas direcciones de criptomonedas para ocultar su origen.

El análisis de blockchain mostró que la dirección utilizada por Senecal para pagar el reloj de lujo estaba vinculada a ataques contra varios servidores de Discord. Discord se ha consolidado como plataforma clave para comunidades NFT, convirtiéndose en objetivo de estafadores. Al comprometer servidores de Discord, los atacantes pueden publicar anuncios falsos sobre lanzamientos de NFT o airdrops, engañando a los miembros de la comunidad para que conecten sus billeteras a contratos inteligentes maliciosos que les sustraen los activos.

Papel de ZachXBT en el caso

Aunque la notificación oficial de decomiso del FBI no menciona expresamente a ZachXBT, el investigador confirmó en redes sociales que su labor condujo directamente a la incautación de los activos. ZachXBT declaró: "Me alegra mucho compartir que el FBI ha incautado cripto, BAYC 9658, el reloj AP y Doodle 3114 al estafador de phishing conocido como Horror, también Chase Senecal, como resultado de mi hilo".

La investigación de ZachXBT ya había revelado que Senecal formaba parte de una red criminal más amplia responsable de un esquema de criptomonedas valorado en varios millones de dólares. La operación comprometió más de 600 servidores de Discord y más de 12 cuentas de Twitter de figuras relevantes en el sector NFT. Entre las víctimas destacadas estaban el proyecto JRNY Club y el animador DeeKay Kwon, cuyas cuentas comprometidas se usaron para lanzar ataques de phishing a sus seguidores.

Este caso pone de relieve el papel esencial de los investigadores independientes de blockchain en el ecosistema de las criptomonedas. Estos expertos suelen disponer de amplios conocimientos técnicos y conexiones comunitarias que les permiten rastrear la actividad criminal en redes descentralizadas. Su trabajo complementa los esfuerzos policiales tradicionales y ayuda a reducir la brecha de conocimiento en la investigación de delitos cripto.

Implicaciones generales

La incautación exitosa de activos en este caso supone un avance relevante en la persecución de delitos vinculados a criptomonedas. Demuestra que las agencias policiales están desarrollando capacidades y asociaciones para rastrear y recuperar activos digitales obtenidos mediante fraude. La colaboración entre investigadores de blockchain independientes y autoridades federales apunta a un nuevo modelo de lucha contra el crimen cripto, que aprovecha tanto la experiencia técnica como la autoridad legal.

Este caso se enmarca en una tendencia de creciente actividad policial en el sector de las criptomonedas. El FBI ha intervenido en varios casos de alto perfil de fraude con activos digitales y lavado de dinero. Por ejemplo, la agencia también fue clave en el arresto de Anatoly Legkodymov, fundador ruso de la plataforma Bitzlato registrada en Hong Kong, acusado de procesar 700 millones $ en fondos ilícitos.

El caso también destaca la importancia de la seguridad operativa para los delincuentes que actúan en el ámbito de las criptomonedas. Aunque emplean técnicas para ocultar el origen de los fondos robados, la decisión de Senecal de comprar un reloj de lujo con criptomonedas rastreables creó la conexión que permitió su identificación. Esto recuerda que las transacciones en blockchain, aunque seudónimas, no son completamente anónimas y pueden rastrearse si se cuenta con los recursos y la experiencia adecuados.

Para la comunidad NFT y de criptomonedas en general, este caso subraya los riesgos continuos de ataques de phishing e ingeniería social. Los usuarios deben ser especialmente cuidadosos al verificar la autenticidad de las comunicaciones de proyectos e influencers, sobre todo cuando se les pide conectar billeteras o firmar transacciones. El compromiso de más de 600 servidores de Discord ilustra la magnitud de estas operaciones y la necesidad de reforzar la seguridad en las plataformas cripto.

Preguntas frecuentes

¿Por qué el FBI confiscó NFT y criptomonedas? ¿Cuál es el contexto de este caso?

El FBI confiscó 260 000 $ en NFT y criptomonedas tras recibir el aviso de un usuario de Twitter que denunció actividad ilegal sospechosa. La incautación se enmarca en una operación policial contra el uso delictivo de activos digitales, probablemente vinculada a fraude, lavado de dinero u otros delitos financieros. El caso refleja el creciente interés de los organismos reguladores en la persecución de delitos cripto.

¿Cuáles son los riesgos legales de poseer NFT y criptomonedas?

Los riesgos incluyen el cumplimiento normativo, obligaciones de declaración fiscal, potencial incautación de activos por parte de las autoridades, preocupaciones sobre lavado de dinero y restricciones según jurisdicción. Es esencial cumplir la normativa local y conservar la documentación de todas las transacciones.

¿Cómo pueden las personas poseer y operar legalmente con criptomonedas y NFT?

Cumpla la normativa local, utilice billeteras reputadas para almacenar los activos, mantenga registros de transacciones para fines fiscales, verifique la legitimidad de las plataformas, active medidas de seguridad como la autenticación en dos pasos y consulte asesores legales sobre los requisitos específicos según jurisdicción para la gestión de activos cripto.

¿Cómo proteger sus activos digitales frente a posibles incautaciones policiales?

Mantenga la custodia segura de las claves privadas, utilice billeteras físicas, practique una buena seguridad operativa, cumpla la normativa local, conserve registros claros de las transacciones y evite actividades sospechosas. La documentación y el cumplimiento legal son la mejor protección.

¿Cuál es el estado regulatorio actual de las criptomonedas y los NFT?

La regulación global de criptomonedas y NFT sigue fragmentada. La mayoría de jurisdicciones desarrolla marcos para abordar requisitos AML/KYC, manipulación de mercado y protección del consumidor. EE. UU., la UE y Asia aplican una supervisión más estricta, mientras algunos países mantienen posiciones restrictivas. La claridad regulatoria continúa evolucionando hacia una aceptación más generalizada.

¿Cómo llevó el aviso de un usuario de Twitter a la actuación del FBI?

Un usuario de Twitter denunció transacciones sospechosas de NFT y criptomonedas a las autoridades, proporcionando pruebas clave de actividad ilegal. El FBI investigó el aviso y logró incautar activos por valor de 260 000 $, demostrando cómo la vigilancia pública y la denuncia digital pueden desencadenar acciones federales contra delitos financieros basados en blockchain.

¿Cómo se gestionan las criptomonedas y NFT incautados?

Los activos digitales incautados suelen quedar bajo custodia de las agencias policiales. Pueden subastarse, liquidarse o pasar a propiedad estatal. Algunas jurisdicciones han establecido programas para convertirlos en moneda fiduciaria y destinarlos al beneficio público o a la restitución de víctimas.