Las autoridades venezolanas recuperaron mas de $791,000 dolares en criptomonedas, dicha cantidad de dinero fue robada mediante una estafa, el operativo fue un trabajo conjunto entre el Cuerpo de Investigaciones Científicas, Penales Y Criminalísticas (CICPC) las firmas CRIXTO y AQ Forensics.
La modalidad de estafa, no se detalló públicamente, pero el exchange Change Now detectó y bloqueó cinco intentos de convertir esos activos; dichas acciones activaron las alertas internas de cumplimiento de la plataforma.
¿Cómo lograron resolver el caso?
La empresa CRIXTO jugó un papel importante en la recuperación de los fondos, pues proporcionó información que ayudó a los investigadores y a los participantes de la industria a seguir el movimiento de los activos robados e identificar las transacciones y direcciones relevantes. En estos casos la ayuda oportuna es vital para recuperar los fondos. AQ Forensics, apoyó la investigación con análisis on-chain externo, reconstruyendo las rutas de transacciones a través de múltiples servicios e identificando una billetera previamente no atribuida que parecía tener conexión con ChangeNOW. El equipo compartió los datos de las transacciones relevantes y sus hallazgos técnicos con el exchange.
Al inicio, la billetera en sí no parecía ofrecer un siguiente paso evidente. Sin embargo, AQ Forensics continuó examinando la actividad a su alrededor, incluyendo los servicios utilizados por los mismos actores poco antes. Como explicó el equipo, una billetera inactiva no significa necesariamente que el rastro de la investigación haya terminado: es posible que se haya perdido el acceso, que los activos ya hayan sido interceptados, o que quienes controlan la billetera simplemente están esperando antes de moverlos nuevamente.
“Cuando termina la ruta de rastreo obvia, no asumimos automáticamente que el rastro se ha perdido. En este caso, observamos los servicios que los mismos actores habían usado poco antes y nos preguntamos si la billetera podría estar vinculada a la actividad por su parte. A veces, la pista decisiva proviene de la actividad en torno a la billetera y no de la billetera en sí”.
Aunque la investigación sigue activa en el ámbito legal en Venezuela por parte del CICPC, CRIXTO y AQ Forensics, los investigadores ya lograron identificar a los individuos conectados con los eventos. El exchange también menciona que, gracias al proceso de Know Your Customer (KYC), pudieron identificar fácilmente a los ladrones. Gracias a este trabajo, se congelaron 772.440,7575 USDT (TRC20) y 182,3057699 SOL.
La cooperación: la clave del éxito en este caso
Las investigaciones de criptomonedas a menudo involucran a varias organizaciones independientes al mismo tiempo.
Una víctima o empresa afectada puede ser la primera en identificar una actividad sospechosa. Luego, los analistas de blockchain o los exchanges pueden identificar las direcciones relacionadas. Otros servicios pueden encontrarse con los fondos más adelante en su ruta de transacción, mientras que los investigadores de las fuerzas del orden coordinan la evidencia y los esfuerzos de recuperación.
Ningún participante por sí solo ve necesariamente el panorama completo.
En este caso, la información compartida por CRIXTO, AQ Forensics, una fuente confiable, el CICPC y ChangeNOW ayudó a conectar diferentes partes de ese panorama lo suficientemente rápido como para detener los fondos antes de que pudieran ser movidos nuevamente.
Una lección de la investigación fue clara: la velocidad es uno de los factores más importantes en las primeras etapas de un caso de robo de criptomonedas.