La cuenta de intercambio de un ciudadano ucraniano supuestamente canalizó 13 millones de dólares hacia entidades vinculadas a Irán: un clásico montaje de mula de dinero expuesto por la analítica forense de blockchain.

El flujo:
Billeteras desconocidas → cuenta de intercambio ucraniana con KYC → billeteras no custodiadas → entidades rusas/iraníes (incluido el IRGC)

~3,5 millones de dólares rastreados hasta servicios rusos sancionados + cuentas vinculadas con el terrorismo.

¿Por qué usar a un ucraniano? Cómo funciona una mula de dinero 101:
• Los criminales reclutan a alguien con una identidad limpia
• Pasan el KYC en un intercambio legítimo
• Usan la cuenta como fachada para ocultar el origen
• Los investigadores ven a la mula primero, no al verdadero actor

Crypto no es anónimo: es seudónimo. $BTC y la mayoría de las cadenas tienen libros de contabilidad públicos. Las autoridades siguieron el rastro de billetera a billetera → a intercambio → a billetera. La cuenta no mostró actividad comercial normal, solo un comportamiento de transferencia puro. El uso de VPN ocultó la IP, pero no puede borrar el historial on-chain.

Diferencia clave: Los titulares gritan “un ucraniano envió 13M a Irán”, pero la realidad es más suave: 13M pasaron por su cuenta, una parte fue a billeteras sancionadas. El caso ahora está en manos de las autoridades.

La ironía: La cripto hace las transferencias transfronterizas sin fricciones, pero deja un rastro permanente y trazable. Justamente por eso los intercambios aplican KYC/AML: para detectar cuentas que actúan como conductos de dinero en lugar de usuarios reales.

La forense de blockchain no es un juego. Cada salto queda registrado para siempre.