La prevalencia de la inversión en criptomonedas y el fraude financiero plantea importantes desafíos a las víctimas, que a menudo les impiden recuperar los activos defraudados incluso después de que se resuelven los casos. En una colaboración innovadora, la Oficina de Investigación Criminal (CIB) de Taiwán, la Fundación para la Reforma Judicial (JRF) y la institución financiera XREX basada en blockchain han tomado medidas enérgicas contra un caso de fraude de criptomonedas, estableciendo un hito legal notable en la historia judicial de Taiwán. 

Utilizando herramientas avanzadas de inteligencia blockchain y tecnologías de seguimiento en cadena, los departamentos de seguridad de la información y antilavado de dinero (AML) de XREX demostraron el flujo de fondos ilícitos y los propietarios de activos de criptomonedas, incluso cuando no había sospechosos o acusados ​​identificables, ayudando a la ley de Taiwán. agencias de aplicación de la ley para devolver Ether (ETH) defraudado a la víctima.

La singularidad de esta investigación radica en lo siguiente:

  • El atacante hizo phishing a la víctima taiwanesa mientras usaba la billetera descentralizada MetaMask, lo que provocó que le robaran su ETH de la billetera. Dado que MetaMask es una billetera descentralizada y con custodia propia, no había ningún servicio al cliente para ayudar a la víctima.

  • El autor probablemente pertenecía a una organización criminal en el extranjero. Las autoridades taiwanesas no pudieron conocer la identidad del perpetrador al procesar este caso. Por tanto, la fiscalía carecía de sospechoso.

  • El atacante movió los activos de criptomonedas robados a una cuenta en OKX, un intercambio que opera fuera de la jurisdicción taiwanesa.

  • Múltiples partes colaboraron para confiscar casi todos los activos ilícitos y devolvérselos a la víctima.

La víctima, el Sr. Wan, es un comerciante profesional y ha estado activo en comunidades de criptomonedas. 

"Nunca esperé que el grupo de fraude se hiciera pasar por una 'entrevista con los medios' de Forbes para realizar phishing y enviar páginas web con programas maliciosos para robar mis activos en criptomonedas, todo con el pretexto de completar información en el sitio web", dijo Wan. “Agradezco la ayuda y el apoyo del CIB, la defensora del JRF, Miffy Chen, XREX, OKX y SlowMist. Espero que mi caso pueda servir como advertencia y convencer a las autoridades de que los casos de fraude que involucran carteras descentralizadas fuera de nuestra jurisdicción pueden manejarse y resolverse”.

El atacante suplantó a Wan mientras usaba su billetera Metamask para acceder a una plataforma social descentralizada, Friend.tech, en la red blockchain Base. El atacante vació su billetera y transfirió los fondos robados a OKX. Al darse cuenta del fraude, el Sr. Wan inmediatamente compartió su experiencia en las redes sociales y llamó la atención de las comunidades Web3. En seis horas, SlowMist se puso en contacto con OKX e interceptó el ETH robado. Según las políticas de cumplimiento de OKX, solo pueden implementar una incautación temporal de 72 horas, dentro de las cuales deben intervenir las fuerzas del orden taiwanesas.

Los análisis en cadena rastrearon los activos conectados hasta la billetera del atacante y luego hasta OKX.

Miffy Chen de JRF ayudó a organizar y compilar documentos que detallan el flujo de la criptomoneda, ayudó a la víctima a presentar un informe y cooperó con la CIB y los fiscales para solicitar al tribunal una decisión de incautación.

Pero ¿cómo se pueden devolver legalmente los fondos a la víctima si el caso carece de acusado? 

Para resolver problemas procesales en la ley, los organismos encargados de hacer cumplir la ley solicitaron la intervención de un tercero profesional y neutral. XREX, un intercambio internacional de criptomonedas, jugó un papel clave en la verificación de la propiedad del Sr. Wan de la billetera atacada, así como en la reverificación de los detalles del flujo de criptomonedas. Los equipos de seguridad y AML de XREX utilizaron TRM Labs y MistTrack de SlowMist para realizar un análisis cruzado de los flujos de activos de blockchain e identificar el flujo de fondos, presentando un informe completo del flujo de criptomonedas con evidencia confiable.

Chen afirmó: “Este caso se basa en la confianza mutua de múltiples agencias para actuar con rapidez y eficacia. Demostró que incluso si los delincuentes han transferido los activos robados a bolsas en el extranjero, los activos aún pueden rastrearse y recuperarse. Este caso constituye un gran estímulo para todas las unidades policiales y expertos involucrados. Espero que este caso sin precedentes no sea sólo un golpe de suerte, sino una referencia importante para casos futuros”. El detective a cargo del caso, Hsieh Rui Xuan, del Sexto Cuerpo de Investigación del CIB, comentó: “Los sindicatos de estafas están ampliando su alcance a nivel mundial a través de Internet y tecnologías emergentes como la tecnología blockchain. Esto se ha convertido en un grave problema social en Taiwán. Si bien la capacidad de Taiwán para combatir la delincuencia en el extranjero sigue siendo limitada, la incautación y devolución de ganancias fraudulentas tiene un significado importante para las víctimas”.

Añadió que si bien las fuerzas del orden continúan mejorando las técnicas de rastreo de criptomonedas, esto debe hacerse dentro de las limitaciones regulatorias existentes.

"Espero que este caso sea una base importante, no sólo para la incautación remota de activos de criptomonedas, sino también para promover colaboraciones entre agencias de aplicación de la ley y expertos en blockchain, derecho y ciberseguridad para combatir el uso indebido de la tecnología blockchain para actividades fraudulentas", dijo Hsieh. .

Sun Huang, director de seguridad y director general de XREX, tiene más de 15 años de experiencia internacional en ciberseguridad y posee capacidades tanto ofensivas como defensivas reconocidas a nivel mundial. Dijo: “Esta cooperación con las fuerzas del orden resalta cómo es más difícil lavar dinero a través de una red blockchain abierta y transparente. Todas las transacciones se registran permanentemente en la cadena y no se pueden alterar ni borrar. La dificultad actual radica en introducir y utilizar eficazmente herramientas de análisis y seguimiento de blockchain. Creemos que XREX ya es un líder en este sentido y puede ser un socio en el que confíen las agencias encargadas de hacer cumplir la ley”.

XREX ha integrado tecnologías de análisis de blockchain y herramientas de monitoreo de primer nivel, como TRM Labs, la empresa de cartera de JPMorgan, CipherTrace, Chainalysis y MistTrack de Mastercard. XREX continúa cumpliendo con su responsabilidad social corporativa ayudando en investigaciones para analizar flujos de divisas ilegales, revelar tácticas de estafa y producir informes forenses de forma gratuita.

XREX también es la primera empresa en Taiwán auditada por la British Standards Institution, obteniendo la última versión de la certificación del Sistema de gestión de seguridad de la información ISO/IEC 27001:2022. XREX Taiwán figura en la lista de proveedores de servicios de activos virtuales de la Comisión de Supervisión Financiera que han completado declaraciones de cumplimiento contra el lavado de dinero.

Sun Huang instó: “Todos los usuarios de criptomonedas deben estar atentos y ser cuidadosos en la verificación. Si uno es víctima de estafas, se deben tomar medidas inmediatas, como transferir activos a una nueva billetera, presentar un informe lo antes posible y preservar las pruebas. Todo esto ayuda a reducir las pérdidas. Tenga cuidado de evitar estafas posteriores dirigidas a las víctimas y afirmando que pueden ayudar a recuperar activos. Busque siempre ayuda de operadores calificados y agencias de aplicación de la ley”.

XREX, cofundada por el experto en ciberseguridad de renombre internacional Wayne Huang, es la primera empresa de criptomonedas en Taiwán en obtener una aprobación en principio para una licencia de Institución de Pago Importante (MPI) de la Autoridad Monetaria de Singapur (MAS) y ha completado -declaraciones de lavado de dinero ante la Comisión de Supervisión Financiera. Su predecesora, la startup de software de seguridad Armorize, se especializa en análisis de vulnerabilidades y ataques de red de amenazas persistentes avanzadas (APT).

Acerca de XREX

XREX es una institución financiera basada en blockchain que trabaja con bancos, reguladores y usuarios para redefinir la banca juntos. Brindamos servicios bancarios de nivel empresarial a pequeñas y medianas empresas (PYMES) en mercados emergentes o que tratan con ellos, y servicios financieros para principiantes a individuos en todo el mundo.

Fundada en 2018 y operando a nivel mundial bajo múltiples licencias, XREX ofrece un conjunto completo de servicios como custodia de activos digitales, billetera, pago transfronterizo, conversión fiat-criptomoneda, intercambio de criptomonedas, gestión de activos y rampas de entrada y salida de moneda fiduciaria.

Al compartir la responsabilidad social de la inclusión financiera, XREX aprovecha las tecnologías blockchain para promover la participación, el acceso y la educación financieros.

La publicación XREX desempeña un papel clave en la lucha contra el fraude en Taiwán: criptoactivos estafados devueltos sin un acusado conocido apareció por primera vez en CoinChapter.