PlusToken habría usado mezcladores para borrar rastro de sus bitcoins

Nueva información sobre los movimientos del presunto esquema Ponzi PlusToken han salido a la luz. Una investigación publicada esta semana, a través de Medium, muestra cómo direcciones asociadas anteriormente con dicha organización, acusada de robar millones de dólares en diversas criptomonedas, ha intentado borrar el rastro de los bitcoins que habrían sustraído a sus víctimas.

El artículo, publicado por el usuario ErgoBTC, sugiere que PlusToken habría estado usando mezcladores de transacciones de monederos como Wasabi, así como la plataforma de la casa de cambio Huobi, para ir limpiando la huella de dichos bitcoins.

Según el texto, “una entidad relacionada con PlusToken intentó mezclar más de 50.000 BTC entre comienzos de agosto y mediados de septiembre”. Para ello, reseña el artículo, utilizaron el mezclador de Wasabi desde al menos unas cinco direcciones de Bitcoin distintas.

Entre los patrones usados por las presuntas direcciones de PlusToken, el texto señala la recepción de transacciones grandes, de al menos 3.000 BTC, en una misma dirección, e intentos de ramificar los fondos con transacciones de entre 500 y 6.000 bitcoins. Además de Wasabi, esas direcciones enviaron altas cantidades de BTC usando Samourai Wallet, destaca el artículo.

El proceso de mezcla (o barajado) se utiliza para aumentar la privacidad de transacciones. Básicamente, su función es la de ir oscureciendo el rastro de dichas transacciones. Las entradas de transacciones no se pueden vincular fácilmente con sus salidas correspondientes.

Más de un método para mezclar los bitcoins

Normalmente, este proceso es ejecutado por terceros al servicio de la parte interesada en difuminar el rastro de sus transacciones. En este caso, a través de Wasabi y envíos a la casa de cambio Huobi, usada anteriormente por direcciones presuntamente vinculadas a PlusToken.

El investigador también halló intentos de “auto-barajado”. Se trata de un proceso que podrìa ser deficiente para ocultar transacciones y que facilitaría el rastreo del origen de los fondos que se buscaban ocultar, según reseña el texto. El mismo artículo determina que bajo ese método se pretendió mezclar unos 35.000 bitcoins, lo que equivale a unos USD 315 millones, según el valor de mercado actual de BTC.

En total, el artículo reseña el movimiento de 54.000 BTC entre los dos métodos mencionados. Sin embargo, el autor de dicha investigación hizo referencia a otros 20.000 BTC “en direcciones y clústeres asociados con este análisis que no se han movido desde mediados de septiembre”.

Breve historial de PlusToken

En julio del presente año, miembros fundadores de la empresa PlusToken fueron arrestados y acusados de estafa a través de su esquema de inversión en criptomonedas. Entre esas criptomonedas no solo se encuentra bitcoin. Los clientes de la firma también invirtieron altas cantidades de ethers (ETH), XRP y EOS.

Según reportes policiales, luego del arresto, la recaudación de la empresa habría superado en su momento los USD 3.000 millones. Sin embargo, no está claro a cuánto equivale la cifra en las criptomonedas, debido a los cambios de precio de estas últimas en el mercado.

Una investigación publicada en agosto por la firma Elementus se refería a unos 10.000.000 de ETH robados a las víctimas de PlusToken. En esa investigación, también salió a relucir el nombre de la casa de cambio Huobi. Ese habría sido el destino de los fondos recibidos inicialmente por la presunta estafa.

El mismo mes, la fundadora de Primitive Ventures e investigadora del ecosistema de blockchains en China, Dovey Wan, suministró datos sobre movimientos de miles de bitcoins desde direcciones asociadas con PlusToken.

Wan reveló entonces que algunas de esas direcciones intentaban deshacerse de sus BTC. Entre esas direcciones destacan algunas con 95.000, 68.000 o 38.000 BTC cada una. Según datos de la investigadora, todas ellas fueron vaciando los fondos en múltiples transacciones durante algunos días.

Sus datos coincidieron con fechas proporcionadas por la firma Peckshield. Según esta empresa, PlusToken habría usado Bittrex, además de Huobi, para el presunto envío de bitcoins robados.

¿Mezclar es sinónimo de ocultar actividades ilícitas?

Al margen de lo que revela esta investigación sobre el caso de PlusToken, datos recientes de la firma Chainalysis dan cuenta de que la práctica de mezclar criptomonedas para efectos de privacidad tiene un uso minoritario para fines ilegales.

La empresa de análisis del entorno de criptomonedas sugirió en agosto de este año que la mayoría de usuarios ejecutaba la mezcla para garantizar una mayor privacidad personal de sus movimientos de fondos, sin que estos estén relacionados con actividades ilícitas.

«Pero sí sabemos que muchos fondos ilícitos terminan en mezcladores», agregó al respecto la gerente de datos de producto de Chainalysis, Hannah Curtis, durante el seminario web Tipologías de criptomonedas: lo que debe saber sobre quién es quién en las cadenas de bloques.