En Resumen
- A pesar de las monedas de privacidad como Monero, Bitcoin sigue siendo la criptomoneda más usada por los criminales para pagos de ransomware.
- La Europol señaló que los delincuentes convierten Bitcoin en stablecoins para evitar la volatilidad, y temen que los nuevos ETF de Bitcoin puedan atraer estafadores.
- Monero y otras criptomonedas de privacidad son cada vez más utilizadas para el lavado de dinero y actividades ilegales debido a sus características de anonimato.
Bitcoin sigue siendo la criptomoneda más usada por los criminales, a pesar de la introducción de monedas de privacidad como Monero, según un nuevo informe de la Evaluación de Amenazas del Crimen Organizado en Internet de Europol.
El informe encontró que Bitcoin (BTC) es el activo más demandado por los grupos de ransomware para sus pagos, presumiblemente debido a la facilidad con la que los usuarios no expertos pueden adquirir Bitcoin en lugar de activos como Monero (XMR).
Sin embargo, los criminales tienden a convertir Bitcoin en stablecoins para evitar la volatilidad del mercado, especialmente cuando se obtiene a través de fraudes de inversión, señaló la unidad de Europol. Las agencias de aplicación de la ley están preocupadas por la eficacia con la que sus esfuerzos de persecución son frustrados por proveedores de servicios de activos virtuales no conformes, especialmente cuando están basados en el extranjero.
El informe también compartió las preocupaciones de los autores de que la aprobación de los ETF de Bitcoin al contado podría crear nuevas oportunidades para estafadores. La razón es que las personas con menos experiencia en criptomonedas probablemente tendrán acceso a inversiones relacionadas con Bitcoin que no comprenden completamente, señaló la Europol. Y los ETF de Bitcoin convierten a las empresas que gestionan dichos productos de inversión en objetivos centralizados a gran escala.
"Las empresas que emiten ETF de criptomonedas también tendrán que mantener grandes reservas en criptomonedas, lo que podría convertirlas en objetivos valiosos para los estafadores", escribieron.
Monero, la estrella en ascenso de los delitos de criptomonedas
Si bien Bitcoin sigue siendo la criptomoneda más ampliamente aceptada por los grupos de ransomware, el informe menciona explícitamente a Monero como una alternativa a veces aceptada. Europol describe a Monero como una moneda de privacidad y señala que otras criptomonedas a menudo se intercambian por XMR para aprovechar sus características de privacidad y facilitar la ocultación de fondos.
El informe destacó el aumento en el uso de servicios de intercambio de criptomonedas con fines de lavado de dinero. Europol menciona el intercambio por Monero y otras monedas de privacidad como un modus operandi.
El informe también menciona un esquema de cryptojacking descubierto en enero de 2024 en Ucrania que minó de forma encubierta más de €1,8 millones ($1,95 millones) en criptomonedas, incluyendo Monero, Ethereum (ETH) y Toncoin (TON).
Tendencias del crimen cripto
Los delitos financieros siguen siendo el principal uso ilícito de las criptomonedas, especialmente para el fraude de inversión y el lavado de dinero. Europol afirma que el aumento de los precios de las criptomonedas y la atención mediática han exacerbado la prevalencia de casos de fraude de inversión. Las criptomonedas son el producto más reportado ofrecido en esquemas fraudulentos de inversión.
La stablecoin Tether (USDT) anclada al dólar estadounidense en la red Tron (TRX) está cada vez más involucrada en crímenes cripto, presumiblemente debido a las bajas comisiones de la red. En general, el uso de altcoins en actividades ilícitas también parece estar creciendo, según Europol.
El lavado de dinero mediante cripto implica cada vez más el uso de banca subterránea. Las tarjetas de débito cripto para una conversión rápida a efectivo en cajeros automáticos también están ganando popularidad.
La privacidad como obstáculo
Europol menciona explícitamente las leyes de privacidad como un impedimento para las agencias de aplicación de la ley. “Las plataformas de comunicación E2EE [encriptación de extremo a extremo] convencionales son utilizadas cada vez más por delincuentes”, escribe la agencia. “El marco regulatorio actual con respecto a la protección de comunicaciones personales a través de E2EE crea desafíos para el acceso legal de las LEAs [agencias de aplicación de la ley] a comunicaciones criminales”.
El informe continuó destacando que el énfasis de la Web3 en la descentralización llevará a comunicaciones que “ni están controladas ni reguladas por gobiernos o empresas privadas”.
Las redes peer-to-peer (P2P) y las blockchains son totalmente propiedad y controladas por sus usuarios, lo que, según Europol, las convierte en entornos propicios para actividades criminales.
“La descentralización, la tecnología blockchain y las redes P2P seguirán brindando oportunidades para los delincuentes cibernéticos, ya que facilitan llevar a cabo transacciones de forma anónima y fuera de la vista de las autoridades”, escribieron los autores.
Estas declaraciones siguen a un informe de 2022 en el que portavoces de Europol afirmaron que las criptomonedas proporcionan una nueva herramienta a las agencias de aplicación de la ley. Representantes de las agencias destacaron la naturaleza seudónima de la mayoría de las redes blockchain y la capacidad, hasta cierto punto, de rastrear las transacciones de criptomonedas, lo que "ofrece una oportunidad sin precedentes" para investigar el crimen organizado, las redes de lavado de dinero y eventualmente recuperar fondos robados.
Si bien a primera vista esas declaraciones pueden parecer contrastar fuertemente con las nuevas preocupaciones sobre la creciente descentralización de Internet, en realidad no lo hacen. Más bien, muestran que la descentralización tiene sus aspectos positivos y negativos. Europol no se preocupa cuando los criminales utilizan blockchains seudónimas pero públicas, como la de Bitcoin, y servicios de mensajería instantánea cifrados pero no de extremo a extremo, como la mayoría de las redes sociales.
Estas herramientas dejan muchas huellas en las blockchains públicas y servidores que los investigadores pueden analizar más tarde mientras construyen sus casos. Sin embargo, una empresa no puede responder a una citación con mensajes de usuario protegidos por E2EE porque, por definición, no los tienen. Y no hay datos de transacciones sin cifrar que se puedan encontrar en blockchains como la de Monero.
Esto está resultando ser un obstáculo importante para las fuerzas del orden, escribe Europol.
Los servicios descentralizados también pueden resultar casi imposibles de detener, lo que significa que incluso cuando se descubren, las fuerzas del orden no tienen herramientas para detener algunas operaciones ilegales. Un buen ejemplo de tal servicio es Tornado Cash, que a pesar de ser una entidad sancionada por la Oficina de Control de Activos Extranjeros, ha visto casi $2 mil millones en ingresos este año y sigue estando completamente operativo.
Editado por Stacy Elliott.