Actores de ransomware y estafadores explotan los servicios de minería en la nube para el lavado de criptomonedas: Informe

Los servicios de minería en la nube han sido cada vez más utilizados por cibercriminales para facilitar el lavado de criptomonedas. Lo que inicialmente se observó en actores estatales ahora ha sido adoptado por operaciones de ransomware y estafadores de criptomonedas, según un informe de la firma de análisis de blockchain Chainalysis. Esta tendencia arroja luz sobre la creciente sofisticación de los criminales en su búsqueda de ganancias ilícitas, explotando el anonimato y la complejidad del panorama de las criptomonedas.

Los investigadores de Chainalysis han descubierto evidencia impactante de que actores de ransomware enviaron con éxito 19,1 millones de dólares desde cuatro direcciones de billetera y 14,1 millones de dólares desde tres pools de minería a una dirección de depósito de un exchange de criptomonedas activo. Los criminales emplearon billeteras intermediarias y pools de minería para ocultar el origen de estos fondos y crear la ilusión de que provienen de actividades de minería legítimas. Esta técnica refleja las funciones de un mezclador, enmascarando efectivamente la verdadera fuente de los ingresos y complicando los esfuerzos de las agencias de aplicación de la ley para rastrear transacciones ilícitas.

Curiosamente, el estudio de Chainalysis también reveló la sustancial participación de los pools de minería en el proceso de lavado de dinero de los estafadores de criptomonedas. Las direcciones de depósito asociadas con actividades relacionadas con estafas han recibido casi 1.100 millones de dólares en valor de criptomonedas de pools de minería desde 2018. Chainalysis enfatiza que los pools de minería son fundamentales en las estrategias de lavado de dinero de muchos actores de ransomware. El valor acumulado de los activos canalizados desde billeteras de ransomware a exchanges a través de pools de minería se ha disparado de menos de 10.000 dólares en el primer trimestre de 2018 a casi 50 millones de dólares en el primer trimestre de 2023.

Los servicios de minería en la nube como refugio para actividades ilícitas

El abuso de los servicios de minería en la nube se extiende más allá de los actores estatales y las operaciones de ransomware. Chainalysis destaca otro caso alarmante que involucra a operadores de estafas, como la Red BitClub, que mezclan sus ganancias ilícitas de Bitcoin con activos recibidos de una operación de minería de Bitcoin con sede en Rusia y BTC-e, un exchange de criptomonedas notorio por facilitar el lavado de dinero después del hackeo de Mt. Gox.

Los servicios de minería en la nube permiten a los usuarios alquilar sistemas informáticos y utilizar su poder de hash para la minería de criptomonedas sin tener que gestionar el hardware físico de minería. Este arreglo conveniente lo convierte en una opción atractiva para criminales que buscan adquirir dinero con un origen en la cadena limpio. El cambio hacia la minería en la nube con fines de lavado de dinero ha llevado a los expertos a pedir una mayor supervisión y regulación de este sector.

El aumento del lavado de criptomonedas a través de pools de minería ha captado la atención tanto de expertos en ciberseguridad como de agencias de aplicación de la ley. Los datos proporcionados por Chainalysis indican que hasta 372 direcciones de depósito de exchanges han recibido al menos 1 millón de dólares en valor de criptomonedas de pools de minería y direcciones de ransomware desde enero de 2018. Esto subraya la urgente necesidad de medidas integrales para abordar esta amenaza emergente.

A medida que los servicios de minería en la nube continúan siendo explotados por cibercriminales, la lucha contra el lavado de criptomonedas requiere colaboración entre reguladores, agencias de aplicación de la ley y partes interesadas de la industria. Mejorar la transparencia, implementar protocolos robustos de verificación de identidad y establecer mecanismos de supervisión efectivos son esenciales para combatir la creciente sofisticación de las técnicas de lavado de dinero en el ecosistema de criptomonedas.