Autoguiado: cómo la queja de un estafador sobre la congelación de BTC ayudó a descubrir un robo de $1 millón
En un clásico ejemplo de detective criptográfico que ni siquiera tuvo que buscar, el usuario bajo el alias AmanKesar11 se dirigió personalmente al reconocido analista ZachXBT para quejarse de la congelación "injusta" de 5,73 BTC (aproximadamente $475,000) en la plataforma Changelly. Sin embargo, en lugar de simpatía, recibió una exposición completa.
Al realizar mi propia investigación, descubrí que los fondos de los que se quejaba AmanKesar11 se originan directamente de una serie de ataques dirigidos a ciudadanos estadounidenses. La cadena de transacciones conducía a robos mediante ingeniería social, cuyas víctimas incluían a jubilados. Los atacantes utilizaron exchanges estadounidenses y cajeros automáticos de Bitcoin para retirar los fondos.
Cómo una queja se convirtió en una confesión
Según los datos que pude analizar, toda la red criminal relacionada generó a los estafadores más de $1 millón desde 2025. El punto clave es que los 5,73 BTC fueron congelados en Changelly ya en marzo de 2025. Esto fue precisamente lo que llevó al implicado a buscar ayuda de ZachXBT.
Las explicaciones de AmanKesar11 sobre el origen del dinero cambiaban constantemente: primero era un préstamo, luego fondos de un jefe, después supuestas inversiones del "jefe" en Bitcoin en 2014-2015 a través de un conocido en EE. UU. Lo más notable es que, según sus propias palabras, en diciembre de 2025 el implicado incluso presentó una denuncia ante la policía de la India por la congelación, intentando dar a sus acciones una apariencia de legalidad.
Estructura del grupo y el papel de "Mr Parveen"
Durante la correspondencia, AmanKesar11 envió capturas de pantalla de correos electrónicos que permitieron a ZachXBT reconstruir la estructura de todo el grupo. Mi análisis de estos datos muestra que el implicado es solo un intermediario a través del cual se lavan fondos para un jefe bajo el seudónimo de "Mr Parveen". A esta conclusión también llevaron las "pruebas" enviadas por el propio implicado: los extractos bancarios resultaron estar a nombre de otra persona y con una dirección diferente.
Este caso es un claro recordatorio de que en el mundo de las criptomonedas, la transparencia de la cadena de bloques juega en contra de los delincuentes. Mi recomendación sigue siendo la misma: se puede y se debe buscar ayuda de expertos, pero no se debe intentar utilizarlos para recuperar fondos robados si uno mismo forma parte de un esquema criminal. La verdad siempre sale a la luz.