El DOJ y Europol desmantelan la red de proxies SocksEscort y incautan 3,5 millones de dólares en cripto
Agencias de seguridad de EE. UU. y europeas desmantelaron SocksEscort, un servicio global de proxies de pago que ocultaba la ubicación de ciberdelincuentes infectando routers, ordenadores y dispositivos IoT con el malware AVRecon. Los investigadores afirman que la red comprometió al menos 369.000 dispositivos en 163 países y tenía aproximadamente 124.000 usuarios registrados. Durante unos 15 años el servicio generó un estimado de €5 millones (~$5,7M) en ingresos procedentes de clientes que pagaban de forma anónima con criptomonedas. Redadas coordinadas en varios países resultaron en la incautación de 34 dominios, la desactivación de alrededor de 23–24 servidores en siete u ocho países y el congelamiento de aproximadamente $3,5 millones en fondos cripto. La operación multiorganismo involucró al Departamento de Justicia de EE. UU., el FBI (incluido Sacramento), IRS-CI, el Defense Criminal Investigative Service, Europol, Eurojust y agencias socias en Austria, Francia, Alemania, Hungría, Países Bajos, Rumanía y otros, con apoyo técnico de Black Lotus Labs y la Shadowserver Foundation. Las autoridades recuperaron infraestructura de servidores y bases de datos de usuarios que contienen registros históricos de tráfico, lo que puede ayudar a identificar y procesar a usuarios vinculados a delitos como fraude bancario y usurpación de cuentas cripto desde 2020; una víctima en Nueva York denunció casi $1M robados. Para los operadores de criptomonedas, la desarticulación pone de relieve el uso continuado de las criptomonedas para pagos anonimizados y un mayor foco regulatorio y de aplicación que puede presionar a los servicios que preservan la privacidad y empujar a los exchanges a reforzar el cumplimiento y la monitorización de transacciones. Términos clave: SocksEscort, red de proxies, AVRecon, incautación de cripto, aplicación de la ley.
Neutral
La operación se dirige a una infraestructura criminal que utilizaba criptomonedas para pagos; no implica directamente un token negociable o una red cuyo valor fundamental se vería alterado. La reacción inmediata del mercado probablemente será moderada para los principales activos cripto porque la cantidad incautada (~3,5 M$) y los ingresos ilícitos estimados (~5,7 M$) son pequeños en relación con la liquidez total del mercado. Los efectos a corto plazo podrían incluir una mayor vigilancia por parte de los exchanges y controles de cumplimiento más estrictos, lo que podría reducir temporalmente los flujos OTC o peer-to-peer hacia servicios centrados en la privacidad. A medio y largo plazo, la acción refuerza el riesgo regulatorio y de cumplimiento que afecta de forma desproporcionada a los servicios que preservan la privacidad y a los espacios asociados a actividades ilícitas, posiblemente reduciendo la demanda de servicios que permiten el anonimato. En general, el impacto en el precio de las criptomonedas convencionales probablemente sea neutral, mientras que los tokens o servicios de privacidad de nicho podrían sufrir presión a la baja por el aumento de la aplicación de la normativa y las exclusiones de exchanges.