
Ucrania ha extraditado a Estados Unidos a un ciudadano uzbeko que se ocultaba bajo un seudónimo y, bajo la apariencia de una herramienta segura para almacenar criptomonedas, robaba las claves privadas de los usuarios. Tras la vista sobre la medida cautelar, al estafador le espera la pena máxima: 20 años de cárcel. Por el momento, no se han revelado los detalles de la detención, pero se sabe que se le acusa de fraude en la red y de uso ilegal de un dispositivo para acceder sin autorización a datos. Para garantizar su detención y extradición, la Oficina de Asuntos Internacionales del Departamento de Justicia de Estados Unidos colaboró con las autoridades de Rumanía y Ucrania.
Una de las víctimas es un residente de Nueva York que confió en la aplicación. Perdió casi 12 millones de dólares cuando el delincuente obtuvo el control de la cartera, que contenía más de 2 millones de tokens EOS. La criptomoneda se transfirió instantáneamente a cuentas controladas por el delincuente. Sin dejar rastro y sin posibilidades de recuperación, ya que los delitos digitales no tienen fronteras.
Actualmente, la fiscalía del distrito oeste del estado de Nueva York (EE. UU.) ha confirmado oficialmente que el ciudadano es un ciberdelincuente que, ya en 2018, «coló» en la App Store una aplicación falsa llamada «EOSIO Wallet Explorer». Bajo la apariencia de una herramienta segura para almacenar criptomonedas, la aplicación robaba las claves privadas de los usuarios, lo que le daba acceso a sus activos digitales. Los fiscales señalan que esto no significa que cualquier aplicación pueda convertirse en una herramienta para robar criptomonedas.
Al mismo tiempo, se está investigando la posible conexión del detenido con una banda internacional que, entre 2015 y 2016, llevó a cabo con éxito una serie de robos en sucursales bancarias, sustrayendo de las cajas de seguridad individuales dinero en efectivo, monederos electrónicos y joyas. La policía ya ha descubierto el modus operandi de los miembros de la banda: para entrar en la cámara acorazada del banco y realizar un reconocimiento, los cómplices del delito retiraban las cajas de seguridad utilizando documentos auténticos o falsificados. De este modo, podían visitar la sucursal de la entidad bancaria varias veces. Una vez a solas junto a las cajas de seguridad, uno de los delincuentes utilizaba un boroscopio para fotografiar el interior de la cerradura de la caja fuerte. A continuación, fabricaban una copia de la llave. Durante la siguiente visita, comprobaban si era posible abrir la caja con la copia de la llave y, a continuación, pasaban a la fase final del delito. Se informará adicionalmente sobre el grado de colaboración de este con la banda que robaba carteras de criptomonedas de las cajas de seguridad bancarias.
Aunque su nombre se ha convertido en un símbolo del fraude digital y el caso penal es un ejemplo de cómo una aplicación descargada puede convertirse en una herramienta para robar criptomonedas, la justicia tiene un largo alcance.