Escándalo de custodia de activos criptográficos del gobierno de EE. UU.: Los riesgos de seguridad detrás del robo de 900,000 dólares

Fuente: Yellow Título original: Escándalo de custodia cripto del gobierno de EE. UU.: hijo de contratista presuntamente detrás del robo de 90 millones de dólares

Enlace original: El investigador de blockchain ZachXBT vincula a un actor de amenazas con un caso de robo de criptomonedas por más de 90 millones de dólares, provenientes de direcciones de confiscación del gobierno de EE. UU., lo que ha generado dudas sobre los procedimientos de custodia del USMS.

Esta persona, conocida como “John” o “Lick”, supuestamente controla una cartera relacionada con activos en posesión del gobierno, derivados del caso de hackers de Bitfinex de 2016.

La investigación de ZachXBT salió a la luz en una disputa en línea, donde el sospechoso mostró en una demostración “band for band” el control sobre 23 millones de dólares en activos criptográficos.

El análisis de blockchain rastrea el flujo de fondos, que finalmente apunta a una dirección del gobierno de EE. UU., la cual recibió en marzo de 2024 unos 24,9 millones de dólares de activos confiscados en el caso de Bitfinex.

Contrato del USMS y riesgos en la custodia

Command Services & Support, Inc. (CMDSS) ganó en octubre de 2024 un contrato con el Departamento de Justicia de EE. UU. para gestionar activos digitales confiscados de nivel 2 a 4.

Esta empresa de servicios tecnológicos con sede en Virginia superó en una licitación competitiva a su competidor Wave Digital Assets, una plataforma de cumplimiento normativo.

Dean Daghita es el presidente de CMDSS, liderando la compañía desde el mercado marítimo de Virginia. Los documentos del contrato gubernamental muestran que la empresa firmó un acuerdo plurianual con el USMS (hasta junio de 2036) para gestionar y disponer de activos digitales incautados.

Posteriormente, Wave Digital Assets presentó una objeción a la adjudicación del contrato, alegando que CMDSS carecía de las licencias apropiadas de la Comisión de Bolsa y Valores (SEC) o de la Autoridad Reguladora de la Industria Financiera (FINRA).

La Oficina de Responsabilidad del Gobierno (GAO) rechazó en marzo de 2025 la objeción de Wave, considerando que el proceso de evaluación del USMS fue razonable.

Reclamaciones de acceso no verificado

ZachXBT sugiere que podría existir una relación familiar entre el sospechoso y los propietarios de CMDSS, aunque esta relación aún no ha sido verificada por fuentes independientes.

No está claro cómo el sospechoso obtuvo acceso a las carteras bajo control del gobierno.

Se informa que, tras la investigación pública de ZachXBT, el sospechoso eliminó información identificativa de sus cuentas en redes sociales y cambió su nombre de usuario en Telegram. Hasta el 23 de enero, aproximadamente 18,5 millones de dólares permanecían en la dirección de cartera 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.

El USMS y CMDSS no respondieron a las consultas. El Departamento de Justicia aún no ha anunciado cargos relacionados con el presunto robo.