Los documentos filtrados identificaron al explorador de bloques walletexplorer.com como una herramienta, propiedad de la empresa de análisis de cadenas de bloques Chainalysis, que permitió identificar las direcciones IP de posibles ciberdelincuentes. Esto, como se conoció, se utilizó para proporcionar pistas a las fuerzas de seguridad, permitiéndoles rastrear el paradero de estos delincuentes.
Los documentos fueron expuestos por el portal de noticias CoinDesk el 21 de septiembre. Originalmente, la documentación filtrada consta de unas diapositivas en italiano, en las que se muestra información sobre la forma de operar este explorador de bloques, y se señala que dicho portal era propiedad de Chainalysis.
Según la documentación presentada, el portal serviría como Tarro de miel (tarro de miel) que es una analogía utilizada en el mundo de la piratería, que se refiere a una especie de cebo digital para atraer víctimas. En este, el portal web se presenta como un explorador de bloques inocente.
Una vez dentro, la página web detectó la IP de la persona, lo que no puede considerarse nada extraño, ya que muchos portales web suelen hacerlo. Sin embargo, según el documento, en caso de una búsqueda de algunas de las direcciones marcadas como sospechosas por diferentes departamentos de seguridad del mundo, la web capturó y registró toda la información.
Walletexplorer.com además de servir como un explorador de bloques en particular, como mempool.space, ofrece herramientas particulares como el seguimiento de transacciones de diferentes intercambios y plataformas del ecosistema de Bitcoin y criptomonedas.
Chainalysis es una empresa que se dedica al análisis forense de datos dentro de las diferentes redes de criptomonedas. En este caso, su sitio web secreto, WalletExplorer.com, sirve como herramienta de análisis y seguimiento. Dado que se trata de información de gran interés, Se desconoce si la compañía pudo vender estos datos a las fuerzas del orden.
También se rastreó a los delincuentes que usaban Monero
Monero (XMR) se considera una criptomoneda privada. Dentro de su blockchain, no es posible rastrear el origen o el destino de los fondos dentro de una transacción. Sin embargo, en la documentación filtrada, Se informa que Chainalysis ha proporcionado pistas sobre los delincuentes que han utilizado XMR.
Sin embargo, debido a que dicha declaración puede considerarse una violación de la privacidad dentro de Monero, Justin Ehrenhofer, miembro del grupo de trabajo de Monero Space, escribió para CoinDesk, afirmando que la interpretación puede deberse a muchos factores que permiten rastrear a los usuarios. dentro de la red Monero. El seguimiento, según Ehrenhofer, puede deberse a circunstancias externas a la criptomoneda, como el rastreo de IP directamente en los dispositivos de las personas y no dentro de la red Monero.
Los nodos de Bitcoin también dejan un rastro
Las billeteras móviles deben conectarse a un nodo Bitcoin externo que les permita confirmar y verificar transacciones, así como transmitir transacciones en la red. En ciertos casos, estos nodos pertenecen a terceros. Como se conocía en el documento, Chainalysis ha estado capturando información a través de nodos públicos dentro de la red Bitcoin. Si alguien se conecta con dicho nodo, podrá conocer tanto la IP como la dirección pública de la cartera.
Este tipo de escenarios de nodo interceptor, o fraudulentos, ha estado en la mesa de discusión de los desarrolladores de Bitcoin Core. Por eso, según informó CriptoNoticias en su momento, la nueva versión de Bitcoin Core 22.0 incluye compatibilidad con redes de privacidad como I2P y TOR.