Suex: la primera plataforma de criptomonedas en ser sancionada por su rol en un ciberataque

El Departamento del Tesoro de Estados Unidos anunció sanciones contra el exchange de criptomonedas, Suex por su rol “en la facilitación de transacciones financieras” de piratas informáticos.

Según las investigaciones de la Oficina de Control de Activos Extranjeros (OFAC, sus siglas en inglés), la plataforma estaría ligada a al menos ocho ciberataques con ransomware (o secuestro de datos, en español). Además, más del 40% del historial de transacciones realizadas serían de carácter criminal.

Esta es la primera vez que Estados Unidos sanciona a una plataforma de criptomonedas, incluyendo el bloqueo de todas las propiedades y activos de la compañía. Asimismo, se anunció la prohibición a los usuarios estadounidenses de utilizar Suex, y realizar transacciones entre la plataforma e instituciones financieras.

"Si bien la mayor parte de la actividad de moneda virtual es lícita, las monedas virtuales se pueden utilizar para actividades ilícitas a través de intercambiadores, mezcladores e intercambios de igual a igual", explicaron en un comunicado.

"Algunos intercambios de divisas virtuales son explotados por actores malintencionados, pero otros, como es el caso de Suex, facilitan actividades ilícitas para sus propios beneficios ilícitos", agregaron.

Detrás del crimen

De origen ruso, Suex nació en febrero de 2018 como una de muchas alternativas para comprar y vender criptomonedas como el Bitcoin, Ethereum y Tether, y si bien está registrado legalmente en República Checa, no tiene presencia física en ese país. En cambio, tiene sucursales en Rusia y Medio Oriente, donde pueden convertir las tenencias de criptomonedas en efectivo, así como en activos físicos como bienes raíces y automóviles.

En sus tres años de historia, Suex ha recibido más de US$ 481 millones solo por Bitcoin, y según la compañía de análisis blockchain, Chainalysis, gran parte proviene de fuentes ilícitas y de alto riesgo.

“Solo en Bitcoin, las direcciones de depósito de Suex alojadas en grandes intercambios han recibido más de US$ 160 millones de actores de ransomware, estafadores y operadores del mercado de redes oscuras”, indicaron en una nota. 

“Se encontró que Suex recibió más de US$ 50 millones en Bitcoin enviados desde direcciones alojadas en el intercambio de criptomonedas ilícitas BTC-e desde 2018 hasta 2021, mucho después de que las autoridades estadounidenses cerraran BTC-e por su propia actividad de lavado de dinero en nombre de los ciberdelincuentes”, agregaron.

De esta forma, la crisis de la plataforma se suma a varios acontecimientos de ransomware en Estados Unidos durante el mandato de Joe Biden, como el ataque a Colonial Pipeline o JBS en mayo, donde los secuestradores obligaron a las empresas a pagar más de US$ 4 millones y US$ 11 millones de rescate, respectivamente.

En este sentido,  la secretaria del Tesoro, Janet Yellen, advirtió que "los ciberataques y de ransomware están afectando a empresas grandes y pequeñas de todo EEUU y suponen una amenaza directa para la economía", por lo que el gobierno estadounidense seguirá "combatiendo a los actores malignos" que perpetran este tipo de abusos.