El alcance de la incautación y el recorrido de los fondos
En el momento del decomiso, las criptomonedas tenían un valor aproximado de R$ 8,78 millones, equivalente a USD $1.708.534 según la cifra divulgada. La suma se repartía entre cuatro activos: Bitcoin ($BTC), Ethereum ($ETH), TRON ($TRX) y Tether ($USDT), sin que la información publicada detallara cuánto correspondía a cada uno.
Los investigadores movieron los fondos desde las wallets atribuidas al grupo mediante 13 transacciones separadas. Para seguir el rastro y confirmar los movimientos, utilizaron herramientas de análisis de blockchain de Chainalysis, según los detalles de la investigación recogidos por Crypto Briefing.
Después de esas transferencias, los activos llegaron a una cuenta institucional en Foxbit, un exchange brasileño donde permanecen bajo custodia estatal. El procedimiento descrito no consistió simplemente en solicitar a una plataforma que bloqueara una cuenta: las autoridades trasladaron directamente los fondos desde wallets controladas por sus titulares.
Otros informes mencionaron aproximadamente USD $218.000 adicionales en fondos, pero la información divulgada no explica cómo se relaciona ese monto con la cifra principal del decomiso. Por ahora, no está claro si se trata de activos distintos, de una estimación complementaria o de una cantidad que terminará incluida en el recuento oficial.
Por qué fue relevante el acceso a wallets de autocustodia
Una wallet de autocustodia permite que su propietario controle directamente las claves privadas, sin depender de un exchange o de un banco como intermediario. Esa característica cambia el trabajo de las autoridades: frente a una cuenta mantenida por una empresa, pueden dirigir una orden a la plataforma, mientras que una wallet de este tipo no tiene una compañía que pueda congelar los fondos por instrucción judicial.
En este caso, la PCSC recuperó frases semilla durante los allanamientos, de acuerdo con la información disponible. Esos datos permitieron a los investigadores importar las wallets y operar con los activos, mientras las herramientas de rastreo de blockchain ayudaban a seguir y validar las transferencias antes de enviarlas a custodia estatal.
La combinación de acceso a las frases semilla y análisis de las transacciones fue central para completar el traslado. La operación muestra que recuperar activos de una wallet de autocustodia puede requerir tanto evidencia obtenida durante una investigación como capacidad técnica para identificar movimientos y controlar la transferencia de los fondos.
La elección de Foxbit como custodio también forma parte del destino inmediato de las criptomonedas incautadas. El exchange ofrece una cuenta institucional para mantener los activos bajo control estatal, aunque los datos divulgados no precisan qué ocurrirá con ellos una vez que avance el proceso judicial ni cuánto tiempo permanecerán allí.
ClickFix y el resto de las medidas de la operación
La Operação ClickFix también alcanzó bienes y cuentas que no eran criptomonedas. Las autoridades realizaron dos arrestos y decomisaron vehículos de lujo, entre ellos un Corvette valorado en más de R$ 1,5 millones, mientras los tribunales ordenaron congelar cuentas bancarias por hasta R$ 93 millones.
Las medidas judiciales abarcaron además R$ 5 millones en bienes inmuebles. La información disponible presenta estas órdenes como parte del mismo desmantelamiento, pero no detalla cuánto de los montos congelados corresponde a fondos efectivamente localizados, ni el estado final de los bienes alcanzados.
El nombre de la operación alude al método que la investigación atribuye al grupo. Según los hallazgos citados, la red empleó ClickFix, una técnica de ingeniería social que ayuda a los atacantes a tomar control del dispositivo de una víctima y robar sus credenciales.
La incautación no se describe como una acción general contra quienes usan wallets de autocustodia, sino como parte de una investigación sobre una operación criminal señalada por las autoridades. Para los usuarios, el caso subraya el riesgo de las maniobras de phishing y la importancia de proteger sus dispositivos y claves; no demuestra, por sí solo, que la autocustodia implique una sospecha de delito.
Qué falta por aclarar sobre los activos incautados
El próximo punto de interés es el destino de las criptomonedas depositadas en la cuenta institucional de Foxbit. La información difundida confirma que permanecen bajo custodia estatal, pero no precisa si un tribunal ya determinó qué ocurrirá con esos fondos ni en qué momento podría resolverse su situación.
También queda pendiente aclarar el monto adicional de aproximadamente USD $218.000 mencionado en otros reportes. Sin una explicación sobre su vínculo con los USD $1.708.534 de la incautación principal, conviene mantener separadas ambas cifras y evitar sumarlas como si la policía hubiera confirmado que forman parte del mismo decomiso.
La investigación combina el rastreo de transacciones públicas en blockchain con evidencia obtenida durante los allanamientos y medidas judiciales sobre otros activos. Esa combinación permitió a la policía brasileña ejecutar un traslado directo desde wallets de autocustodia, una circunstancia que distingue este caso de los bloqueos de fondos que un exchange puede aplicar tras recibir una orden.
Por ahora, las cifras difundidas describen el alcance anunciado de la Operação ClickFix, no el desenlace judicial de todos los activos implicados. El valor final bajo custodia, la relación de los USD $218.000 adicionales con la suma principal y la disposición futura de las criptomonedas siguen siendo asuntos por esclarecer.
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.