Dominios ilícitos y criptomonedas incautados en el desmantelamiento del mercado de la darknet BidenCash en EE.UU.

BidenCash, un mercado de la darknet con más de 117.000 usuarios, ha sido desconectado en una operación estadounidense dirigida a la ciberdelincuencia impulsada por las criptomonedas.

El 5 de junio, la Oficina del Fiscal de los Estados Unidos para el Distrito Este de Virginia anunció la incautación de 145 dominios y una cantidad no revelada de criptomonedas vinculadas al mercado.

La medida se produce tras una operación autorizada por un tribunal contra la infraestructura de BidenCash, que facilitó la venta de datos de tarjetas de crédito robadas e información de identificación personal (PII).

Según los fiscales, BidenCash se lanzó en marzo de 2022 y rápidamente se convirtió en un actor importante en la web oscura.

Durante sus dos años de funcionamiento, la plataforma traficó con más de 15 millones de números de tarjetas de pago y generó más de 17 millones de dólares en ingresos.

Los funcionarios estadounidenses dicen que el sitio cobraba tarifas en cada transacción, lo que lo convierte en un centro con fines de lucro para los ciberdelincuentes.

Los dominios incautados han sido redirigidos a un servidor controlado por las fuerzas del orden, poniendo fin a la presencia en línea de BidenCash.

Además de los datos de las tarjetas, el mercado vendía credenciales de inicio de sesión comprometidas que se utilizaban para acceder a sistemas informáticos sin autorización.

Los investigadores acusan a BidenCash de promocionar sus servicios al publicar 3,3 millones de registros de tarjetas de crédito robadas de forma gratuita entre octubre de 2022 y febrero de 2023.

La investigación fue dirigida por la Oficina Residente del Servicio Secreto de EE. UU. en Frankfurt y la Sección de Investigación Cibernética, junto con la Oficina de Campo del FBI en Albuquerque.

Las autoridades recibieron asistencia de socios internacionales encargados de hacer cumplir la ley y de ciberseguridad, incluida la Unidad Nacional de Delitos de Alta Tecnología de los Países Bajos, la Fundación Shadowserver y Searchlight Cyber.

Al cierre de esta edición, la cantidad total de criptomonedas incautadas no estaba disponible públicamente.

Represión de EE.UU. contra plataformas ilícitas

BidenCash es la última de una serie de plataformas de la darknet desmanteladas como parte de la intensificación del impulso del gobierno de EE. UU. contra la actividad ilícita que a menudo implica el uso de criptomonedas.

Por ejemplo, en mayo, la Operación RapTor desmanteló múltiples mercados de drogas de la web oscura en diez países, lo que resultó en 270 arrestos y la incautación de USD 200 millones en efectivo, criptomonedas y activos.

A principios de marzo, las autoridades sancionaron al operador de Nemesis Market, una plataforma de la darknet utilizada para el tráfico de drogas, identificaciones falsificadas y servicios de piratería.

El Tesoro de EE.UU. incluyó en la lista negra a 44 direcciones de Bitcoin y cinco de Monero vinculadas al operador, que habían recibido más de USD 850,000.

En abril, el Departamento del Tesoro actuó contra Huione Group, con sede en Camboya, proponiendo cortar su acceso al sistema financiero estadounidense.

El conglomerado fue acusado de lavar miles de millones en criptomonedas vinculadas a estafas cibernéticas, operaciones norcoreanas y mercados en línea vinculados a la trata de personas.

El año pasado, el FBI arrestó a Rui-Siang Lin, el presunto operador de Incognito Market, un mercado de drogas de la web oscura de 100 millones de dólares.

Las autoridades rastrearon las transferencias ilícitas de criptomonedas a través de una combinación de análisis forense de blockchain y datos KYC de los exchanges, lo que llevó a la captura de Lin en el aeropuerto JFK.

Según TRM Labs, los mercados de la darknet procesaron más de USD 1.7 mil millones en transacciones de criptomonedas solo en 2024.