Ataques de criptomonedas en Francia: El sospechoso M1llionz se exhibe en TikTok

ZachXBT relaciona a M1llionz con dos agresiones de criptomonedas en Francia

En un hilo publicado este lunes en X, el investigador on-chain ZachXBT señala a un individuo que opera bajo los seudónimos M1llionz y RichMilly666. Se le sospecha de haber participado en el blanqueo de criptomonedas robadas durante dos violentas agresiones en domicilios ocurridas en Francia en abril pasado.

La primera ocurrió el 17 de abril. Cinco asaltantes forzaron la entrada de la casa de una víctima antes de robarle aproximadamente 7,2 bitcoins, equivalentes a cerca de 557,000 dólares en ese momento. Varias personas tuvieron que ser hospitalizadas.

Tres días después, una segunda víctima fue atada y amenazada para obligarla a transferir alrededor de 110,000 dólares en criptomonedas. En total, las dos agresiones permitieron a los asaltantes robar cerca de 667,000 dólares en activos digitales.

Un recorrido de los fondos reconstruido on-chain

Los bitcoins robados el 17 de abril fueron convertidos en Ethereum a través de Chainflip, un protocolo de puente entre cadenas. Aproximadamente 317,000 dólares luego pasaron por tres direcciones de depósito de KuCoin, antes de converger hacia una dirección única de consolidación identificada por ZachXBT. Otra parte del botín fue convertida en Monero, una criptomoneda diseñada para ocultar montos y participantes.

Después de la segunda agresión, aproximadamente 46 ETH, equivalentes a cerca de 107,000 dólares, siguieron un camino similar a través de KuCoin antes de llegar a la misma dirección de consolidación. Desde esta billetera, alrededor de 108,000 dólares fueron transferidos a una dirección que intercambió los ETH por USDT.

Las tarifas de transacción de esta transferencia fueron pagadas por una dirección vinculada a la víctima del 20 de abril. Es este vínculo el que permitió a ZachXBT informar sobre la actividad a Tether y a las fuerzas del orden, resultando en el congelamiento de 93,507.51 USDT el 24 de abril pasado.

Un estilo de vida exhibido en Telegram y TikTok

El individuo gestiona un canal de Telegram llamado EMPIRE, donde promueve servicios de fraude bancario mientras muestra un estilo de vida ostentoso, con su rostro sistemáticamente difuminado. Son sus propias publicaciones las que lo han delatado.

Según ZachXBT, varias capturas de pantalla de billeteras Exodus difundidas en este canal recibieron posteriormente alrededor de 84,000 dólares provenientes directamente del producto de los robos. Una dirección publicada el 12 de marzo recibió 1.44 ETH del robo del 17 de abril, un video del 8 de junio muestra el envío de 22.37 ETH relacionados con la agresión del 20 de abril, y nuevas capturas del 11 de junio confirman el control de una dirección que recibió aproximadamente 12.28 ETH desde la billetera de consolidación.

Hasta la fecha, no se ha anunciado ninguna arresto ni persecución. El interesado sigue siendo presunto inocente. Sus cuentas de TikTok y Telegram se han vuelto silenciosas en los últimos días, con el perfil de TikTok pasando a modo privado.

Una serie de ataques que se acelera en Francia

Estos hechos se inscriben en una ola de agresiones físicas dirigidas a poseedores de criptomonedas en suelo francés. ZachXBT indica haber identificado dos ataques más a menos de dos intermediarios de las mismas direcciones de comercio utilizadas por el sospechoso.

Para los inversores, la lección operativa sigue siendo la misma. La exposición pública de un patrimonio en criptomonedas crea un riesgo físico real, que ninguna medida de seguridad informática puede cubrir.