El Departamento del Tesoro de EE. UU. ha tomado el control de los fondos mediante la
incautación directa de billeteras virtuales y la congelación de activos a nivel de emisor, acumulando cerca de
millones de dólares. Los movimientos se han ejecutado principalmente sobre la red
Tron y a través de la infraestructura de plataformas de intercambio (
exchanges) iraníes.
Métodos utilizados para tomar los fondos
El gobierno estadounidense no realizó un "robo" en el sentido delictivo, sino una serie de
decomisos y bloqueos legales bajo la iniciativa militar y financiera conocida como [
Operación Furia Económica]:
- Congelación directa de Stablecoins: El Tesoro de EE. UU. ordenó a empresas emisoras (como Tether) bloquear los activos a nivel de contrato inteligente. Esto impide que las direcciones vinculadas a Irán puedan mover sus fondos.
- Incautación directa de billeteras (Wallets): Mediante mandatos judiciales y operaciones de inteligencia digital, las autoridades tomaron el control de las llaves privadas o de la infraestructura de almacenamiento de estas billeteras. El secretario Scott Bessent afirmó textualmente: "Simplemente confiscamos las billeteras. Algunos de sus dueños podrían estar tecleando ahora mismo y no haberse dado cuenta de que ya perdieron el acceso".
- Intervención de Exchanges: Se rastrearon y bloquearon cuentas en redes de banca en la sombra y plataformas de intercambio locales iraníes como Nobitex (la más grande de Irán) y Ariomex, las cuales eran utilizadas por el régimen para mover capitales fuera del sistema bancario tradicional.
Redes y criptomonedas involucradas
Las transacciones y fondos bloqueados se concentran en las redes más utilizadas para evadir sanciones debido a su alta liquidez y bajos costos de transacción:
- Red Tron (TRX): Ha sido la principal red objetivo. Por ejemplo, en una sola acción coordinada por el Tesoro, se congelaron 344 millones de dólares en USDT emitidos dentro de la red Tron.
- Dólares Digitales (USDT / Stablecoins): El grueso de los fondos incautados corresponde a la moneda estable Tether (USDT). Al estar vinculada al dólar, es el activo preferido por las redes de financiamiento iraníes para comerciar petróleo y armas de forma encubierta.
- Red Bitcoin (BTC): Aunque en menor escala debido a su alta trazabilidad pública, también se confiscaron direcciones de Bitcoin vinculadas a los intentos de Irán de estructurar seguros marítimos en el estrecho de Ormuz.
El Departamento del Tesoro de EE. UU.
no utilizó técnicas de piratería informática tradicional (hackeos) ni infectó con software espía o malware a los sistemas operativos Windows o aplicaciones de los cambiadores iraníes. Aunque el secretario Scott Bessent afirmó de manera provocativa que
"algunos de sus dueños podrían estar tecleando ahora mismo y no haberse dado cuenta de que ya perdieron el acceso", el proceso real se basa en
presión legal corporativa, rastreo de la cadena de bloques (blockchain) e incautaciones de infraestructura crítica, un conjunto de acciones bautizado como la [
Operación Furia Económica].
Las agencias estadounidenses combinaron tres estrategias principales para apoderarse de los capitales de estas plataformas de intercambio:
1. Órdenes judiciales a emisores centrales (El método principal)
La mayor parte de los fondos no se "extrajeron" a la fuerza de un servidor en Teherán. Los cambiadores iraníes (como
Nobitex) utilizaban masivamente
USDT (Tether), una criptomoneda estable emitida por una empresa privada regulada.
- Cómo funcionó: El Tesoro de EE. UU. (a través de la OFAC) identificó las direcciones de las billeteras que usaban los cambiadores iraníes mediante firmas digitales y análisis de flujo.
- La acción: Emitieron órdenes legales directas a los emisores como Tether para congelar esos fondos de forma remota a nivel de contrato inteligente. De los $1.000 millones incautados, un ejemplo claro fue la congelación directa de 344 millones de dólares en USDT en la red Tron. Las cuentas quedan inutilizables instantáneamente sin necesidad de hackear al usuario.
2. Confiscación de infraestructura internacional y dominios web
Muchos de estos servicios de intercambio iraníes dependen de servidores, servicios de nube (
cloud computing), nodos o dominios de internet registrados en países occidentales o aliados de EE. UU..
- Cómo funcionó: Con el apoyo de agencias aliadas y órdenes judiciales internacionales (como las aplicadas en operaciones similares junto a Europol o fuerzas policiales locales), EE. UU. toma el control físico o legal de los servidores fuera de Irán. Al confiscar el acceso de administración del servidor o del proveedor de servicios, las autoridades estadounidenses obtienen acceso legítimo a las bases de datos y a las llaves privadas custodiadas por el propio cambiador.
3. Presión y delación en el sistema de "Banca en la Sombra"
Para que las criptomonedas se conviertan en dinero real o se usen para comprar petróleo de contrabando, los cambiadores iraníes dependen de intermediarios y bancos extranjeros "fachada", principalmente en los países del Golfo Pérsico o Asia.
- Cómo funcionó: El secretario Scott Bessent detalló que, tras tensiones militares recientes en el Estrecho de Ormuz, países aliados del Golfo cooperaron de manera mucho más transparente con EE. UU., abriendo sus registros bancarios.
- La acción: Esto permitió al Tesoro rastrear a los operadores humanos y corredores (brokers) que administraban las cuentas fuera de Irán. Al arrestar o sancionar a estos intermediarios en el extranjero, las autoridades confiscaron sus dispositivos y llaves de acceso de forma legal.
En resumen,
no fue una ciberguerra de software espía contra terminales Windows, sino una asfixia financiera basada en la
trazabilidad pública de la blockchain y la autoridad de EE. UU. para obligar a las grandes empresas cripto a bloquear el dinero digital.
