Un policía australiano acusado de apropiarse de 81 BTCs en una redada

[DdmrDdmr]

Los hechos se remontan al 2019, momento en el cual una redada relacionada con el tráfico de drogas en Melbourne (Australia) dio con una Trezor, que fue decomisionada. En el ínterin entre la incautación y la autorización judicial para acceder a ver el contenido del dispositivo, el acusado, policía ligado a la investigación, supuestamente accedió al dispositivo Trezor por su cuenta, y vació su contenido a escondidillas. Cuando las autoridades lograron acceder formalmente al dispositivo Trezor tres semanas más tarde, éste no mostraba balance alguno. A priori, se acusa al policía haber robado los 81,64 BTCs que deberían haberse localizado, protegidos por el dispositivo Trezor.

Por lo visto, el acusado dejó trazas a la vista de manera ostensible: abrió una cuenta en Binance para vender los bitcoins, accediendo tanto desde su puesto de trabajo en la policía federal de Australia, como desde una IP desde la casa de una mujer relacionada. A su vez, sacó dinero de su cuenta Binance mediante transferencias a sus cuentas bancarias.

La información luego es un tanto confusa, dado que:

-   No indica cómo el policía tuvo conocimiento del PIN de acceso a la hardware wallet.

-   Habla de que la recuperación de la semilla (almacenada en otro dispositivo) fue clave para realizar la traza de las TXs y llegar a dar con su asociación con Binance, pero si tenían el dispositivo y el pin, con eso bastaría para acceder a las TXs e iniciar la traza. Se me ocurre que el policía acusado hiciese desaparecer la Trezor o su PIN, por lo que la semilla sería clave para iniciar la trazabilidad, pero no indica este hecho.

Ver:
https://es.cointelegraph.com/news/australia-police-raid-bitcoin-hardware-wallet-trezor
https://www.news.com.au/national/victoria/courts-law/australian-federal-police-officer-william-wheatley-to-fight-crypto-fortune-theft-allegations/news-story/2dea2cb3f13d47aeb512d74d6983bdd9

[1714523566]

1714523566

[1714523566]

1714523566

[1714523566]

1714523566

[1714523566]

1714523566

[1714523566]

1714523566

[Don Pedro Dinero]

La información luego es un tanto confusa, dado que:

-   No indica cómo el policía tuvo conocimiento del PIN de acceso a la hardware wallet.

Esto es en lo primero que he pensado, pues a mi el Trezor no me deja ni siquiera ver el saldo sin conectar la HW y poner el pin (en ledger live sí que se puede). Aunque no se si de alguna manera eso se puede desactivar en las opciones, o si no la única opción que queda es que el policía encontrara el pin escrito en algún sitio.

-   Habla de que la recuperación de la semilla (almacenada en otro dispositivo) fue clave para realizar la traza de las TXs y llegar a dar con su asociación con Binance, pero si tenían el dispositivo y el pin, con eso bastaría para acceder a las TXs e iniciar la traza. Se me ocurre que el policía acusado hiciese desaparecer la Trezor o su PIN, por lo que la semilla sería clave para iniciar la trazabilidad, pero no indica este hecho.

Yo creo que el pin no lo tenían, la noticia no lo indica, y tuvieron que tirar de la semilla encontrada para empezar a trazar transacciones.

[DdmrDdmr]

<…> pues a mi el Trezor no me deja ni siquiera ver el saldo sin conectar la HW y poner el pin (en ledger live sí que se puede) <…>

Si bien es cierto que Ledger Live te permite ver los datos como saldo y TXs sin conectar la hardware wallet, sí permite configurar Ledger Live para que te pida un pin, opción que curiosamente está deshabilitada por defecto. Además de permitir o denegar el acceso a Ledger Live, encripta los datos que alberga.

En lo relativo al caso del policía australiano, otros artículos que he estado leyendo al respecto citan la semilla como un elemento secundario en la narración, en tanto en cuanto pensaron que alguien de la banda de los detenidos logró mover los fondos al tener la semilla, y no fue hasta que aplicaron su análisis forense que se dieron cuenta de que los fondos fueron realmente robados por el policía. También tiene sentido esta interpretación.

[seoincorporation]

La información luego es un tanto confusa, dado que:

-   No indica cómo el policía tuvo conocimiento del PIN de acceso a la hardware wallet.

Esto es en lo primero que he pensado, pues a mi el Trezor no me deja ni siquiera ver el saldo sin conectar la HW y poner el pin (en ledger live sí que se puede). Aunque no se si de alguna manera eso se puede desactivar en las opciones, o si no la única opción que queda es que el policía encontrara el pin escrito en algún sitio.

Se que sonará algo absurdo, pero me creerían si les digo que hay mucha gente que guarda la contraseña de su Hardware Wallet impresa junto al dispositivo? Esto lo hacen por el miedo de perder la contraseña y con esto perdel los BTC almacenados.

Fue un gran error del policía utilizar una computadora dentro del departamento de policía para mover los BTC, tranquilamente pudo haberlos dejado ahí almacenados sin la urgencia de moverlos. Pero esto nos demuestra que la corrupción es un tema internacional y no solo de latam 

[darxiaomi]

Plot twist : EL policia tambien era parte de la red de narcotraficantes  

Si la verdad que no queda para nada en claro como accedió, salvo que en la redada tambien encontro un papel con el pin claves etc....

Lo que no se puede creer es su nivel o su NO nivel para hacer la maniobra, como va a operar tan desfachatadamente desde su propia pc del trabajo y mandar el dinero a sus cuentas.....
Ademas si bien el 90% de las redadas son filmadas, no era mejor guardarse la billetera en un bolsillo y ni declararla?

Claramente esto me lleva a pensar de que fue un policia que no estuvo en la redada y una vez todo incautado agarro la billetera he hizo lo que hizo.......

Respectos a las txs, tambien no podrian tirar desde Binance el hilo?. Si bien entiendo que la investigación se dio al revés.

[famososMuertos]

...//:::
Se que sonará algo absurdo, pero me creerían si les digo que hay mucha gente que guarda la contraseña de su Hardware Wallet impresa junto al dispositivo? Esto lo hacen por el miedo de perder la contraseña y con esto perdel los BTC almacenados.

Fue un gran error del policía utilizar una computadora dentro del departamento de policía para mover los BTC, tranquilamente pudo haberlos dejado ahí almacenados sin la urgencia de moverlos. Pero esto nos demuestra que la corrupción es un tema internacional y no solo de latam  

Pensé que era leyenda urbana, pero al Mr. BEAST le robaron en su casa, entre otras cosas, si mal no recuerdo, creo eran unos 2 millones en bitcoin, el tipo cuenta que quizás no hubiera podido hacer todo lo que tenia pensado por aquellos años, en fin, literal así lo dice el mismo, tenia escrito en un papel al lado de su laptop "claves de bitcoin". Pero las pudo recuperar gracias a que "Cagado^{sus palabras} de miedo" pensó que encontraría en la wallet saldo cero, pero no fue así y las movió a otra cartera.

Colega, no suena absurdo.

[DdmrDdmr]

<…>

Creo haber leído otra versión que indicaba que la hardware wallet se la llevó el policía en la redada, y que supieron de la existencia de las cuentas a través de la semilla (sería la tercera versión que circula), pero al no ver coincidencias de la versión en otros medios la dejé aparcada.

En lo relativo a tirar de la trazabilidad desde Binance, éste fue el punto fundamental para asociar el policía con las direcciones (direcciones-> IPs usadas para acceder a Binance), pero lógicamente pedirían la colaboración de Binance partiendo de la base de saber qué direcciones querían rastrear, y ver que algunas TXs fueron a parar a Binance, y éstas direcciones parten bien de la hardware wallet, bien de la semilla.

[Hispo]

Interesante la noticia. La verdad es que por una cantidad de dinero así más de uno hubiese tratado de escabullirse con ello y tratar de no dejar trazas. Lo de utilizar Binance para hacer las ventas por Fiat del dinero incautado desde una computadora del trabajo me parece ya de por si temerario. Imagínense que hay gente se que preocupa por utilizar YouTube y audífonos y tener algo de ruido de fondo mientras se está en la oficina. 

A mí no me queda claro tampoco como el policía pudo haber accedido a los fondos, según está noticia. Por un lado, es posible que se haya utilizado el exploit de glitchear el Trezor One utilizando los instrumentos adecuados, tal y como lo mostró el exchange Kraken hace unos años. Pero creo que no es probable el hacer algo parecido para una persona con poco conocimientos del tema. Yo me inclinaría por la posibilidad del agente encontrando la semilla del Trezor entre las cosas del lugar en dónde fue incautado el dinero.

Me pregunto que clase de condena se aplicaría a un caso como este.

[DdmrDdmr]

<...> A mí no me queda claro tampoco como el policía pudo haber accedido a los fondos <...>

Según se recoge en el enlace abajo reflejado, el protagonista y acusado de la historia, William Wheatley, trabajaba en la división de ciberdelitos de la Policía Federal Australiana. No fue una parte implicada directamente en la operación Viridian (la que llevó a la redada), pero a la postre fue contactado por uno de los policías partícipes en la redada con un motivo que cito textualmente por parecerme significativo y un tanto representativo de cómo la manzana tentadora fue a parar a sus manos:

He texted Wheatley, “Hey mate, you ever seen one of these? Maybe a cryptocurrency thing.”

Ver:
https://protos.com/cop-allegedly-stole-81-bitcoin-from-drug-dealers-trezor-wallet/