Un alijo de 73 bitcoins que permanece intacto en una cartera de criptomonedas separada podría ser lo que finalmente lleve a la justicia a un bróker ruso de criptomonedas.
Esa pila inactiva de efectivo digital, señalada por el investigador de blockchain ZachXBT, se encuentra al borde de un rastro de dinero mucho más grande — uno que, según los informes, abarca tres pagos de rescate, múltiples redes y al menos una conversación encubierta en Telegram.
Una Operación Encubierta Abrió el Caso
ZachXBT, un investigador anónimo de la cadena de bloques con un largo historial de rastreo de flujos ilícitos de criptomonedas, identificó al bróker ruso OTC Aleksandr Khinkis como la figura central en el presunto esquema.
Según los informes, los investigadores se hicieron pasar por clientes potenciales y contactaron a Khinkis directamente a través de Telegram. Él, presuntamente, les entregó una dirección de depósito de exchange — un movimiento que les dio a los investigadores el hilo que necesitaban para tirar.
1/ Conozcan a Aleksandr (Aleks) Khinkis, un bróker OTC ruso que presuntamente ha ayudado a un grupo de ransomware a blanquear más de $4.7M a través de una sola cuenta de exchange de criptomonedas desde julio de 2025, en tres pagos de rescate sospechosos que totalizan 796 BTC. pic.twitter.com/GpOjAvtaAd
— ZachXBT (@zachxbt) 24 de marzo de 2026
Esa única dirección, que comienza con 0xa756, se convirtió en el punto de anclaje de toda la investigación. A partir de ella, los investigadores rastrearon aproximadamente 75 transferencias canalizando más de $4.7 millones a la misma cuenta. El dinero se había estado moviendo desde al menos julio de 2025.
Tres Rescates. Tres Rastros. Un Bróker
El presunto blanqueo involucró tres pagos de ransomware separados que totalizaron 796 BTC. Cada uno dejó una huella distinta a través de múltiples redes de blockchain.
El caso más antiguo se remonta a septiembre de 2023, cuando cinco direcciones de depósito de puente de Bitcoin fueron vinculadas a un rescate de 560 BTC. Esos fondos eventualmente cruzaron a la red Avalanche en algún momento de 2024.
2/ El mes pasado nos comunicamos con Aleks a través de una cuenta de Telegram haciéndonos pasar por un cliente potencial que buscaba convertir activos de criptomonedas en Avalanche a fiat.
Prontamente proporcionó su dirección de depósito del exchange:
0xa75666786a4e120110418ed3b4865a114d70706eLa conversación se llevó a cabo en... pic.twitter.com/zt827Du3Ow
— ZachXBT (@zachxbt) 24 de marzo de 2026
Un segundo pago de 72 BTC, rastreado hasta septiembre de 2025, mostró una superposición de más del 15% con carteras de ransomware conocidas en herramientas de screening de cumplimiento. Alrededor de $1.36 millones de ese lote se movieron a través de exchanges instantáneos antes de consolidarse en una cartera de Tron.
El pago más reciente y más grande — 164 BTC — se registró en octubre de 2025. Según los informes, alrededor de $3.8 millones en bitcoin pasaron a través de exchanges instantáneos antes de llegar a salidas vinculadas a Tron.
Siete direcciones de Tron conectadas a ese flujo fueron congeladas por Tether el mes siguiente. Los fondos congelados fueron posteriormente quemados (quemados), confirmando que se había tomado una acción de enforcement.
Mientras tanto, otros $16.6 millones permanecen en direcciones o plataformas relacionadas, y parte de ellos ya se está convirtiendo en efectivo.
Las Fuerzas del Orden Ahora Tienen los Datos
ZachXBT confirmó que los equipos de cumplimiento y las agencias de aplicación de la ley han recibido registros detallados de las direcciones rastreadas y los movimientos de fondos. No se han anunciado arrestos públicamente.
Más allá de los datos de la cadena de bloques, la inteligencia de fuentes abiertas pintó una imagen más clara de Khinkis como persona. Los informes indican que viaja fuera de Rusia regularmente — incluyendo viajes al Sudeste Asiático y Australia — y documenta esos viajes abiertamente en las redes sociales.
Los 73 BTC que aún permanecen inactivos en una dirección separada no se han movido. Si y cuando lo hagan, los investigadores casi con certeza estarán observando.
Imagen destacada de Pexels, gráfico de TradingView
