Rastreamos las seis direcciones sancionadas con MetaSleuth, y el dinero se mueve casi en su totalidad a través de direcciones de depósito de exchanges centralizados.
BlockSec Research · Junio de 2026
El 20 de mayo de 2026, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los Estados Unidos sancionó a un grupo de individuos y entidades vinculados al Cártel de Sinaloa de México, acusándolos de proporcionar apoyo de lavado de dinero para el tráfico de fentanilo: recaudar dinero en efectivo de las drogas dentro de los Estados Unidos, convertirlo en criptomonedas y trasladar los fondos de regreso a México a través de transferencias transfronterizas. La acción continúa la postura de cumplimiento de los EE. UU. que siguió a la designación de los principales cárteles como organizaciones terroristas, tratando las redes de financiación del fentanilo como una forma de financiamiento narcoterrorista.
Dos de los individuos sancionados dejaron rastros on-chain especialmente claros. Uno es Armando de Jesús Ojeda Avilés, a quien la OFAC identifica como un coordinador clave de lavado de dinero para la facción Los Chapitos del cártel, responsable de convertir el dinero en efectivo de las drogas estadounidenses en criptomonedas y trasladarlo de regreso a México. El otro es Rodrigo Alarcón Palomares, miembro de la red de Ojeda Avilés que se encarga de la recaudación de efectivo dentro de los EE. UU. y también participa en el lavado de criptomonedas. Juntos representan seis direcciones de Ethereum en la lista de sanciones.
Una nota sobre las fuentes: la información de antecedentes sobre estos individuos y las designaciones de sanciones proviene del anuncio público del Tesoro. Cada conclusión que figura a continuación sobre la estructura y la escala de los fondos proviene de la propia reconstrucción on-chain de BlockSec de las direcciones sancionadas utilizando MetaSleuth.
Cinco direcciones sancionadas y cómo el dinero de las drogas regresa a los exchanges
Las cinco direcciones sancionadas vinculadas a Ojeda Avilés no son billeteras independientes. On-chain, forman una red de lavado con relaciones claras de origen y destino. Una vez que colocamos las cinco direcciones en un único gráfico de MetaSleuth, la estructura fue evidente: tres de ellas son direcciones de depósito de Binance, y las otras dos se ubican en posición anterior a esas tres. Los exchanges aparecen en todo el gráfico, con fondos que fluyen directa o indirectamente desde múltiples exchanges, pasando por estas direcciones y terminando lavados de vuelta en los exchanges.
Figura 1. La red de fondos de las cinco direcciones sancionadas de Ojeda Avilés (el gráfico muestra las rutas de mayor valor, no cada transacción): los fondos ingresan desde múltiples exchanges, pasan por las direcciones y regresan lavados a Binance. (Fuente: BlockSec MetaSleuth)
Las tres direcciones de depósito de Binance que actúan como punto de recaudación gestionaron por sí solas más de 4 millones de dólares, y MetaSleuth clasifica este clúster como Crítico. En otras palabras, la escala real de la red es mayor; estas tres direcciones son solo la parte directamente visible.
Lo que más llama la atención son las dos direcciones anteriores. Además de alimentar las direcciones de depósito de Binance sancionadas, sus fondos también fluyen hacia dos direcciones de depósito de Binance adicionales que no han sido sancionadas. Con base en las rutas de fondos y el comportamiento, es muy probable que estas dos formen parte de la misma red de lavado; simplemente no han aparecido aún en la lista de la OFAC. Este es precisamente el valor del análisis on-chain frente a una lista de sanciones: la lista te proporciona los nodos conocidos, mientras que seguir los flujos on-chain frecuentemente permite identificar los nodos que la lista pasó por alto.
Figura 2. Las direcciones anteriores no solo alimentan las direcciones de depósito de Binance sancionadas, sino que también se conectan con dos direcciones de depósito aún no sancionadas que probablemente forman parte de la misma red. (Fuente: BlockSec MetaSleuth)
Gráfico de MetaSleuth para la red de Ojeda Avilés (mostrando las rutas de mayor valor, no cada transacción): https://metasleuth.io/result/eth/0x038989cbb1710c72b9920dc4fa529158f463e72c?source=0ac18a5e-1134-4ee1-b03a-ebae63a0337c
La dirección del recaudador de efectivo es simplemente una cuenta de Coinbase
En comparación, Alarcón Palomares, quien se encarga de la recaudación de efectivo dentro de los EE. UU., tiene un perfil on-chain más sencillo que resulta aún más revelador. Su dirección sancionada es en sí misma una dirección de depósito de Coinbase: los fondos provienen principalmente de Coinbase y regresan principalmente a Coinbase.
Figura 3. Flujos de fondos de la dirección sancionada de Alarcón Palomares: esencialmente una dirección de depósito de Coinbase, con fondos que entran y salen de Coinbase. (Fuente: BlockSec MetaSleuth)
Esto significa que la actividad de lavado de este rol ocurre principalmente dentro de un exchange centralizado con un proceso KYC completo, probablemente detrás de una cuenta que ha completado la verificación de identidad. A diferencia de la red de múltiples saltos de Ojeda Avilés, el tramo de recaudación de efectivo tiene rutas de fondos cortas y contrapartes concentradas, lo cual es exactamente el tipo de actividad que el análisis de cumplimiento está mejor posicionado para detectar y detener.
Vista de MetaSleuth de la dirección sancionada de Alarcón Palomares: https://metasleuth.io/result/eth/0xaC4cC4B68ea24BbFAAC8fD127B67Ed445ACcCE22?source=c5a43e44-8fb3-4e6f-ac52-a3e860ee4249
Lo que el gráfico on-chain nos revela
Al comparar las rutas de fondos de ambos individuos, algunos hechos importan más que cualquier cifra aislada.
En primer lugar, esta cadena de lavado de fentanilo depende en gran medida de los exchanges centralizados. Ya sea que se trate de las tres direcciones de depósito de Binance de Ojeda Avilés o de la dirección de depósito de Coinbase de Alarcón Palomares, los fondos entran y salen a través de canales de depósito de exchanges, en lugar de hacerlo a través de mezcladores o complejos puentes entre cadenas. El paso de depósito en el exchange sigue siendo el nodo clave donde el dinero de las drogas accede a la cadena y se convierte en efectivo.
En segundo lugar, una lista de sanciones es un punto de partida, no el panorama completo. Las dos direcciones de depósito de Binance aún no sancionadas conectadas a los orígenes de Ojeda Avilés nos recuerdan que la huella on-chain de una red de lavado suele ser mayor que lo que los organismos de cumplimiento pueden nombrar públicamente en un momento dado. Solo tratando las direcciones listadas como puntos de partida y reconstruyendo el flujo completo se pueden ver los límites reales de la red.
En tercer lugar, la división del trabajo es clara, pero las rutas son cortas. Ojeda Avilés se encarga de la agregación y el movimiento transfronterizo, y Alarcón Palomares se encarga de la recaudación de efectivo. Los roles difieren, pero la ruta on-chain de ninguna de las cadenas es compleja. Para los exchanges y las empresas de pagos, eso significa que el riesgo puede identificarse antes de que los fondos ingresen a la plataforma.
Lo que esto significa para los exchanges y las empresas de pagos
El recordatorio más directo para los proveedores de servicios de activos virtuales es que los fondos de alto riesgo pueden ingresar a su plataforma sin su conocimiento. Antes de que los fondos provenientes de drogas lleguen a un exchange, es posible que ya hayan pasado por varias capas de transferencias de direcciones. Sin un mecanismo eficaz de identificación de riesgos on-chain, una plataforma puede recibir fácilmente activos de entidades sancionadas en la etapa de depósito o liquidación OTC, y una vez que eso ocurre, los fondos pueden ser congelados y puede desencadenarse una investigación regulatoria y un riesgo para las licencias.
Por eso, un número creciente de exchanges y empresas de pagos están trasladando el análisis de riesgos on-chain a una etapa anterior, antes de que se depositen los fondos: puntuando direcciones en tiempo real e identificando si se conectan con entidades sancionadas, redes de tráfico o rutas de fondos anómalas. Este tipo de análisis previo al depósito está pasando de ser una opción conveniente para el cumplimiento normativo a convertirse en infraestructura central.
Todos los individuos y direcciones en esta acción de sanciones ya están en la base de datos de inteligencia de BlockSec, y seguiremos rastreando la actividad on-chain de estas direcciones y redes. Para los exchanges, las empresas de pagos y los equipos de cumplimiento, Phalcon Compliance proporciona análisis de riesgos en tiempo real para direcciones y transacciones, un sistema preciso de etiquetado de direcciones y análisis de flujos de fondos para ayudar a identificar direcciones de alto riesgo y rastrear fuentes de fondos ilícitos; la reconstrucción de la red en este artículo se realizó con MetaSleuth, nuestra plataforma de investigación de seguimiento de fondos.
Si desea realizar usted mismo un análisis de riesgo de direcciones on-chain, puede probar Phalcon Compliance de forma gratuita en blocksec.com.
