El 19 de noviembre de 2025, la OFAC del Tesoro de EE. UU. sancionó a Ryan James Wedding, ex snowboarder olímpico canadiense, junto con sus principales asociados y empresas. Esta acción congeló todos sus activos en EE. UU. y prohibió a los ciudadanos estadounidenses realizar cualquier tipo de negocio con ellos.
Poco después, el Departamento de Estado de EE. UU. elevó la recompensa por su captura a $15 millones. La Embajada de México publicó guías sobre cómo reportar pistas. Simultáneamente, el FBI, la Real Policía Montada de Canadá (RCMP) y la policía mexicana lanzaron una búsqueda global conjunta. Esta operación contra el "Señor de las Drogas Olímpico" revela el oscuro vínculo entre las criptomonedas, el narcotráfico y los asesinatos en serie.
Utilizando rastreo avanzado en cadena e investigación especializada, BlockSec ha trazado meticulosamente el camino de Wedding desde estrella del deporte hasta notorio jefe criminal. Nuestro análisis explica exactamente cómo aprovechó la tecnología blockchain para construir una red "oculta" de lavado de dinero ilegal, centrándonos en la red de crímenes cripto de Ryan Wedding.
De Estrella Olímpica a Criminal "Más Buscado"
Ryan James Wedding, nacido en 1976 en Thunder Bay, Ontario, fue una vez una prometedora estrella de los deportes de invierno. Con sus agudas habilidades y desempeño constante, logró entrar al Equipo Nacional de Canadá, representando a su país en los Juegos Olímpicos de Invierno de Salt Lake City 2002 en el slalom gigante paralelo masculino. En ese momento, era una figura destacada del deporte invernal canadiense. Le encantaba ser el centro de atención, pero esta notoriedad también alimentó un peligroso deseo de éxito rápido.
Tras los Juegos Olímpicos, la vida de Wedding tomó un giro drástico. Rechazó las ofertas para permanecer en el equipo y dejó atrás su carrera en el esquí, adentrándose en el arriesgado mundo de los negocios. Más tarde, se vinculó con narcotraficantes internacionales. En 2008, fue arrestado en California por contrabando de cocaína y sentenciado a cuatro años de prisión en 2010. Sin embargo, la prisión no lo reformó. Por el contrario, se convirtió en una plataforma de lanzamiento para su carrera criminal, donde conoció a otros delincuentes que le ayudaron a construir una futura red de narcotráfico. Tras su liberación, se deshizo completamente de su máscara de "atleta olímpico", adoptando el apodo de "El Jefe". Formó la Organización de Narcotráfico de Ryan Wedding, que las autoridades ahora clasifican como un importante grupo criminal.
El grupo de Wedding es conocido por ser violento y altamente organizado. Trabajan estrechamente con el Cártel de Sinaloa de México, al cual EE. UU. catalogó como organización terrorista en 2024. Juntos, mueven cocaína desde los sitios de producción en Colombia a través de México y finalmente hacia EE. UU. y Canadá. Trafican aproximadamente 60 toneladas de droga al año, generando más de $1,000 millones anuales. Este negocio ilegal representa una amenaza importante para la seguridad nacional canadiense.
Wedding utiliza la fuerza letal para proteger esta red. En noviembre de 2023, ordenó un ataque contra una familia en Ontario debido a un cargamento de droga robado. Este brutal ataque mató a dos padres de familia y dejó a una persona gravemente herida. Entre abril y mayo de 2024, su banda cometió dos asesinatos más para castigar a personas que tenían deudas de drogas. En enero de 2025, intentó borrar sus huellas ordenando el asesinato de un testigo federal, Acevedo García, en Colombia. La víctima recibió cinco disparos en un restaurante y murió instantáneamente. El abogado de Wedding incluso ayudó a planear este crimen y sugirió matar al testigo para hacer desaparecer los cargos.
En marzo de 2025, Wedding fue añadido oficialmente a la lista de los Diez Fugitivos Más Buscados del FBI, reemplazando al fugitivo Alexis Flores. Interpol también emitió una Notificación Roja para su arresto. Hoy en día, se cree que se esconde en México, protegido por un miembro de alto rango del cártel conocido como "El General." Wedding dirige su red criminal de forma remota utilizando aplicaciones de mensajería cifrada y se vale de empresas mexicanas como VRG Energéticos y Grupo RVG Combustibles como fachadas legales para ocultar sus actividades criminales.
Desentrañando el Proceso de Lavado de Dinero de la Red de Crímenes Cripto de Ryan Wedding
La acusación formal establece que el grupo criminal de Wedding lava las ganancias del narcotráfico utilizando dólares estadounidenses, dólares canadienses y criptomonedas. Para sus activos cripto, emplean un método específico para ocultar el rastro de las transacciones. Dividen grandes sumas de dinero en muchas transferencias pequeñas, moviendo estos fondos rápidamente a través de billeteras intermediarias de USDT. En última instancia, todo el dinero llega a una billetera central de Tether que Wedding controla directamente. Este sofisticado enfoque es una característica distintiva de la red de crímenes cripto de Ryan Wedding.
Varios individuos clave se encargan de estas tareas de lavado. Los principales operadores son Sokolovski, Hossain y Canastillo-Madrid. Trabajan junto a otros individuos, algunos conocidos y otros desconocidos para el gran jurado. Juntos, actúan como miembros de la "Organización Criminal Wedding."
Lavado de Ganancias del Narcotráfico: El Flujo Cripto
La acusación formal oficial detalla los intrincados pasos llevados a cabo por la red de crímenes cripto de Ryan Wedding para lavar sus ganancias ilícitas:
- Ocultamiento: La Empresa Criminal Wedding ocultaría las cuantiosas ganancias de sus ventas de cocaína en dólares estadounidenses, dólares canadienses y criptomonedas.
- Red Sofisticada de Tether: Con respecto al uso de criptomonedas, para ocultar el origen de los fondos, los miembros y asociados de la Empresa Criminal Wedding utilizarían una sofisticada red de Tether para: (1) dividir grandes sumas de dinero en transferencias más pequeñas y (2) usar rápidamente billeteras intermediarias de USDT para mover fondos antes de llegar finalmente a una billetera central de Tether controlada por el acusado WEDDING.
- Operadores Clave: Los acusados SOKOLOVSKI, HOSSAIN y CANASTILLO-MADRID, y otros conocidos y desconocidos para el Gran Jurado, actuarían como miembros y asociados de la Empresa Criminal Wedding, concretamente el acusado WEDDING y Clark, ocultando las ganancias de su narcotráfico y utilizando dichas ganancias para facilitar y promover los objetivos de la empresa. Un diagrama de flujo resumido que ilustra este sistema de lavado se muestra en el diagrama a continuación.
El texto a continuación describe los detalles específicos del proceso de lavado de dinero tal como se describen en la acusación formal.
LAVADO DE GANANCIAS DEL NARCOTRÁFICO: Actos Manifiestos
- Acto Manifiesto N.º 71: Entre el 28 de septiembre de 2023 y el 28 de mayo de 2024, el acusado SOKOLOVSKI recibió en su cuenta de Kucoin (-4119) aproximadamente 20,501,784.29 USDT provenientes de una billetera Tether controlada por un miembro de la conspiración (-9BU3).
- Acto Manifiesto N.º 72: Entre el 29 de mayo de 2024 y el 15 de agosto de 2024, el acusado HOSSAIN recibió en su billetera Tether (-3FcL) aproximadamente 48,492,620 USDT provenientes de una billetera Tether controlada por un miembro de la conspiración (-79wf).
- Acto Manifiesto N.º 73: Entre el 29 de mayo de 2024 y el 14 de agosto de 2024, un miembro de la conspiración utilizó una billetera Tether (-79wf) para enviar aproximadamente 8,090,526 USDT a la cuenta Kucoin de SOKOLOVSKI (-4119).
- Acto Manifiesto N.º 74: Entre el 29 de mayo de 2024 y el 12 de agosto de 2024, el acusado SOKOLOVSKI utilizó su cuenta Kucoin (-4119) para enviar aproximadamente 9,838,397.84 USDT a una billetera Tether controlada por un miembro de la conspiración (-79wf).
- Acto Manifiesto N.º 75: Entre el 14 de junio de 2024 y el 1 de octubre de 2024, el acusado HOSSAIN utilizó sus billeteras Tether (-yoQi y -MtEj) para enviar aproximadamente 3,091,001.13 USDT a una de las billeteras TRON del acusado CANASTILLO-MADRID (-4n8E).
- Acto Manifiesto N.º 76: Entre el 29 de abril de 2024 y el 8 de octubre de 2024, el acusado HOSSAIN utilizó una billetera Tether (-yoQi) para enviar aproximadamente el 98.86% del total de sus fondos, es decir, aproximadamente 207,808,779 USDT, a la billetera Tether del acusado WEDDING (-glPl).
- Acto Manifiesto N.º 77: El 18 de junio de 2024, Bonilla transfirió aproximadamente 17,300 USDT a la billetera Tether del acusado HOSSAIN (-yoQi) para saldar una deuda de drogas con el acusado WEDDING y Clark.
- Acto Manifiesto N.º 78: Entre el 9 de julio de 2024 y el 5 de noviembre de 2024, el acusado CANASTILLO-MADRID recibió aproximadamente 507,078 USDT en sus dos billeteras TRON (-4n8E y -SG8z) provenientes de una billetera Tether controlada por Clark (-rg2a).
- Acto Manifiesto N.º 79: Entre el 12 de julio de 2024 y el 11 de septiembre de 2024, el acusado CANASTILLO-MADRID recibió aproximadamente 640,367 USDT en sus dos billeteras TRON (-4n8E y -SG8z) provenientes de la billetera Tether del acusado WEDDING (-g1P1).
- Acto Manifiesto N.º 80: Entre el 15 de agosto de 2024 y el 7 de septiembre de 2024, utilizando una billetera Tether (-glPl), el acusado WEDDING proporcionó a la Víctima A, quien actuaba como intermediario, aproximadamente 564,571 USDT para comprar aproximadamente 300 kilogramos de cocaína al acusado RIASCOS en Colombia.
- Acto Manifiesto N.º 81: Entre el 16 de agosto de 2024 y el 24 de septiembre de 2024, el acusado SOKOLOVSKI utilizó su cuenta Kucoin (-4119) para enviar aproximadamente 96,698.50 USDT a -efTu (una billetera Tether controlada por un miembro de la conspiración).
- Acto Manifiesto N.º 82: Entre el 14 de junio de 2024 y el 1 de octubre de 2024, el acusado CANASTILLO-MADRID recibió aproximadamente 3,091,001.13 USDT en sus dos billeteras TRON (-4n8E y -SG8z) provenientes de tres billeteras Tether controladas por el acusado HOSSAIN (-3FcL, -yoQi y -MtEj).
Hemos visualizado el proceso de lavado de dinero en el gráfico a continuación, aprovechando las capacidades de análisis en cadena de BlockSec.
Analizamos meticulosamente los depósitos y retiros directos de estas direcciones, lo que nos permitió comprender los orígenes y destinos de los fondos. Nos enfocamos en transferencias superiores a $100,000 para construir el mapa de relaciones integral que se muestra a continuación.
Nodos de Financiamiento Clave y Roles dentro de la Red de Crímenes Cripto
Nuestro mapa de relaciones muestra claramente que Hossain y Sokolovski actúan como dos grandes centros de recolección de fondos ilícitos. La mayor parte del dinero que fluye hacia estos centros proviene de un grupo de direcciones etiquetadas como la Conspiración Wedding. Este grupo parece gestionar las etapas iniciales del lavado de dinero y los tratos de drogas, procesando los fondos iniciales antes de reenviar el dinero "limpio" a los siguientes nodos de la cadena.
El dinero luego se mueve en dos direcciones distintas desde estos puntos:
- La mayor parte del dinero enviado a Sokolovski termina fluyendo hacia KuCoin. Esto indica que su función principal es utilizar un exchange centralizado para finalizar el proceso de lavado y convertir la criptomoneda en moneda fiduciaria.
- Los fondos enviados a Hossain se mueven principalmente hacia direcciones controladas directamente por Ryan James Wedding. Desde allí, los fondos fueron enviados a una dirección específica: TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (SOSPECHOSO-33BkF). Esta dirección ha sido bloqueada por Tether.
El análisis en cadena revela que SOSPECHOSO-33BkF y WEDDING-g1P1 estuvieron activos durante períodos casi idénticos. Con base en esto, es razonable concluir que Wedding utilizó SOSPECHOSO-33BkF como una dirección de respaldo o extensión para continuar sus operaciones de lavado de dinero dentro de la red de crímenes cripto de Ryan Wedding.
Un análisis más detallado de SOSPECHOSO-33BkF utilizando la plataforma BlockSec Compliance revela detalles más críticos:
- Aproximadamente el 99.22% de los fondos entrantes provienen de direcciones sancionadas o marcadas, todas vinculadas a Wedding en este caso.
- Casi el 40% de los fondos salientes fueron enviados a direcciones que actualmente están bloqueadas por Tether.
Tanto el origen como el destino de estos fondos están fuertemente ligados a grupos de alto riesgo. Esto confirma que esta dirección desempeña un papel fundamental en la cadena de lavado de dinero de la red de crímenes cripto de Ryan Wedding.
Phalcon: Análisis de Transacciones en Tiempo Real
Phalcon es una plataforma de análisis de transacciones que proporciona información detallada sobre transacciones complejas en blockchain. Ayuda a los usuarios a comprender, depurar y rastrear transacciones en tiempo real. La interfaz intuitiva y las potentes funciones de Phalcon lo convierten en una herramienta esencial para desarrolladores, investigadores de seguridad y cualquier persona que navegue por el ecosistema blockchain.
Explorar Phalcon
Conclusión: Defendiéndose Contra los Crímenes Cripto en la Era Digital
El caso de Ryan Wedding no es un evento aislado. La investigación de BlockSec indica que los crímenes internacionales que involucran monedas de privacidad aumentaron un 187% en 2024. Los grupos criminales se están volviendo cada vez más profesionales y globales en su uso de las criptomonedas. Este caso pone de relieve brechas críticas en la regulación y ofrece valiosas lecciones para las fuerzas del orden y las empresas de seguridad blockchain.
Para los usuarios cotidianos, es crucial evitar la idea errónea de que "anónimo" significa "seguro" en el espacio cripto. Este caso demuestra de manera inequívoca que los expertos aún pueden rastrear las transacciones. Si un usuario interactúa inadvertidamente con una dirección criminal, corre el riesgo de tener sus activos congelados. Es una buena práctica utilizar exchanges regulados y evitar plataformas que no requieran verificación de identidad. Revisar regularmente su billetera en busca de riesgos con herramientas de seguridad como las que ofrece BlockSec también es una medida inteligente.
Para las fuerzas del orden y la industria, la acción coordinada es esencial. El trabajo de BlockSec demuestra que la tecnología blockchain, aunque es utilizada por criminales, también es una poderosa herramienta para combatir el crimen. Al agrupar direcciones y rastrear movimientos entre cadenas, podemos desenmascarar eficazmente las actividades criminales. En el futuro, los países deben mejorar el intercambio de datos y obligar a los exchanges a monitorear las transacciones en tiempo real. Este enfoque proactivo ayudará a detener los fondos ilegales en su origen, desmantelando operaciones sofisticadas como la red de crímenes cripto de Ryan Wedding.
MetaSleuth: Rastreo Avanzado de Fondos
MetaSleuth es una potente plataforma para el rastreo de fondos y el análisis forense. Ayuda a los equipos de seguridad y a las agencias de aplicación de la ley a visualizar flujos de transacciones complejos, identificar actividades sospechosas y descubrir los verdaderos orígenes y destinos de los activos cripto. Con MetaSleuth, puede navegar por la intrincada red de datos blockchain con facilidad y precisión.
La caída de Ryan Wedding es una historia trágica, que ilustra un descenso desde estrella olímpica hasta un nombre en una lista de sanciones. Su historia nos recuerda que, si bien la tecnología es neutral, su aplicación debe orientarse hacia el bien. BlockSec continuará construyendo mejores modelos de rastreo y proporcionando soluciones de seguridad blockchain de vanguardia para proteger a los usuarios y apoyar a las fuerzas del orden. Nuestro objetivo final es un mundo cripto que sea seguro, legal y de confianza.
Actualmente, Ryan James Wedding sigue escondido en México. El Departamento de Estado de EE. UU. ha elevado la recompensa por su captura a $15 millones, incluyendo $10 millones de un programa de recompensas por drogas y $5 millones del FBI. La Embajada de México incluso ha publicado guías sobre cómo reportar pistas. Cualquier persona con información sobre su paradero, números de teléfono o asociados puede reclamar la recompensa a través de estos canales:
- FBI: Visite la página "Diez Más Buscados" en www.fbi.gov/wanted/topten para enviar una pista.
- Fiscalía General de la República (FGR): Utilice la plataforma cifrada de la Fiscalía General de la República (FGR).
- Interpol: Contacte a una oficina regional de Interpol para compartir detalles con el grupo de trabajo conjunto.
El FBI garantiza que todas las pistas son privadas. Puede reclamar la recompensa sin revelar jamás su identidad.
