El 19 de noviembre de 2025, la OFAC del Departamento del Tesoro de EE. UU. sancionó a Ryan James Wedding, un excompetidor olímpico canadiense de snowboard, junto con sus principales asociados y empresas. Esta acción congeló todos sus activos en EE. UU. y prohibió a los estadounidenses realizar cualquier tipo de negocio con ellos.
Poco después, el Departamento de Estado de EE. UU. elevó la recompensa por su captura a 15 millones de dólares. La Embajada de México publicó guías sobre cómo reportar información. Simultáneamente, el FBI, la Real Policía Montada de Canadá (RCMP) y la policía mexicana lanzaron una cacería global conjunta. Esta operación contra el "narco olímpico" revela el oscuro vínculo entre las criptomonedas, el narcotráfico y los asesinatos en serie.
Utilizando rastreo avanzado on-chain e investigación especializada, BlockSec ha rastreado meticulosamente el camino de Wedding desde una estrella deportiva hasta un notorio jefe criminal. Nuestro análisis explica exactamente cómo aprovechó la tecnología blockchain para construir una red "oculta" de lavado de dinero ilegal, centrándose en la red criminal cripto de Ryan Wedding.
De estrella olímpica a criminal "más buscado"
Ryan James Wedding, nacido en 1976 en Thunder Bay, Ontario, fue en su momento una estrella prometedora de los deportes de invierno. Con sus habilidades destacadas y su rendimiento constante, se ganó un lugar en el Equipo Nacional Canadiense, representando a su país en los Juegos Olímpicos de Invierno de Salt Lake City 2002 en la modalidad de eslalon gigante paralelo masculino. En ese momento, era un rostro destacado del deporte de invierno canadiense. Le encantaba el protagonismo, pero esta atención también alimentó un peligroso deseo de éxito rápido.
Después de los Juegos Olímpicos, la vida de Wedding tomó un giro drástico. Rechazó ofertas para permanecer en el equipo y dejó atrás su carrera de esquí, adentrándose en cambio en el riesgoso mundo de los negocios. Más tarde, se vinculó con traficantes internacionales de drogas. En 2008, fue arrestado en California por contrabando de cocaína y sentenciado a cuatro años de prisión en 2010. Sin embargo, la prisión no lo reformó. En cambio, se convirtió en un trampolín para su carrera criminal, donde conoció a otros delincuentes que lo ayudaron a construir una futura red de narcotráfico. Tras su liberación, abandonó por completo su máscara de "atleta olímpico", adoptando el apodo "El Jefe". Formó la Organización de Narcotráfico Ryan Wedding, que las autoridades ahora catalogan como un importante grupo criminal.
El grupo de Wedding es conocido por ser violento y altamente organizado. Trabajan estrechamente con el Cártel de Sinaloa de México, al cual EE. UU. etiquetó como organización terrorista en 2024. Juntos, mueven cocaína desde sitios de producción en Colombia, a través de México, hasta llegar finalmente a EE. UU. y Canadá. Traficzan alrededor de 60 toneladas de drogas al año, generando más de 1,000 millones de dólares anualmente. Este negocio ilegal representa una amenaza importante para la seguridad nacional canadiense.
Wedding utiliza la fuerza letal para proteger esta red. En noviembre de 2023, ordenó un ataque contra una familia en Ontario debido a un envío de drogas robado. Este brutal ataque mató a dos padres y dejó a una persona gravemente herida. Entre abril y mayo de 2024, su banda cometió dos asesinatos más para castigar a personas que tenían deudas de drogas. En enero de 2025, intentó cubrir sus huellas ordenando el asesinato de un testigo federal, Acevedo García, en Colombia. La víctima recibió cinco disparos en un restaurante y murió al instante. El abogado de Wedding incluso ayudó a planear este crimen y sugirió matar al testigo para hacer que los cargos desaparecieran.
En marzo de 2025, Wedding fue oficialmente añadido a la lista de los Diez Más Buscados del FBI, reemplazando al fugitivo Alexis Flores. Interpol también emitió una Notificación Roja para su arresto. Hoy, se cree que está escondido en México, protegido por un miembro de alto rango del cártel conocido como "El General". Wedding dirige su red criminal a distancia utilizando aplicaciones de mensajería cifrada y utiliza empresas mexicanas como VRG Energéticos y Grupo RVG Combustibles como fachadas legales para ocultar sus actividades criminales.
Desglosando el proceso de lavado de dinero de la red criminal cripto de Ryan Wedding
La acusación establece que el grupo criminal de Wedding lava las ganancias del narcotráfico utilizando dólares estadounidenses, dólares canadienses y criptomonedas. Para sus activos cripto, emplean un método específico para ofuscar el rastro de las transacciones. Dividen grandes cantidades de dinero en muchas transferencias pequeñas, moviendo estos fondos rápidamente a través de billeteras intermedias de USDT. Finalmente, todo el dinero llega a una billetera central de Tether que Wedding controla directamente. Este enfoque sofisticado es un sello distintivo de la red criminal cripto de Ryan Wedding.
Varias personas clave manejan estas tareas de lavado de dinero. Los principales operadores son Sokolovski, Hossain y Canastillo-Madrid. Trabajan junto a otros individuos, algunos conocidos y otros desconocidos para el gran jurado. Juntos, actúan como miembros de la "Organización Criminal Wedding".
Lavado de las ganancias de las drogas: el flujo cripto
La acusación oficial detalla los intrincados pasos tomados por la red criminal cripto de Ryan Wedding para lavar sus ganancias ilícitas:
- Ocultamiento: La Empresa Criminal Wedding ocultaba las importantes ganancias de sus ventas de cocaína en dólares estadounidenses, dólares canadienses y criptomonedas.
- Red sofisticada de Tether: Con respecto al uso de criptomonedas, para ocultar la fuente original de los fondos, los miembros y asociados de la Empresa Criminal Wedding utilizaban una red sofisticada de Tether para: (1) dividir grandes cantidades de dinero en transferencias más pequeñas y (2) usar rápidamente billeteras intermediarias de USDT para mover fondos antes de llegar finalmente a una billetera central de Tether controlada por el acusado WEDDING.
- Operadores clave: Los acusados SOKOLOVSKI, HOSSAIN y CANASTILLO-MADRID, y otros conocidos y desconocidos para el Gran Jurado, actuaban como miembros y asociados de la Empresa Criminal Wedding, es decir, del acusado WEDDING y de Clark, ocultando las ganancias de su narcotráfico y utilizando dichas ganancias para facilitar y promover los objetivos de la empresa. Un diagrama de flujo abreviado que ilustra este sistema de lavado se muestra a continuación.
El texto a continuación describe los detalles específicos del proceso de lavado de dinero tal como se describe en la acusación.
LAVADO DE LAS GANANCIAS DE LAS DROGAS: Actos manifiestos
- Acto Manifiesto N.º 71: Entre el 28 de septiembre de 2023 y el 28 de mayo de 2024, el acusado SOKOLOVSKI recibió en su cuenta de Kucoin (-4119) aproximadamente 20,501,784.29 USDT desde una billetera de Tether controlada por un miembro de la conspiración (-9BU3).
- Acto Manifiesto N.º 72: Entre el 29 de mayo de 2024 y el 15 de agosto de 2024, el acusado HOSSAIN recibió en su billetera de Tether (-3FcL) aproximadamente 48,492,620 USDT desde una billetera de Tether controlada por un miembro de la conspiración (-79wf).
- Acto Manifiesto N.º 73: Entre el 29 de mayo de 2024 y el 14 de agosto de 2024, un miembro de la conspiración utilizó una billetera de Tether (-79wf) para enviar aproximadamente 8,090,526 USDT a la cuenta de Kucoin del acusado SOKOLOVSKI (-4119).
- Acto Manifiesto N.º 74: Entre el 29 de mayo de 2024 y el 12 de agosto de 2024, el acusado SOKOLOVSKI utilizó su cuenta de Kucoin (-4119) para enviar aproximadamente 9,838,397.84 USDT a una billetera de Tether controlada por un miembro de la conspiración (-79wf).
- Acto Manifiesto N.º 75: Entre el 14 de junio de 2024 y el 1 de octubre de 2024, el acusado HOSSAIN utilizó sus billeteras de Tether (-yoQi y -MtEj) para enviar aproximadamente 3,091,001.13 USDT a una de las billeteras de TRON del acusado CANASTILLO-MADRID (-4n8E).
- Acto Manifiesto N.º 76: Entre el 29 de abril de 2024 y el 8 de octubre de 2024, el acusado HOSSAIN utilizó una billetera de Tether (-yoQi) para enviar aproximadamente el 98.86% de sus fondos totales, es decir, aproximadamente 207,808,779 USDT, a la billetera de Tether del acusado WEDDING (-glPl).
- Acto Manifiesto N.º 77: El 18 de junio de 2024, Bonilla transfirió aproximadamente 17,300 USDT a la billetera de Tether del acusado HOSSAIN (-yoQi) para liquidar una deuda de drogas con el acusado WEDDING y con Clark.
- Acto Manifiesto N.º 78: Entre el 9 de julio de 2024 y el 5 de noviembre de 2024, la acusada CANASTILLO-MADRID recibió aproximadamente 507,078 USDT en sus dos billeteras de TRON (-4n8E y -SG8z) desde una billetera de Tether controlada por Clark (-rg2a).
- Acto Manifiesto N.º 79: Entre el 12 de julio de 2024 y el 11 de septiembre de 2024, la acusada CANASTILLO-MADRID recibió aproximadamente 640,367 USDT en sus dos billeteras de TRON (-4n8E y -SG8z) desde la billetera de Tether del acusado WEDDING (-g1P1).
- Acto Manifiesto N.º 80: Entre el 15 de agosto de 2024 y el 7 de septiembre de 2024, usando una billetera de Tether (-glPl), el acusado WEDDING proporcionó a la Víctima A, quien actuaba como intermediario, aproximadamente 564,571 USDT para comprar aproximadamente 300 kilogramos de cocaína al acusado RIASCOS en Colombia.
- Acto Manifiesto N.º 81: Entre el 16 de agosto de 2024 y el 24 de septiembre de 2024, el acusado SOKOLOVSKI utilizó su cuenta de Kucoin (-4119) para enviar aproximadamente 96,698.50 USDT a -efTu (una billetera de Tether controlada por un miembro de la conspiración).
- Acto Manifiesto N.º 82: Entre el 14 de junio de 2024 y el 1 de octubre de 2024, la acusada CANASTILLO-MADRID recibió aproximadamente 3,091,001.13 USDT en sus dos billeteras de TRON (-4n8E y -SG8z) desde tres billeteras de Tether controladas por el acusado HOSSAIN (-3FcL, -yoQi y -MtEj).
Hemos visualizado el proceso de lavado de dinero en el siguiente gráfico, aprovechando las capacidades de análisis on-chain de BlockSec.
Analizamos meticulosamente los depósitos y retiros directos de estas direcciones, lo que nos permitió comprender los orígenes y destinos de los fondos. Nos enfocamos en transferencias que superaban los 100,000 dólares para construir el mapa de relaciones completo que se muestra a continuación.
Nodos de financiamiento clave y roles dentro de la red criminal cripto
Nuestro mapa de relaciones muestra claramente que Hossain y Sokolovski actúan como dos grandes centros de recolección de fondos ilícitos. La mayor parte del dinero que fluye hacia estos centros proviene de un grupo de direcciones etiquetadas como la Conspiración Wedding. Este grupo parece manejar las primeras etapas del lavado de dinero y de los tratos de drogas, procesando los fondos iniciales antes de enviar el dinero "limpio" a los siguientes nodos de la cadena.
El dinero luego se mueve en dos direcciones distintas desde estos puntos:
- La mayor parte del dinero enviado a Sokolovski finalmente fluye hacia KuCoin. Esto indica que su rol principal es utilizar un exchange centralizado para finalizar el proceso de lavado y convertir la criptomoneda en moneda fiduciaria.
- Los fondos enviados a Hossain se mueven principalmente hacia direcciones controladas directamente por Ryan James Wedding. Desde allí, los fondos se enviaron a una dirección específica: TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (SUSPECT-33BkF). Esta dirección ha sido bloqueada desde entonces por Tether.
El análisis on-chain revela que SUSPECT-33BkF y WEDDING-g1P1 estuvieron activas durante periodos casi idénticos. Con base en esto, es razonable concluir que Wedding utilizó SUSPECT-33BkF como dirección de respaldo o extensión para continuar sus operaciones de lavado de dinero dentro de la red criminal cripto de Ryan Wedding.
Un análisis adicional de SUSPECT-33BkF utilizando la plataforma Phalcon Compliance revela más detalles críticos:
- Aproximadamente el 99.22% de los fondos entrantes se originaron en direcciones sancionadas o marcadas, todas vinculadas a Wedding en este caso.
- Casi el 40% de los fondos salientes se enviaron a direcciones que actualmente están bloqueadas por Tether.
Tanto el origen como el destino de estos fondos están fuertemente vinculados a grupos de alto riesgo. Esto confirma que esta dirección desempeña un papel fundamental en la cadena de lavado de dinero de la red criminal cripto de Ryan Wedding.
Conclusión: Defendiéndose contra el crimen cripto en la era digital
El caso de Ryan Wedding no es un evento aislado. La investigación de BlockSec indica que los crímenes internacionales que involucran monedas de privacidad aumentaron un 187% en 2024. Los grupos criminales se están volviendo cada vez más profesionales y globales en su uso de las criptomonedas. Este caso destaca vacíos críticos en la regulación y ofrece valiosas perspectivas para las fuerzas del orden y las empresas de seguridad blockchain.
Para los usuarios comunes, es crucial evitar el error de pensar que "anónimo" significa "seguro" en el espacio cripto. Este caso demuestra inequívocamente que los expertos aún pueden rastrear las transacciones. Si un usuario interactúa inadvertidamente con una dirección criminal, se arriesga a que sus activos sean congelados. Es una buena práctica utilizar exchanges regulados y evitar plataformas que no requieran verificación de identidad. Revisar regularmente tu billetera para detectar riesgos con herramientas de seguridad como las que ofrece BlockSec también es una decisión inteligente.
Para las fuerzas del orden y la industria, la acción coordinada es esencial. El trabajo de BlockSec demuestra que la tecnología blockchain, aunque es utilizada por criminales, también es una herramienta poderosa para combatir el crimen. Al agrupar direcciones y rastrear movimientos entre cadenas, podemos desenmascarar eficazmente la actividad criminal. En el futuro, los países deben mejorar el intercambio de datos y obligar a los exchanges a monitorear las transacciones en tiempo real. Este enfoque proactivo ayudará a detener los fondos ilegales en su origen, desmantelando operaciones sofisticadas como la red criminal cripto de Ryan Wedding.
MetaSleuth es una plataforma poderosa para el rastreo de fondos y el análisis forense. Ayuda a los equipos de seguridad y a las agencias de aplicación de la ley a visualizar flujos de transacciones complejos, identificar actividades sospechosas y descubrir los verdaderos orígenes y destinos de los activos cripto. Con MetaSleuth, puedes navegar la intrincada red de datos blockchain con facilidad y precisión.
La caída de Ryan Wedding es una historia trágica, que ilustra un descenso desde una estrella olímpica hasta un nombre en una lista de sanciones. Su historia nos recuerda que, aunque la tecnología es neutral, su aplicación debe orientarse hacia el bien. BlockSec continuará construyendo mejores modelos de rastreo y ofreciendo soluciones de seguridad blockchain de vanguardia para proteger a los usuarios y apoyar a las fuerzas del orden. Nuestro objetivo final es un mundo cripto que sea seguro, legal y confiable.
Actualmente, Ryan James Wedding sigue escondido en México. El Departamento de Estado de EE. UU. ha elevado la recompensa por su captura a 15 millones de dólares, incluyendo 10 millones de dólares de un programa de recompensas por drogas y 5 millones de dólares del FBI. La Embajada de México incluso ha publicado guías sobre cómo reportar información. Cualquier persona con información sobre su ubicación, números de teléfono o asociados puede reclamar la recompensa a través de estos canales:
- FBI: Visita la página "Ten Most Wanted" en www.fbi.gov/wanted/topten para enviar un dato.
- Fiscalía General de la República (FGR): Utiliza la plataforma cifrada de la Fiscalía General de la República (FGR).
- Interpol: Contacta a una oficina regional de Interpol para compartir detalles con el grupo de trabajo conjunto.
El FBI garantiza que toda la información proporcionada es privada. Puedes reclamar la recompensa sin revelar tu identidad en ningún momento.
