El 23 de junio, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los Estados Unidos designó a tres personas y seis entidades por facilitar transacciones financieras en nombre del Estado Islámico de Irak y Siria (ISIS). Distribuidos por Europa, Oriente Medio y África Occidental, estos facilitadores ayudaron al grupo a mover fondos entre sus filiales regionales. El Secretario del Tesoro Scott Bessent declaró en el anuncio que el ISIS continúa buscando nuevas herramientas para financiar ataques, y que los Estados Unidos utilizarán todos los recursos a su disposición para destruir sus capacidades restantes.
La acción cobra más sentido en un contexto más amplio. El 16 de mayo de este año, una operación coordinada entre Estados Unidos y Nigeria dio muerte a Abu-Bilal al-Minuki, el segundo en el mando del ISIS, quien había liderado la Dirección General de Provincias del grupo y proporcionado orientación operativa y financiamiento a sus oficinas regionales. Según la Evaluación de Riesgos de Financiamiento del Terrorismo Nacional 2026 del Tesoro y el aviso de abril de 2025 de FinCEN sobre el financiamiento del ISIS, la presión antiterrorista sostenida ha empujado al ISIS hacia una red altamente descentralizada que depende de células y filiales relativamente autónomas. Lo que une esos nodos es una red de facilitadores financieros dispersos por todo el mundo, y esta es exactamente la capa a la que fue dirigida la OFAC.
Quiénes Fueron Sancionados
Los tres individuos desempeñan cada uno un papel distinto. Miloud Abderrahmane, un ciudadano francés con base en Francia, realizó transacciones con múltiples personas afiliadas al ISIS, incluyendo algunas en Siria, y también proporcionó instrucciones e información de fabricación de explosivos a simpatizantes del ISIS. Abdelhakim Boukich, con base en Siria y exciudadano neerlandés, controla Bitcoin Xchange, una empresa de servicios monetarios con sede en Siria que él y sus asociados establecieron a finales de 2020 y utilizaron para mover dinero para asociados del ISIS provenientes de Noruega, Bélgica, Países Bajos, Sudáfrica y los Estados Unidos. Mohamad Alhmidan, ya sancionado por la OFAC en 2016 por proporcionar apoyo logístico y financiero al ISIS, controla Spider, una empresa de servicios monetarios con sede en Turquía que comenzó como una hawala operando en Siria y fue utilizada para mover fondos fuera de las áreas controladas por el ISIS.
La rama de África Occidental de esta red opera a través de Mukhtar Adamu Muhammad, un ciudadano nigeriano que actúa como facilitador financiero del ISIS en África Occidental (ISIS-WA) y controla tres casas de cambio con sede en Nigeria. Esas tres empresas fueron incluidas en la designación porque son propiedad de Muhammad o están bajo su control.
El patrón es claro. La OFAC no apuntó a operativos de primera línea, sino a la infraestructura financiera que mantiene en funcionamiento a la organización. Ya sea una hawala en Siria, una casa de cambio en Turquía o direcciones de criptomonedas en manos de un facilitador en Francia, todas cumplen el mismo papel: mantener el flujo de dinero a través de sistemas financieros que de otro modo han sido bloqueados.
Las Dos Direcciones de Tron que BlockSec Rastreó
La lista de sanciones incluye dos direcciones de Tron, ambas pertenecientes al facilitador con base en Francia Miloud Abderrahmane. BlockSec descubrió que las dos direcciones mantienen una clara relación de flujo ascendente–descendente en la cadena.
Una es la dirección principal que Abderrahmane utiliza para consolidar y distribuir fondos; la otra es su dirección de depósito en Binance, que sirve como una de las salidas de la dirección principal hacia un exchange. En otras palabras, los fondos primero se agregan en la dirección principal y luego se redirigen hacia los exchanges a través de la dirección de depósito en Binance. Analizando el flujo más completo, Abderrahmane recibe fondos de exchanges como KuCoin y envía fondos a Binance, KuCoin, LBank y otros. Ambos extremos se conectan con plataformas principales, con sus propias direcciones en el medio. Esa estructura coincide exactamente con el papel de un intermediario financiero.
Figura 1. Flujo de fondos en cadena de la dirección principal de Miloud Abderrahmane, con tanto entradas como salidas conectadas a KuCoin, Binance y LBank (Fuente: BlockSec MetaSleuth)
Las dos direcciones designadas:
- Dirección principal: TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq
- Dirección de depósito en Binance: TDFj8tYzfLDkwEMo4MJ2DfrbpMztuCCnan
El gráfico completo del flujo de fondos está disponible en MetaSleuth: https://metasleuth.io/result/tron/TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq?source=483c007e-bdeb-4d03-9585-48c160346b38
Un Rastro de Dinero que Conduce a una Entidad Afiliada a Hamás
La parte más reveladora es cómo estas direcciones se conectan con el panorama más amplio. BlockSec también detectó vínculos de fondos entre la dirección de Abderrahmane y varias direcciones de financiamiento del terrorismo incautadas por la Oficina Nacional de Israel para el Contraterrorismo Financiero (NBCTF). Un vínculo destaca: a través de una pequeña red de tan solo 10 direcciones dentro de una distancia mínima de tres saltos, los fondos de Abderrahmane se conectan con DUBAI COMPANY FOR EXCHANGE, una casa de cambio que ha sido identificada como una entidad afiliada al terrorismo por proporcionar asistencia sustancial a Hamás.
Figura 2. A través de una pequeña red de 10 direcciones dentro de 3 saltos, la dirección principal se vincula con una casa de cambio identificada como una entidad afiliada a Hamás (Fuente: BlockSec Phalcon Compliance)
Lo que hace relevante este vínculo es que conecta a un facilitador del ISIS sancionado con una entidad de cambio afiliada a Hamás en tan solo unos pocos saltos. Las redes de fondos de diferentes grupos terroristas no están aisladas en la cadena; se cruzan a través de un conjunto compartido de intermediarios, casas de cambio y direcciones de consolidación. Una vez que se reconstruye esa superposición, el valor para las fuerzas del orden y los equipos de cumplimiento va mucho más allá de confirmar a un único sospechoso. Significa seguir el dinero para descubrir todo un conjunto de direcciones relacionadas que no habían sido identificadas anteriormente.
Qué Significa Esto para los Exchanges y las Empresas de Pagos
Para los exchanges, las empresas de pagos y los negocios relacionados con stablecoins, la conclusión inmediata es que la designación nombra no solo a personas sino también a direcciones específicas en la cadena, y esas direcciones pueden haber movido fondos hacia y desde grandes exchanges mucho antes de que se hicieran públicas. Los fondos de Abderrahmane se conectan con plataformas como Binance, KuCoin y LBank en ambos extremos, lo que significa que cualquier punto en esa cadena sin detección de riesgo en cadena en tiempo real podría recibir sin saberlo fondos vinculados al financiamiento del terrorismo.
En comparación con las redes offshore tradicionales, el dinero en cadena tiene una característica definitoria: es altamente transparente. Una transferencia puede pasar por muchas capas de direcciones e incluso cruzar múltiples cadenas, pero siempre que se pueda identificar una dirección clave o un punto de entrada, un sistema de análisis puede seguir el camino de la transacción y reconstruir nodos dispersos en un gráfico completo de flujo de fondos. El monitoreo del financiamiento del terrorismo es una de las aplicaciones más adecuadas de esa capacidad.
Phalcon Compliance de BlockSec evalúa el riesgo de las direcciones en cadena en tiempo real, apoyándose en una biblioteca de etiquetas de direcciones a gran escala, análisis de rutas de fondos y detección de comportamiento. Cuando una dirección intersecta con una entidad de alto riesgo conocida, o su comportamiento de fondos coincide con un patrón de riesgo específico, el sistema genera un informe de riesgo y señala la red asociada potencial. Todos los individuos, entidades y direcciones en esta última lista de sanciones ya han sido añadidos a la base de datos de inteligencia de BlockSec, y continuaremos rastreando su actividad en cadena.
Prueba Phalcon Compliance para evaluar el riesgo de direcciones y transacciones en tiempo real.
Las criptomonedas son una tecnología neutral, pero cuando se utilizan para el financiamiento del terrorismo, el lavado de dinero y la evasión de sanciones, el daño se extiende más allá de la seguridad de cualquier región individual hasta la confianza en la que se sustenta toda la industria. La visión de BlockSec es construir un mundo Web3 que sea seguro, conforme y donde el riesgo en cadena sea visible.
