Un ejecutivo australiano que se declaró culpable de vender herramientas cibernéticas sensibles a un intermediario ruso recibió pagos en criptomonedas bajo contratos que prometían millones más, situando a las criptomonedas en el centro de un caso que, según los fiscales, puso en peligro las capacidades de inteligencia de los países Five Eyes.
Los fiscales alegaron que Peter Williams, ciudadano australiano y residente en Estados Unidos, vendió ocho componentes de ciberexploit protegidos, entre ellos capacidades de día cero, a un intermediario con sede en Rusia conocido por hacer negocios con el gobierno ruso.
Las herramientas fueron desarrolladas para uso de la comunidad de inteligencia de Estados Unidos y compartidas con los socios de Five Eyes, una alianza de inteligencia de señales que incluye a Estados Unidos, el Reino Unido, Canadá, Australia y Nueva Zelanda.
El Departamento de Justicia de Estados Unidos confirmó en octubre del año pasado que Williams firmó múltiples contratos escritos con el intermediario ruso y recibió más de $1,26 millones en pagos en criptomonedas vinculados a las ventas.
La supuesta conducta sale a la luz por primera vez mientras Williams, ex miembro de la Fuerza Aérea australiana, se prepara para ser sentenciado en Washington la próxima semana, según un reporte del Cairns Post.
Un memo de sentencia publicado a principios de este mes indica pagos adicionales de hasta $4 millones prometidos bajo acuerdos de cooperación vigentes.
Las empresas involucradas han perdido más de $35 millones, según el memo, que también señaló que Williams siguió vendiendo exploits hasta julio de 2025, incluso después de saber que el FBI lo estaba investigando.
Williams también habría movido las criptomonedas a través de transacciones anonimizadas antes de convertirlas en efectivo y gastar más de $715.000 en vacaciones, autos de lujo, joyas y un pago inicial de $1.500 millones para una propiedad en Washington.
Los fiscales solicitan una condena de nueve años de prisión, $35 millones en restitución obligatoria, una multa de $250.000 y tres años de libertad supervisada.
El caso sitúa a las criptomonedas en el centro de una acusación vinculada al espionaje que involucra capacidades cibernéticas ofensivas. Si bien los cargos se centran en el robo de secretos comerciales y no en estatutos de espionaje, el gobierno argumenta que la filtración puso en peligro operaciones de inteligencia compartidas entre los aliados de Five Eyes y arriesgó exponer herramientas que podrían ser reutilizadas o vendidas.
Espías y criptomonedas
Las acusaciones de los últimos años muestran cómo las criptomonedas han aparecido en casos de espionaje y seguridad nacional.
En 2021, el ex ingeniero de la Marina de Estados Unidos Jonathan Toebbe y su esposa, Diana Toebbe, fueron arrestados tras intentar vender información restringida sobre submarinos nucleares a lo que creían era un gobierno extranjero, aceptando pagos en Monero como parte de una operación encubierta del FBI. El Departamento de Justicia indicó que la pareja utilizó criptomonedas enfocadas en la privacidad para estructurar intercambios cifrados tipo "dead drop", y ambos se declararon culpables posteriormente.
El caso Williams demuestra que las criptomonedas "aparecen cada vez más como un canal de pago en crímenes relacionados con la seguridad nacional y el espionaje, no porque sean intrínsecamente anónimas, sino porque permiten transferencias de valor rápidas y transfronterizas fuera de los puntos de control financieros tradicionales", señaló Angela Ang, directora de política y alianzas estratégicas para Asia Pacífico en TRM Labs, a Decrypt.
"Hemos visto criptomonedas utilizadas para facilitar ransomware, evasión de sanciones y ahora la venta ilícita de herramientas cibernéticas sensibles", afirmó Ang, destacando que los exchanges regulados tienen "controles mucho más sólidos que hace apenas unos años, como análisis de blockchain, verificación de sanciones y monitoreo de transacciones".
Aun así, en muchos casos, "las transacciones en criptomonedas son más rastreables que el efectivo o los sistemas informales de transferencia de valor".
Las brechas persisten cuando los actores "deliberadamente canalizan fondos a través de plataformas offshore, intermediarios no regulados o canales peer-to-peer", agregó. "Cuando se usan criptomonedas para pagar la venta de capacidades sensibles, como en este caso, las autoridades deben tratarlo tanto como un delito financiero como una amenaza a la seguridad nacional".
En una carta dirigida al tribunal, Williams reconoció que sus acciones fueron "egoístas y cortoplacistas" y admitió el daño causado.