El misterio cripto de Kevin Pawlak: Cómo un alto ejecutivo de OpenSea supuestamente blanqueó millones en Rug Pull a través de PEPE

En el mundo de las criptomonedas, las fortunas pueden hacerse o perderse en minutos, y las identidades pueden quedar ocultas tras carteras anónimas y seudónimos. Uno de los casos de fraude más intrincados que ha surgido del espacio cripto involucra a una figura misteriosa conocida como Sisyphus, quien operaba en múltiples proyectos de alto perfil. Investigaciones recientes en la cadena han revelado que este enigmático operador podría ser en realidad Kevin Pawlak, un ejecutivo destacado en OpenSea Ventures, y las evidencias sugieren una operación sofisticada para legitimar fondos robados a través del fenómeno de la meme coin PEPE.

El descubrimiento desafía nuestras suposiciones sobre la seguridad en las principales instituciones cripto y plantea serias preguntas sobre cómo la naturaleza seudónima de las criptomonedas permite la realización de delitos financieros complejos.

Desde el colapso de AnubisDAO hasta el auge de PEPE: una línea de tiempo sospechosa

Para entender cómo Kevin Pawlak y el ecosistema cripto se vincularon, debemos remontarnos a noviembre de 2021, cuando AnubisDAO—un ambicioso proyecto DeFi inspirado en OlympusDAO—realizó un pool de bootstrap de liquidez (LBP) y recaudó una enorme cantidad de 13,256.4 ETH (aproximadamente $57 millón en ese momento). El proyecto prometía mecanismos de rendimiento revolucionarios, y los primeros inversores estaban entusiasmados.

Luego, llegó el desastre. Solo 20 horas después del LBP, antes de que incluso concluyera, los gestores del proyecto descubrieron lo impensable: todos los fondos habían desaparecido en una nueva cartera. Lo que debería haber sido un triunfo se convirtió en una catástrofe que expondría un esquema calculado.

Los arquitectos de este colapso necesitaban una forma de limpiar el dinero robado y reintegrarlo en inversiones que parecieran legítimas. Aquí entra PEPE, la meme coin que explotó en escena en abril de 2023, convirtiéndose en uno de los tokens más comentados del año.

El análisis en la cadena revela un patrón inquietante. Los fondos robados de AnubisDAO fueron movidos sistemáticamente a través de plataformas sin KYC, en particular FixedFloat (con sede en Seychelles), que se especializa en servicios de mixing de criptomonedas que dejan mínimos rastros de cumplimiento. Al mismo tiempo, los primeros inversores en PEPE, que posteriormente se hicieron ricos en cripto, también recibieron su capital inicial de la misma plataforma FixedFloat. Las direcciones de cartera asociadas con Max Zim y Zach Testa—los dos primeros y más rentables poseedores de PEPE—muestran conexiones directas de financiamiento con FixedFloat.

El momento es casi demasiado perfecto. La mayor parte de los fondos robados de AnubisDAO se movieron a través de mixers entre marzo y julio de 2023, coincidiendo exactamente con el lanzamiento y el crecimiento explosivo de PEPE. La correlación sugiere que millones robados estaban siendo ocultados mediante la especulación con PEPE, permitiendo a los actores malintencionados convertir dinero sucio en ganancias plausibles derivadas de una inversión en meme coin.

La cuenta de Sisyphus: orquestando el caos tras bambalinas

Antes de que su riqueza materializara de repente, la misteriosa figura de Sisyphus jugó un papel público crucial en AnubisDAO. En apariencia, era el embajador de la publicidad del proyecto. En realidad, las filtraciones de chats internos revelan que controlaba mucho más. Casi todas las decisiones del proyecto requerían su aprobación—desde implementaciones técnicas hasta la redacción exacta de las comunicaciones públicas.

El día antes del rug pull, Sisyphus promovía activamente a AnubisDAO en Discord, afirmando que había invertido personalmente 420,000 dólares y que compraría más. Tranquilizaba a los miembros de la comunidad nerviosos asegurando que, incluso si las cosas salían mal, “todos recuperarían su principal”. Al día siguiente, esas promesas se volvieron inútiles cuando el proyecto colapsó.

La ejecución técnica fue magistral. Un miembro del equipo, Beerus, que poseía las claves administrativas del LBP, recibió un correo sospechoso a las 7:20 AM con un archivo PDF adjunto. Beerus afirmó que el archivo contenía malware que comprometió su computadora y la cartera del LBP. Precisamente cuatro horas después, a las 7:48 AM, se drenaron todos los ETH del protocolo.

Lo fascinante es cómo las comunicaciones internas sugieren que Sisyphus orquestó esto a la perfección. Una línea de tiempo detallada muestra que Sisyphus anunció que iba a dormir tarde el 28 de octubre, y reapareció a la mañana siguiente justo cuando se desataba el ataque. Aunque afirmó que nunca envió el correo comprometido, varias evidencias técnicas sugieren lo contrario—las verificaciones de autenticación SPF indican que el correo realmente provino de su cuenta real, y el momento del ataque muestra un conocimiento sofisticado del rol administrativo exacto de Beerus, información que supuestamente solo los insiders poseían.

Tras el colapso, Sisyphus escribió una publicación extensa afirmando que los hackers eran responsables. Dijo que había contactado a las autoridades de EE. UU. y Hong Kong y exigió que los atacantes devolvieran los fondos. Pero luego simplemente… desapareció. Sin actualizaciones, sin informes de progreso—solo silencio. La inversión de 420,000 dólares que afirmó haber hecho aparentemente no significó mucho.

Kevin Pawlak: evidencia en la cadena que vincula a un ejecutivo con un seudónimo

Durante años, la verdadera identidad detrás de Sisyphus permaneció desconocida. Pero un análisis meticuloso en la cadena reveló algo notable: una conexión directa con Kevin Pawlak, director de OpenSea Ventures.

La investigación comenzó con correlaciones en las direcciones de las carteras. Las cuentas sisyphus.eth y pawlak.eth mostraban patrones de actividad idénticos. Ambas carteras acuñaron el NFT Zorbs (ZORB) en menos de un minuto una de la otra. También acuñaron tokens de sismo.eth DAO (SDAO) en menos de 10 minutos. Otras transacciones estaban espaciadas con precisión similar, sugiriendo que el mismo operador controlaba ambas direcciones.

Este fingerprinting en la cadena se extendió aún más. Cuando los investigadores examinaron la cartera ahora etiquetada como pawlak.eth (dirección: 0xBB5BB336d1DB8471B77F936C210B15FA2A5b3cbb), encontraron evidencia indiscutible de superposición de identidad con la persona de Sisyphus. El momento de las transacciones, el comportamiento en la acuñación de NFT, los patrones de interacción—todo coincidía a la perfección.

Kevin Pawlak no es una figura desconocida. Es semifinalista en el programa de talentos en ciencias de Intel, con un título en ingeniería química que alguna vez aspiró a ser cirujano o científico investigador. Sin embargo, personas que lo conocen bien describen un lado más oscuro: despiadado, amoral, antisocial y dispuesto a manipular sin vacilación ni remordimiento.

Varias fuentes dentro de la industria cripto han confirmado ahora esta vinculación de identidad. En particular, Tim Copeland de The Block verificó de manera independiente que Sisyphus era en efecto Kevin Pawlak, y confirmó que esta conexión era en realidad bien conocida en círculos cerrados de cripto—simplemente no había sido expuesta públicamente hasta ahora. Cuando OpenSea fue consultada sobre la relación, emitió un comunicado cuidadosamente redactado: Kevin Pawlak dejó la empresa en junio de 2023 y ocupaba un puesto no directivo durante su mandato. La compañía afirma no tener conocimiento de si estuvo involucrado en actividades de AnubisDAO, señalando que el rug pull ocurrió antes de que él se uniera a OpenSea.

La riqueza repentina de un empresario cripto: compras de lujo y cambios en el estilo de vida

Lo que resulta particularmente revelador es lo que ocurrió después de que el proyecto PEPE se disparara. El estilo de vida de Kevin Pawlak cambió drásticamente. Su vida anterior como operador cripto de bajo perfil desapareció por completo.

En octubre del año siguiente al auge de PEPE, Pawlak compró una propiedad en Nueva York por 3.3 millones de dólares. Más recientemente, adquirió varios vehículos de alta gama en Francia—un Rolls-Royce y un Lamborghini, cada uno valorado en más de 500,000 dólares. Fuentes indican que ha estado exhibiendo abiertamente estas adquisiciones, sugiriendo una entrada repentina de riqueza personal que requiere poca explicación.

Este consumo ostentoso representa un detalle clave en cualquier investigación de lavado de dinero: la conversión de fondos ilícitos en activos que parecen legítimos, proporcionando tanto privacidad como estatus.

Las preguntas sin respuesta en la historia cripto de Kevin Pawlak

A lo largo de esta investigación, Sisyphus—ahora confirmado como Kevin Pawlak—ha mantenido un silencio completo respecto a las acusaciones. No ha respondido públicamente a la revelación de su identidad ni a las evidencias en la cadena que lo vinculan con el colapso de AnubisDAO y la posterior operación de limpieza de fondos facilitada por PEPE.

Las evidencias sugieren un esquema sofisticado y de múltiples capas: el robo de decenas de millones, el uso estratégico de plataformas sin KYC y mixers de cripto, el lanzamiento de una meme coin que atraería naturalmente interés especulativo, y la conversión sin obstáculos de ganancias criminales en riqueza personal legítima.

Aunque el análisis técnico es convincente y varias fuentes han confirmado la conexión de identidad, la pregunta más amplia sigue siendo: ¿Cuántos esquemas similares operan sin ser detectados en el ecosistema cripto? ¿Y por qué la transición de empresario de criptomonedas a defraudador condenado nunca ha sido completamente litigada?

La industria cripto continúa promoviendo su imagen como descentralizada y transparente—irónicamente, fue necesario un análisis meticuloso en la cadena por parte de investigadores independientes para exponer lo que plataformas institucionales aparentemente no pudieron o no quisieron descubrir por sí mismas.