Entre el 25 de febrero y el 6 de marzo de 2026, se registró un caso de estafa selectiva (*selective scamming*) en la plataforma BitcoinTalk durante el intercambio de criptomonedas a través del servicio Jud-EX.com. Un usuario con el apodo QI2FY, después de realizar con éxito varios intercambios anteriores, inició una transacción de conversión de 1.00662 BTC a XMR. Inicialmente, el sistema confirmó la recepción del depósito, pero después de actualizar la página, el estado del pedido cambió a "Order not found" (Pedido no encontrado). A pesar de los repetidos intentos de contactar al soporte, el usuario no recibió ni el equivalente en XMR ni el reembolso en BTC. El análisis de blockchain confirmó que los BTC enviados fueron redirigidos con una comisión del 99.8%, lo que indica un fraude evidente.

Una investigación realizada por el usuario albon reveló un mecanismo de suplantación de interfaz (UI Overlay Scam). El análisis mostró:

• En la página principal de la transacción se mostraba una cantidad de 1.006 BTC (~$69,000 en ese momento)
• En el sistema interno ("Swap Steps"), procesado a través del monedero 'solver-priv-liq.near', solo se movió realmente 0.002 BTC (~$138)
• El resto de los fondos (~1.0046 BTC) fueron redirigidos por los estafadores

albon proporcionó una grabación de video que documentó la conexión entre la interfaz de Jud-EX y las direcciones fraudulentas, así como el hecho de que el servicio continuaba utilizando el mismo monedero 'solver-priv-liq.near' al momento de la investigación.

Una investigación realizada por los usuarios Trêvoid y JeromeTash reveló:

• El dominio jud-ex.com fue registrado apenas 2 semanas antes del incidente (aproximadamente a mediados de febrero de 2026)
• El servicio se promocionaba activamente en varios foros de criptomonedas, pero no tenía una reputación significativa ni un historial de operaciones
• Se descubrieron conexiones con otras plataformas sospechosas, como darkmap y byware, que utilizaban el mismo monedero Near-Intents

Una investigación OSINT adicional realizada después de la publicación del incidente mostró que Jud-EX es parte de una red más amplia de servicios de intercambio de criptomonedas fraudulentos, que incluye:

• darkmap.com
• byware.net
• nokyc-noaml.com

Todas estas plataformas utilizan el mismo monedero Near-Intents (solver-priv-liq.near). Practican la estafa selectiva (atienden transacciones pequeñas para crear la ilusión de funcionamiento, pero se apropian de las grandes cantidades). Cambian rápidamente de dominio después de ser expuestos, lanzando nuevas plataformas bajo diferentes nombres.

Este caso destaca la importancia de verificar a fondo cualquier servicio de criptomonedas, especialmente los nuevos, y la necesidad de realizar una propia due diligence (diligencia debida) antes de confiarles fondos. Se recomienda a la comunidad compartir activamente información sobre incidentes similares para proteger a otros usuarios.