El curioso caso del atraco criptográfico de 600 millones de dólares

Los inversores en criptomonedas se han quedado paralizados en los últimos días por las payasadas de un misterioso pirata informático que robó más de 600 millones de dólares, antes de devolver parte de ellos.

Pero, ¿es el ladrón un buen samaritano que robó el dinero para exponer una falla de seguridad peligrosa, o simplemente se dieron cuenta de que estaban a punto de ser atrapados?

El hacker atacó a Poly Network, una empresa que maneja transferencias de criptomonedas, el martes en uno de los mayores robos de dinero digital de la historia.

Para el jueves habían devuelto unos $ 342 millones, todavía muy por debajo del total, pero lo suficiente como para generar furiosas especulaciones sobre sus motivos.

En mensajes incrustados en las transacciones, el ladrón insistió en que robaron con buenas intenciones.

«¡No estoy muy interesado en el dinero!» escribieron, agregando que «siempre fue el plan» devolver los fondos robados.

Detectives digitales

A pesar de su volatilidad y preocupaciones por el enorme desperdicio de electricidad que generan, las criptomonedas como Bitcoin y Ethereum se han disparado en popularidad en los últimos años.

Su valor de mercado combinado se sitúa actualmente en casi 2 billones de dólares, lo que crea perspectivas atractivas para los piratas informáticos.

Lo más notorio es que los ladrones robaron 850,000 Bitcoins de la bolsa japonesa Mt. Gox en 2014. Con un valor de alrededor de $ 470 millones en ese momento, las monedas hoy valdrían la asombrosa cantidad de $ 38 mil millones.

Otro intercambio japonés, Coincheck, fue pirateado por casi $ 500 millones en 2018.

Pero en ambos casos, la tecnología que utiliza la criptomoneda permitió rastrear algunos de los fondos, aunque para Mt. Gox llegó demasiado tarde para salvar a la empresa.

Las criptomonedas utilizan blockchains, libros de contabilidad digitales que registran cada transacción realizada.

Pawel Aleksander, un experto en rastrear criptomonedas robadas, dijo que los ladrones generalmente intentan cubrir sus huellas dividiendo el dinero y moviéndolo, «a veces usando cientos de miles de transacciones consecutivas».

Pero su empresa Coinfirm se encuentra entre un número creciente que se especializa en el seguimiento de transacciones de blockchain vertiginosamente complicadas, lo que ayuda a las agencias de aplicación de la ley y a los inversores a rastrear los activos robados.

Mientras que algunos criptoaficionados elogian al hacker de Poly como un héroe, otros sospechan que comenzaron a devolver el dinero porque los detectives los seguían.

Las devoluciones comenzaron después de que SlowMist, otra firma de investigación, afirmó haber identificado algunos de los datos personales del pirata informático, incluido su correo electrónico.

«Es difícil decir cuál fue la intención inicial del hacker», dijo el colega de Aleksander, Roman Bieda.

«El pirata informático podría simplemente tener miedo de que se tomen medidas en su contra», sugirió, aunque agregó que los piratas informáticos éticos de «sombrero blanco» a menudo buscan avergonzar públicamente a las empresas por sus fallas de seguridad.

Algunos inversores también considerarían que es una «ganga justa» que el pirata informático se quede con parte del dinero, como recompensa por encontrar la falla de seguridad, dijo Bieda.

¿Fin del Salvaje Oeste?

Los delitos relacionados con las criptomonedas tienen una tendencia a la baja, a pesar de robos espectaculares como este y las preocupaciones sobre su uso por parte de bandas criminales.

Un informe de este mes de la firma de seguridad CipherTrace estimó las pérdidas globales por criptodelictivos en $ 1.9 mil millones el año pasado, por debajo de los $ 4.5 mil millones en 2019.

Sin embargo, advirtió sobre un aumento alarmante de la piratería y el fraude relacionados con las finanzas descentralizadas, o «defi», una forma de cripto-financiación, que incluye préstamos, diseñada para eliminar intermediarios como los bancos.

El atraco de Poly es parte de esa tendencia, y la compañía lo calificó como el mayor hackeo «en la historia de defi».

«La imaginación de los estafadores en esta industria se desarrolla constantemente», dijo Syedur Rahman, un abogado británico que se especializa en casos relacionados con criptomonedas.

Pero agregó que las regulaciones más estrictas están obligando cada vez más a los intercambios de criptomonedas a verificar las identidades de los usuarios, mientras que las agencias de aplicación de la ley tienen más experiencia en el manejo de cripto-delitos.

Los piratas informáticos extrajeron un rescate de $ 4.4 millones en Bitcoin de la compañía petrolera Colonial Pipeline en mayo, pero el FBI pudo rastrear la mayoría de las monedas y confiscarlas.

Sin embargo, recuperar criptoactivos robados puede resultar complicado.

«Las actividades delictivas en cripto son en gran medida multinacionales», dijo Aleksander.

«Es típico que las víctimas se sienten en diferentes jurisdicciones y los intercambios están registrados en diferentes jurisdicciones».

La batalla de las víctimas para recuperar el dinero robado en el hack de Mt. Gox se ha estancado en años de litigios internacionales.

Y contratar detectives para rastrear los activos robados es una opción costosa que a menudo está fuera del alcance de los inversores individuales atacados por piratas informáticos.

«Cuando tienes un consumidor que ha perdido una suma nominal, no se puede hacer mucho», dijo Rahman.

---

---

© 2021 AFP