Ah 2016: parece que fue hace mucho tiempo, ¿no? Después del trauma y la confusión de los últimos meses, es fácil olvidar que el mundo comenzó a volverse loco mucho antes de que apareciera Covid-19. En algún resumen futuro de 'Los años más locos del siglo XXI', 21 y 2016 seguramente estarán bastante cerca en la clasificación.
En retrospectiva, parece que 2016 lo tuvo todo salvo una pandemia mundial y un colapso económico. Hubo una agitación política con Estados Unidos eligiendo a una estrella de televisión de realidad mentalmente disfuncional para la Casa Blanca y Gran Bretaña votando para abandonar la Unión Europea.
2016 fue un año lleno de acontecimientos. Imagen a través de Shutterstock
Había una corriente aparentemente interminable de íconos musicales que tomaban sus cantos de cisne: Bowie, Prince, Leonard Cohen y George Michael, por nombrar solo algunos. Corea del Norte. Isis. Los Chicago Bears rompieron la maldición del macho cabrío (un gran problema si eres estadounidense y te gusta el béisbol). Sí, todo parecía estar comenzando a lo grande.
No es de extrañar que en medio de tanta incertidumbre, las criptomonedas comenzaran a cobrar vida, ya que la fe de las personas en el orden establecido de las cosas se vio sacudida. La palabra 'bitcoin' comenzó a escucharse con más frecuencia. Algo estaba en marcha.
Todos sabemos lo que pasó después, por supuesto. Pero, antes de los días embriagadores de la corrida de toros del año siguiente, el espacio criptográfico sufrió su propio impacto. El hackeo de Bitfinex de agosto de 2016 puede haber pasado desapercibido para la mayoría de las personas, pero, como Trump y Brexit, sus efectos todavía están con nosotros cuatro años después. Las ondas que causó continúan reverberando a través de las aguas criptográficas hasta el día de hoy y, como han demostrado los eventos recientes, la historia aún no ha llegado a su fin.
Malas noticias
Es el tipo de cosas que ningún poseedor de criptografía quiere leer sobre sus copos de maíz:
Divulgación de Bitfinex Hack. Imagen a través de Bitfinex
Los bitcoins robados ascendieron a 119,756, o 72 millones de dólares. Si eso suena mal, recuerde que fue antes de que Bitcoin y las criptomonedas en general se volvieran locos. A los precios de hoy, estamos hablando de más de mil millones de dólares. Bitfinex era uno de los intercambios de cifrado más grandes del mundo en ese momento, lo que significa que el ataque afectó potencialmente a cientos de miles de usuarios.
Bitfinex mantenía los fondos de sus clientes en carteras multifirma, por lo que BitGo, el custodio de Bitfinex, tenía que acordar los retiros. Los piratas informáticos no solo lograron acceder a una serie de billeteras, sino que también descubrieron cómo sortear los límites de retiro impuestos por BitGo. Fue un ataque sofisticado y cuidadosamente planeado. Por su parte, BitGo negado cualquier responsabilidad por lo que había pasado.
BitGO niega cualquier responsabilidad en el hack
A raíz del ataque, los procedimientos de seguridad de Bitfinex naturalmente fueron objeto de escrutinio y se plantearon preguntas sobre por qué la empresa había renunciado al uso de almacenamiento en frío (donde las claves privadas se mantienen fuera de línea) como un complemento de sus protocolos de múltiples firmas. Algunos sugirieron que la brecha debe han sido facilitados por alguien en el interior. El comercio se suspendió en la plataforma mientras el personal intentaba averiguar qué había sucedido.
Aunque no tan catastrófico como el Mt. Desastre de Gox dos años antes, el hack envió ondas de choque en todo el espacio criptográfico. ¿De qué sirvió bitcoin, o cualquier otra criptomoneda, si los piratas informáticos aparentemente podían robar grandes intercambios con impunidad? Tal sentimiento se reflejó en los mercados: la noticia provocó que el precio de bitcoin cayera un 20%.
La reacción
Cuatro días después de que se informó del hack, Bitfinex publicó otra publicación de blog para actualizar a los usuarios sobre lo que había sucedido en el ínterin. En esto, afirmaron que:
"Después de mucha reflexión, análisis y consulta, hemos llegado a la conclusión de que las pérdidas deben generalizarse en todas las cuentas y activos".
La empresa había decidido suavizar el impacto del golpe en los titulares de cuentas afectados compartiendo las pérdidas incurridas en todas las cuentas. El resultado fue que todos los clientes perdieron en la región el 36% de sus activos mantenidos en la bolsa.
Bitfinex reembolsa a los comerciantes con tokens BFX. Imagen a través de Shutterstock
Además de esto, los clientes recibieron tokens BFX a modo de compensación a una tasa de un BFX por cada dólar perdido. Estos tokens podrían canjearse en el intercambio o usarse para comprar acciones en la empresa matriz de Bitfinex, iFinex. Si los usuarios eligieron la última opción, se les emitieron tokens de derechos de recuperación (RRT). Estos podrían canjearse por cualquiera de los fondos faltantes que podrían recuperarse.
Inevitablemente, se alzaron voces disidentes ante esta noticia. A medida que se arrojaba más luz sobre lo que había sucedido, quedó claro que solo un puñado de cuentas se habían visto afectadas. Quizás comprensiblemente, muchos de aquellos cuyas cuentas estaban intactas, y especialmente aquellos que tenían activos distintos de bitcoin, protestaron por verse obligados a soportar un corte de pelo junto con todos los demás. Al justificar la política, Bitfinex argumentó que esta habría sido una práctica estándar si la empresa se hubiera visto obligada a liquidar.
A pesar de la inquietud que muchos sintieron, las medidas tomadas resultaron exitosas y en menos de un año todos los tokens BFX emitidos se canjearon por su valor total o se intercambiaron por RRT. Quizás lo más impresionante de todo es que Bitfinex logró mantenerse en el negocio y continuar tratando de compensar las pérdidas de sus usuarios.
El infame Mt Gox Hack dejó muchas bolsas de almacenamiento. Imagen vía informe de Bloomberg
La reacción de Bitfinex y el manejo de la crisis fue un momento importante para la comunidad criptográfica. Si el intercambio se hubiera cerrado, como el monte. Gox lo había hecho, o había intentado minimizar u oscurecer el alcance de sus pérdidas, entonces la confianza en el sector se habría desplomado aún más.
Sin embargo, otra violación de seguridad fue lo suficientemente grave, pero si se descubrió que la plataforma afectada actuó de manera turbia, la imagen pública de las criptomonedas habría sufrido un golpe aún más grave. Si la criptografía iba a desafiar las finanzas convencionales, entonces tenía que enfrentarse a sus reveses de manera responsable. El 10 de agosto, una publicación de blog anunció que la plataforma estaba nuevamente en funcionamiento. Terminó con una nota de contrición:
'Somos conscientes de que quedan muchas preguntas y tenemos la intención de discutir el robo, la distribución de pérdidas y nuestro plan de recuperación en los anuncios de seguimiento. Estamos tratando de ser lo más transparentes posible mientras seguimos tratando de sacar lo mejor de una situación terrible. Lamentamos la pérdida que tuvo lugar, pero seguimos confiando en Bitcoin, la comunidad comercial y nuestro plan para compensar a nuestros clientes. Como siempre, permanecemos abiertos a comentarios constructivos y sugerencias de todos los lados '.
The Aftermath
Bitfinex ahora tenía tres prioridades. Necesitaban compensar a sus clientes por las pérdidas que habían sufrido; necesitaban rastrear los fondos faltantes y tenían que averiguar quién era el responsable.
Desde el día del pirateo en sí, habían comenzado a trabajar en estrecha colaboración con las agencias policiales de todo el mundo para tratar de localizar los bitcoins faltantes e identificar a los piratas informáticos. Lamentablemente, el progreso fue lento. En 2018 se anunció que las autoridades estadounidenses habían logrado recuperar alrededor de 27 de los bitcoins perdidos, que Bitfinex prometió distribuir entre sus usuarios que habían perdido. Era mejor que nada, pero solo una pequeña fracción (0.023% de hecho) de lo que había desaparecido.
Algo de Bitcoin fue recuperado por las autoridades estadounidenses. Imagen a través de Cointelegraph
Luego, el rastro pareció haberse enfriado, aunque algunos de los fondos robados se habían rastreado hasta varias billeteras que estaban inactivas. Luego, en junio de 2019, la cuenta de Twitter Alerta de ballena informó que se habían movido alrededor de 172 BTC de una de esas billeteras a otra dirección desconocida. A esto le siguió unos días después la dramática noticia de que dos hermanos israelíes, Eli y Assaf Gigi había sido arrestado en Jerusalén sospecha de estar involucrado en el hackeo.
¿Misterio resuelto?
Cuando la policía allanó la casa de Eli Gigi, supuestamente se incautaron de dos autos de lujo, junto con una billetera de hardware. Sin embargo, esta billetera no contenía la misma cantidad de fondos robados en el hack. Los hermanos fueron detenidos bajo sospecha de estar involucrados en el hack de Bitfinex, así como en una serie de esquemas de phishing, en los que los usuarios de Reddit y Telegram fueron atraídos a sitios web falsos que fueron diseñados para parecerse a intercambios de criptografía reales.
Sus datos de inicio de sesión y billetera se registraron y utilizaron para transferir fondos de los intercambios reales en una fecha posterior. Parece que la pareja había estado involucrada en estafas criptográficas durante algún tiempo antes de que finalmente fueran arrestados.
No se sabe mucho sobre Assaf Gigi, quien, según los informes, guardó silencio durante su interrogatorio. Sin embargo, su hermano mayor Eli ciertamente parece tener la experiencia necesaria para haber llevado a cabo el hackeo.
Hackers arrestados en Israel. Imagen a través de Reuters.
Graduado de la Universidad Hebrea de Jerusalén, supuestamente se alistó en una unidad de élite de informática de las Fuerzas de Defensa de Israel (FDI). Esta es la unidad que creó el infame Gusano Stuxnet, que se descubrió en 2010, habiendo paralizado ya el incipiente programa nuclear iraní.
El consenso entre los expertos es que el entrenamiento militar no es estrictamente necesario para perpetrar el tipo de crímenes de los que se acusa a los hermanos. A pesar de esto, no puede haber duda de que Eli Gigi tenía más del nivel de habilidad requerido para el trabajo. En su audiencia, Eli confesó su participación en los delitos de los que se le acusa, y agregó: 'Me equivoqué, vengo de un mal lugar. Soy un buen chico y lo siento. Estoy dispuesto a cooperar '.
La trama se complica
Si los afectados por el hack de Bitfinex pensaban que el arresto de los hermanos Gigi pondría fin a toda la lamentable saga, se sintieron decepcionados. Poco se ha sabido de ellos desde su arresto, presumiblemente cuando Israel y otros organismos encargados de hacer cumplir la ley armaron un caso contra ellos para su juicio. Las carteras que se creía que contenían más fondos faltantes permanecieron inactivas y no se realizaron más arrestos.
En mayo de este año se detectó que una pequeña cantidad había sido movida de una de las billeteras sospechosas. Luego, en junio, se informó que algunos de los bitcoins se estaban moviendo nuevamente, y algunos supuestamente terminaron en Bitfinex. En julio llegó la noticia de que algunas de las carteras habían volverse activo de nuevo, con más de 3,500 de los bitcoins robados (por valor de $ 39 millones) que se mueven en una serie de transacciones. Es evidente que algunos de los piratas informáticos todavía estaban ahí fuera y trataban de descargar su botín.
Whale Alert informa sobre Bitcoin robado en movimiento
Se cree que, a medida que la seguridad se ha reforzado en la criptoesfera, se ha vuelto cada vez más difícil y menos rentable para los piratas informáticos descargar sus fondos robados. Esto a pesar de que el precio de los bitcoins robados en 2016 se ha disparado desde entonces.
Luego, a principios de este mes, Bitfinex aumentó aún más las apuestas. Un anuncio fue publicado el martes 4 de agosto indicando que el intercambio estaba ofreciendo una recompensa por cualquier información relacionada con los piratas informáticos. Sin embargo, no se detuvo allí. La publicación continuó diciendo que los propios piratas informáticos serían recompensados si devolvían los fondos robados. La declaración continuó para confirmar los detalles de la recompensa, diciendo:
Bitfinex ofrece una recompensa por información sobre los fondos robados
Las recompensas totales disponibles bajo este programa podrían valer hasta aproximadamente US $ 400 millones al precio actual de BTC si todos los bitcoins se recuperan por completo. Los bitcoins robados menos las recuperaciones en 2019 tienen un valor de $ 1.344 mil millones en la actualidad, con un 30 por ciento de esa cantidad igual a $ 403,288,427 ''.
Los piratas informáticos recibieron instrucciones de transferir un satoshi de la dirección de la billetera conectada con el hack a una dirección de billetera controlada y especificada por Bitfinex. No parece que los piratas informáticos lo hayan hecho todavía.
Conclusión: asuntos pendientes
Hay diferentes formas de ver la decisión de Bitfinex de ofrecer una recompensa tan grande a quienes los piratearon hace cuatro años. Algunos pueden ver esto como un paso positivo, lo que muestra que el intercambio se toma en serio la recuperación de los fondos y cerrar todo el episodio de una vez por todas. Este es el giro que los propios Bitfinex están tratando de darle al anuncio, citando como 'más evidencia de nuestra determinación de obtener la propiedad perdida.'
Puede perdonar a Bitfinex por estar desesperado por seguir adelante con los eventos de 2016. La reputación del intercambio se vio gravemente dañada por el escándalo, a pesar de los exitosos esfuerzos realizados para compensar a sus usuarios. En ese momento, era uno de los intercambios de cifrado más grandes del mundo, pero desde entonces, tal vez inevitablemente, ha bajado en la clasificación.
Se presentó una acción de clase de Bitfinex
Otros escándalos más recientes no han ayudado en las cosas en este frente, pero la mancha de haber sido pirateado por una suma tan enorme es posiblemente la más difícil de eliminar. Se han aprendido lecciones difíciles, la seguridad ha mejorado, sigamos adelante.
Otro punto de vista del anuncio es verlo como una rendición, y que corre el riesgo de sentar un precedente peligroso. Los críticos de Bitfinex pintarán esto como un último lanzamiento desesperado de los dados y un estímulo tácito para los piratas informáticos de todo el mundo.
Una participación del 25% del bitcoin robado es una suma considerable y, dada la seguridad cada vez más estricta en torno a los intercambios, debería ser un incentivo tentador para que los piratas informáticos retiren dinero. Después de todo, $ 403 millones de dólares es posiblemente suficiente para que cualquiera pueda seguir adelante. Si esta recompensa hará que las agencias de aplicación de la ley se alejen o no es otro asunto.
Muchos también argumentarán que ofrecer a los ladrones una parte de su botín si devuelven el resto es una forma preocupantemente poco convencional de hacer negocios. ¿Es probable que veamos a un banco u otra institución financiera convencional dar ese paso en circunstancias similares? ¿Por qué la gente debería depositar su fe en las criptomonedas si estos delitos son finalmente recompensados? ¿Qué impedirá a los piratas informáticos utilizar el dinero para financiar más delitos? La declaración de Bitfinex arroja más preguntas de las que responde.
Bitfinex bajo el microscopio. Imagen a través de Shutterstock
Si los hermanos Gigi son llevados a juicio, debería salir a la luz más información sobre el hackeo y los fondos robados. Parece claro que no fueron los únicos que orquestaron el atraco, aunque es posible que no quieran o no puedan identificar a sus co-conspiradores. Será intrigante ver si están condenados o no y, de ser así, qué tipo de sentencias se les impondrán.
Hasta entonces, tendremos que esperar y ver qué pasa a continuación. Si toda la saga nos dice algo, es que las plataformas criptográficas y sus usuarios siempre necesitarán tener la seguridad a la vanguardia de sus mentes. Hemos recorrido un largo camino desde 2016 y los protocolos de seguridad han mejorado enormemente.
Sin embargo, el pasado tiene una forma divertida de acercarse sigilosamente cuando menos lo esperas. Cualesquiera que sean sus opiniones sobre la recompensa que se ofrece y sus posibles consecuencias, no puede haber desacuerdo con un aspecto de la declaración de Bitfinex: 'Nadie en nuestra comunidad puede darse el lujo de ser complaciente con el ingenio de las bandas criminales para perpetuar nuevos tipos de fraude.'
Imagen destacada a través de Shutterstock
- 2016
- 2019
- 2020
- de la máquina
- Mi Cuenta
- la columna Acción
- lector activo
- Todos
- pretendidamente
- American
- entre
- análisis
- anunció
- Anuncio
- Anuncios
- en torno a
- detener
- detenido
- arrestos
- Activos
- bolsas
- Banca
- Béisbol
- Osos
- MEJOR
- mil millones
- Bitcoin
- Bitfinex
- BitGo
- Blog
- informe de Bloomberg
- incumplimiento
- Brexit
- BTC
- precio de BTT
- comprar
- carros
- efectivo
- causado
- Reto
- Chicago
- Demanda Colectiva
- Coindesk
- Almacenamiento en frio
- vibrante e inclusiva
- compañía
- para Trabajadores
- Ciencias de la Computación
- confianza
- Consenso
- continue
- COVID-19
- Crímenes
- Abogados de
- humanitaria
- cripto
- Intercambios de Crypto
- estafas crypto
- criptomonedas
- criptomoneda
- Current
- Clientes
- datos
- día
- acuerdo
- defensa
- HIZO
- Dólar
- dólares
- Economic
- Europea
- Unión Europea
- Eventos
- Intercambio
- Cambios
- expertos
- Cara
- falso
- Figura
- financiar
- financiero
- Forbes
- adelante
- fraude
- ser completados
- fondo
- fondos
- gracioso
- futuras
- General
- George
- candidato
- graduados
- corte
- los piratas informáticos
- Manejo
- Materiales
- Monedero de hardware
- Inicio
- Hogar
- Cómo
- Como Hacer
- HTTPS
- enorme
- Cientos
- Identifique
- imagen
- Impacto
- info
- información
- Institución
- involucra
- Israel
- IT
- Trabajos
- Julio
- claves
- Corea
- más reciente
- de derecho criminal
- aplicación de la ley
- Nivel
- luz
- Liquidación
- Largo
- Corriente principal
- Industrias
- Cuestiones
- Mcafee
- Fusión de un reactor
- Militares
- millones
- dinero
- meses
- movimiento
- MT
- Monte Gox
- Multisig
- noticias
- North
- Corea del Norte
- LANZAMIENTO
- que ofrece
- habiertos
- Optión
- solicite
- Otro
- pandemia
- Personas
- suplantación de identidad
- plataforma
- Plataformas
- Policía
- política
- precio
- Príncipe
- privada
- Llaves privadas
- Programa
- perfecta
- público
- radar
- reacción
- Realidad
- Recuperar
- recuperación
- Informes
- RESTO
- Reuters
- Recompensas
- correr
- Satoshi
- estafas
- Ciencia:
- EN LINEA
- se apoderó
- sentimiento
- Serie
- Reveses
- pólipo
- Compartir
- Acciones
- chica
- So
- Espacio
- Girar
- fundó
- Posicionamiento
- quedarse
- robada
- STORAGE
- exitosos
- sorpresa
- Swag
- hablar
- Telegram
- decirles
- robo
- equipo
- Tokens
- parte superior
- seguir
- Los comerciantes
- Plataforma de
- Formación
- Transacciones
- juicio
- triunfo
- tv
- unión
- universidad
- Actualizar
- us
- usuarios
- propuesta de
- Ver
- VOCES
- Votar
- esperar
- Billetera
- Carteras
- sitios web
- De la Casa Blanca
- QUIENES
- Wikipedia
- dentro de
- mundo
- en todo el mundo
- valor
- año
- años