La caza de los ladrones de FTX ha comenzado

 Un grupo de ladrones desconocidos robó cientos de millones de dólares de FTX antes de que quebrara. El análisis de blockchain para el seguimiento de criptografía podría proporcionar información.

El robo de criptomonedas siempre ha presentado un conjunto único de riesgos y oportunidades. En su forma digital, Bitcoin representa un objetivo potencialmente lucrativo porque se almacena en cantidades multimillonarias en redes que pueden piratearse a través de Internet. Sin embargo, las cadenas de bloques sobre las que se crean la gran mayoría de las criptomonedas permiten el seguimiento de los fondos robados y, en muchos casos, la identificación de sus perpetradores. En consecuencia, después de un atraco masivo ayer que robó casi 500 millones de dólares del fallido intercambio de criptomonedas FTX, los rastreadores de criptomonedas de todo el mundo ahora están monitoreando de cerca dónde termina ese botín, en busca de pistas que revelen si el ladrón era un infiltrado en FTX o solo un hacker oportunista.

Parece que el viernes se tomaron más de $ 663 millones en bitcoins, horas después de que el gran intercambio de criptomonedas FTX se declarara en bancarrota a raíz de su catastrófico colapso de 10 cifras. Un administrador de FTX dijo: "FTX ha sido pirateado", en el grupo FTX Telegram. "No se puede confiar en los programas FTX maliciosos. Deséchelos". FTX no solo no ha informado oficialmente ningún robo, sino que tampoco está claro cómo se pudo haber infiltrado en la empresa o si sus aplicaciones son vulnerables. Sin embargo, el abogado general estadounidense de la firma tuiteó que "se ha producido un acceso no autorizado a ciertos activos". (Cuando WIRED se acercó a FTX para hacer comentarios, recibimos silencio).

Elliptic, una empresa que se especializa en la investigación de cadenas de bloques y el rastreo criptográfico, pronto informó que la misteriosa salida de $ 663 millones parecía ser una combinación del movimiento de monedas de FTX a sus propias billeteras de almacenamiento y un robo. Elliptic estima que se robaron 477 millones de dólares, mientras que TRM Labs, otra empresa de rastreo de criptomonedas, estima que se robaron 338 millones de dólares. Dentro de las veinticuatro horas del robo, la mayoría de los fondos robados se habían transferido a una pequeña cantidad de direcciones de criptomonedas, que ahora están bajo la atenta mirada de la industria de rastreo de criptomonedas, una comunidad masiva de detectives criptográficos aficionados y probablemente la ley. organismos encargados de hacer cumplir la ley en todo el mundo.

Debido a esta transparencia, cualquier delincuente que intente convertir sus fondos FTX u otra criptografía robada en moneda fiduciaria se enfrentará a importantes dificultades. Podría revelar que los internos fueron los responsables del crimen, o podría demostrar que los piratas informáticos externos se aprovecharon de la inestabilidad en FTX para llevar a cabo un robo, que es lo que los reguladores y un ejército de acreedores enojados esperan encontrar.

"Estamos siguiendo claramente los movimientos de estos fondos", dice Chris Janczewski, jefe de investigaciones de TRM Labs y ex agente especial en la sección de investigaciones criminales del IRS. "Este posible ladrón está sentado sobre cientos de millones de dólares. Entraron en un banco, sacaron todo el dinero que pudieron llevar y luego los paquetes de tintes detonaron. Tienen todo este efectivo, pero ahora todos saben que proviene de este atraco al banco. ¿Cuáles son las aplicaciones prácticas?"

El análisis de Elliptic muestra que al menos USD 220 millones en criptomonedas robadas se movieron de inmediato a intercambios descentralizados (sitios web donde los usuarios pueden comprar y vender moneda digital sin revelar sus identidades) para comprar Ethereum y Dai. Sin embargo, para tener en sus manos esas monedas y el resto de las riquezas robadas, deberá utilizar un intercambio centralizado, que casi generalmente requiere proporcionar información personal a cambio del intercambio de moneda digital. Los delincuentes podrían utilizar un servicio de "mezcla", que lava monedas combinándolas con las de otros usuarios. Sin embargo, los expertos en blockchain que se especializan en el rastreo criptográfico han demostrado que a menudo pueden vencer a esos mezcladores, especialmente cuando los consumidores ingresan sumas de dinero muy significativas. Para empeorar las cosas, el Tesoro de los EE. UU. incluyó en la lista negra el servicio Tornado Cash en agosto, por lo que este y otros mezcladores no están disponibles para la mayoría de los intercambios de criptomonedas y están potencialmente sujetos a incautaciones.

Esto, según la defensora de la privacidad de criptomonedas, inversora y consultora Michelle Lai, que ha estado siguiendo el paradero de los fondos FTX robados con "fascinación mórbida", hace que sea extremadamente poco probable que los ladrones puedan hacerse con sus ganancias en un forma gastable sin ser rastreado. Pero Lai cree que la principal preocupación es si hay alguna reparación después de identificar a los ladrones. Dado que muchos de los criminales de criptomonedas más exitosos son rusos o norcoreanos, muchos de ellos están a salvo de las fuerzas del orden occidentales porque tienen su sede en países que no son extraditables. “No hay duda de que descubrirán quién lo hizo. La pregunta es si será útil o no”, remarcó Lai. Si están en tierra o no.

Lai y otros observadores criptográficos han estado vigilando de cerca una sola dirección de Ethereum que, según se informa, almacena aproximadamente  $ 192 millones. Varios intercambios de criptomonedas, el creador de Ethereum, Vitalik Buterin, y una cuenta de recaudación de fondos de criptomonedas de Ucrania han recibido pequeñas cantidades de tokens basados ​​en la cadena de bloques de Ethereum de esta cuenta. Lai, sin embargo, cree que la intención subyacente detrás de estas transacciones es confundir a las autoridades legales y otros espectadores, en lugar de realmente lavar o retirar el dinero.

El robo de FTX, independientemente de cuánto se tomó (338 millones o 477 millones), no tiene precedentes en el ámbito de los delitos de criptomonedas. El puente Ronin, un intercambio de criptomonedas para jugadores en línea, fue pirateado por delincuentes norcoreanos a fines de marzo, lo que resultó en el robo de $ 540 millones. Y a principios de este año, una pareja de Nueva York fue arrestada por presuntamente lavar USD 4500 millones en criptomonedas, gracias a la capacidad de rastrear el origen de los fondos.

Sin embargo, en el caso del infame robo de FTX y el posterior colapso del intercambio, rastrear los activos perdidos podría ayudar a resolver o confirmar las sospechas persistentes de que una persona con información privilegiada en FTX fue responsable del robo. Sam Bankman-Fried, director ejecutivo de la corporación con sede en Bahamas, renunció el viernes después de perder casi toda su fortuna de $16 mil millones en el colapso de la compañía. CoinTelegraph afirma, sin proporcionar ninguna prueba, que él y otros dos funcionarios de FTX están "bajo vigilancia" en las Bahamas y, por lo tanto, no pueden salir del país. Bankman-Fried, según un artículo de Reuters de fines de la semana pasada, tuvo acceso a una "puerta trasera" en el sistema de cumplimiento de FTX que le permitió tomar fondos sin que nadie lo supiera.

A pesar de estas preocupaciones, Janczewski de TRM Labs señala que es posible que los piratas informáticos hayan podido aprovecharse de los asustados empleados de FTX, por ejemplo, enviándoles correos electrónicos de phishing. También es posible que empleados internos en bancarrota trabajaran con piratas informáticos para recuperar algunos de sus propios activos perdidos, como señala Michelle Lai.

El robo de 500 millones de dólares en bitcoins de Mt. Gox, el primer intercambio de criptomonedas, se descubrió en 2014 y, desde entonces, han surgido sospechas sobre si la propia administración de FTX puede ser culpable o no del robo. Chainalysis, una empresa de análisis de cadenas de bloques, y la policía trabajaron juntos para determinar que el crimen no había sido perpetrado por empleados de Mt. Gox sino por piratas informáticos externos. Finalmente, en 2017, un hombre ruso llamado Alexander Vinnik fue arrestado en Grecia por cargos de lavado de dinero en relación con el dinero robado de Mt. Gox, lo que eximió a los ejecutivos de la empresa de cualquier irregularidad.

No está claro si el rastreo de bitcoin confirmará la inocencia de los empleados de FTX o si la historia se repetirá. Sin embargo, con más personas que nunca investigando las cadenas de bloques que impulsan la economía de las criptomonedas, es probable que el misterio de quién robó FTX se resuelva más temprano que tarde.