Las recompensas desempeñan un papel destacado en la recuperación de criptomonedas robadas

Las empresas y plataformas de criptomonedas hackeadas están recurriendo cada vez más a las recompensas como parte de los esfuerzos de respuesta a incidentes para recuperar los fondos robados, con plataformas hackeadas ofreciendo recompensas en al menos 20 incidentes de hackeo en lo que va de 2022, según un análisis de TRM Labs de incidentes notificados públicamente. Aceptar una recompensa ofrece a los piratas informáticos una forma de minimizar potencialmente la probabilidad de ser descubiertos mientras se quedan con una parte de las ganancias ilícitas. Según los informes públicos, las recompensas han facilitado la devolución de más de 160 millones de dólares en criptomonedas robadas en ocho ataques* en 2022, con ofertas que oscilan entre el 5% y el 50% de los fondos robados (véase la figura 1).

• A mediados de octubre, la plataforma de negociación Mango Markets, con sede en Solana, aprobó una oferta de recompensa de 47 millones de dólares al individuo o individuos que explotaron su plataforma por 114 millones de dólares el 11 de octubre. Como parte del acuerdo, Mango Markets se comprometió a no presentar cargos aunque se conociera públicamente la identidad de al menos uno de los explotadores. Se trata de la mayor recompensa en términos absolutos que ha detectado TRM.
• En junio, el hacker que robó 3,8 millones de dólares en criptomoneda de la plataforma de préstamos NFT XCarnival aceptó una oferta de recompensa de casi el 50% de los fondos robados, devolviendo aproximadamente 2 millones de dólares en ETH a cambio de que XCarnival asegurara que no emprendería acciones legales(véase la Figura 2). Como porcentaje de los fondos robados, esta es la mayor recompensa que TRM ha detectado este año.

• En junio, el hacker que se hizo con unos 16 millones de dólares en tokens de Optimism, una solución de escalado de Ethereum, aceptó una recompensa de unos 1,6 millones de dólares, o el 10% de los fondos robados, por parte de la empresa.

Más de la mitad de las ofertas públicas de recompensas en lo que va de 2022 fueron rechazadas o quedaron sin respuesta, posiblemente porque el pirata informático percibía una baja probabilidad de ser identificado o, en el caso de los piratas informáticos patrocinados por el Estado, no le preocupaban las consecuencias de ser identificado.

*En este documento definimos los hackeos en sentido amplio, para incluir exploits de smart contract y de código, así como violaciones generales de la seguridad, como el robo de claves privadas.

Inteligencia en Blockchain Tools, la mayor transparencia del ecosistema de criptomonedas aumenta los riesgos para los hackers

Las potentes herramientas Analítica de blockchain y la creciente transparencia de las plataformas pirateadas han hecho que a los piratas informáticos les resulte más difícil robar, mover y blanquear fondos sin ser detectados. Además, las recientes detenciones de alto nivel han puesto de relieve el riesgo legal de emprender actividades de pirateo y blanqueo. 

• Las potentes herramientas Analítica de blockchain están dificultando que los hackers eludan la detección cuando mueven fondos robados. Los atacantes que pretenden retirar fondos robados a menudo intentan ocultar su origen moviéndolos a través de mezcladores, servicios de intercambio entre cadenas y otras transacciones complejas. La creciente sofisticación de herramientas como TRM Forensics - una herramienta de investigación que puede rastrear automáticamente a través de puentes de cadenas cruzadas y servicios de intercambio, permite a los investigadores seguir el flujo de fondos robados casi en tiempo real, lo que a menudo da lugar a una vigilancia de la dirección o direcciones donde se están consolidando los fondos, y en colaboración con las fuerzas de seguridad para congelar y recuperar los fondos. 
• Cada vez más, las plataformas pirateadas reconocen rápidamente los ataques y publican las transacciones maliciosas y las direcciones que contienen los fondos robados(véase la figura 3). Esta transparencia, combinada con una mayor cooperación de servicios y particulares en todo el ecosistema de las criptomonedas, puede crear obstáculos eficaces para los hackers que intentan mover o intercambiar fondos robados. Las iniciativas impulsadas por la comunidad, como la plataforma de denuncia de estafas Chainabuse, apoyan esta transparencia al permitir a cualquier persona de la economía de las criptomonedas advertir a los demás sobre direcciones o dominios asociados a estafas, hackeos u otras actividades fraudulentas a medida que los encuentran.

• Las detenciones y enjuiciamientos de alto nivel relacionados con el blanqueo de criptomoneda robada han demostrado que la participación en el producto de una explotación no está exenta de riesgos. En febrero de 2022, dos personas fueron detenidas por una presunta conspiración para blanquear criptomoneda robada durante el ataque a Bitfinex de 2016. En marzo de 2020, dos ciudadanos chinos fueron acusados por el Department of Justice de Estados Unidos de blanquear más de 100 millones de dólares en criptomoneda de un intercambio, aunque los acusados siguen en libertad. Abundan otros ejemplos. En resumen, los organismos encargados de hacer cumplir la ley están cada vez más preparados y centrados en la investigación de delitos relacionados con la criptomoneda, y están logrando resultados materiales. 

Las ofertas públicas de recompensas podrían impulsar la tendencia a corto plazo, mientras que a largo plazo podría producirse una transición hacia un modelo de divulgación previo al pirateo.  

TRM considera que la naturaleza pública de las recompensas en los robos de criptomonedas puede alimentar la tendencia de las ofertas de recompensas post-hack a corto plazo si los hackers perciben mayores pagos por utilizar sus exploits para robar fondos en lugar de simplemente revelar una vulnerabilidad. A medida que el ecosistema de las criptomonedas madure, los programas de recompensas previas a los hackeos podrían ganar popularidad, ayudando a evitar la explotación por completo, de forma muy similar a como se diseñan las recompensas por fallos en la industria del software. 

• Los importes de las recompensas tras el hackeo pueden normalizarse con el tiempo, ya que los hackers pueden tomar como referencia ejemplos de otras ofertas de recompensas para determinar el precio de mercado. Las recompensas de los hackeos de blockchain suelen ser públicas, ya que las víctimas necesitan difundir la oferta de recompensa (puesto que desconocen la identidad del hacker) y el reembolso de los fondos robados del hacker a la víctima suele capturarse en la blockchain pública.
• A principios de octubre de 2022, la bolsa descentralizada de cadenas cruzadas Transit Swap sufrió un ataque por valor de casi 30 millones de dólares. Transit Swap respondió advirtiendo a los piratas informáticos de que publicaría su información si no se devolvían los fondos robados y ofreciendo una recompensa, lo que llevó a la devolución de más de 23 millones de dólares. Transit Swap mantuvo una comunicación directa en la cadena con los piratas informáticos, al menos uno de los cuales pidió una oferta de recompensa más alta a la luz de otras recompensas por piratería(véanse en las figuras 5-8 algunos mensajes en la cadena entre Transit Swap y los piratas informáticos).

• Ya se han establecido varios programas de recompensas por fallos en criptomonedas, como Immunefi, que ofrece recompensas de hasta 10 millones de dólares. A principios de junio de 2022, Aurora, una solución de puente y escalado de Ethereum, pagó una recompensa de 6 millones de dólares a un hacker ético que descubrió y reveló una vulnerabilidad crítica en el motor Aurora, según informes de prensa. El exploit, de haberse utilizado, podría haber supuesto un robo de más de 200 millones de dólares.

Nuestro proyecto ha sido pirateado. ¿Qué debemos hacer?

Si su empresa ha sido víctima de un pirateo informático, TRM Labs puede ofrecerle asistencia a través de nuestros Servicios de Incident Response de Criptomoneda. Nuestro equipo multifuncional trabaja en colaboración con las organizaciones para investigar y proporcionar una respuesta a medida a los incidentes de criptomoneda. 

TRM Labs también ofrece servicios de planificación y asesoramiento para la mitigación de incidentes, diseñados para reducir la pérdida potencial de fondos y para proteger a su organización y a sus clientes. La planificación proactiva y los servicios de asesoramiento de TRM le permitirán reforzar su preparación, respuesta, recuperación y mitigación de incidentes en caso de que se produzcan. Póngase en contacto con nuestro equipo hoy mismo.

Acerca de TRM Labs

TRM proporciona Inteligencia en Blockchain para ayudar a las instituciones financieras, las empresas de criptomoneda y los organismos públicos a detectar, investigar y gestionar el fraude y los delitos financieros relacionados con la criptomoneda. La plataforma de gestión de riesgos de TRM incluye soluciones para la monitorización de transacciones y la detección de carteras, la puntuación del riesgo de las entidades -incluida la diligencia debida de VASP- y el rastreo del origen y destino de los fondos. Estas herramientas permiten a una cohorte cada vez mayor de organizaciones de todo el mundo adoptar con seguridad transacciones, productos y asociaciones relacionados con la criptomoneda.

El equipo de Investigaciones Globales de TRM lleva a cabo y apoya investigaciones sobre criptomonedas para combatir la actividad ilícita y fomentar la confianza en la economía de las criptomonedas. Nuestros investigadores utilizan TRM Forensics para rastrear la procedencia de NFT, localizar el flujo de activos robados y coordinarse con las fuerzas de seguridad pertinentes.

‍

‍

‍