FTX expone una grave vulnerabilidad interna de seguridad: un operador se beneficia de un defecto del sistema por cientos de millones de dólares

Recientemente, con la investigación en profundidad del caso de bancarrota de FTX, ha salido a la luz un caso de manipulación del mercado que involucra grandes sumas de dinero, lo que ha generado una amplia atención en la comunidad de criptomonedas.

Según informes, un operador de Mauritania llamado Nawaaz Mohammad Meerun logró obtener ganancias de hasta cientos de millones de dólares en un corto período de tiempo al aprovechar ingeniosamente una vulnerabilidad del sistema y las reglas de margen de una plataforma de negociación. Este incidente no solo expone las graves deficiencias en el sistema de control de riesgos de la plataforma, sino que también sirve como una advertencia para toda la industria de las criptomonedas.

Técnicas de manipulación de mercado meticulosamente planificadas

La técnica de operación de Meerun se divide principalmente en tres pasos:

1. Comprar en grandes cantidades tokens con baja liquidez para aumentar artificialmente el precio.

2. Utilizar tokens cuyo precio ha sido elevado como colateral para pedir prestado una gran cantidad de fondos de la plataforma.

3. Establecer una enorme posición corta, obligando a las empresas asociadas a la plataforma a invertir grandes sumas para cerrar la posición.

En concreto, Meerun comenzó a comprar en grandes cantidades el token BTMX desde enero de 2021, controlando finalmente casi la mitad del suministro de tokens. Esto llevó a un aumento del 10,000% en el BTMX en tres meses. Luego, utilizó la función de apalancamiento de la plataforma para pedir prestados decenas de millones de dólares usando BTMX como colateral.

Aunque el emisor de BTMX detectó anomalías y advirtió a la plataforma de intercambio, esta no tomó ninguna medida. Se informa que los altos ejecutivos de la plataforma ignoraron la alerta hasta que el alcance de la vulnerabilidad alcanzó los 400 millones de dólares, momento en el cual se prestó atención.

Entre agosto y diciembre de 2021, Meerun repitió operaciones similares utilizando tokens de baja liquidez como BAO, TOMO y SXP, engañando a casi 200 millones de dólares antes de que la plataforma detectara el problema.

La plataforma no responde adecuadamente, las pérdidas se amplían aún más

Lo que es aún más desconcertante es que, incluso después de descubrir el problema, la plataforma aún no había congelado completamente la cuenta de Meerun. Finalmente, logró transferir más de 450 millones de dólares en ganancias ilegítimas.

Para encubrir esta gran brecha, la plataforma adoptó la estrategia de "quitar de un lado para cubrir el otro", trasladando las pérdidas a empresas asociadas. Sin embargo, esta práctica no logró detener el deterioro de la situación.

Meerun luego hizo una venta en corto de un token de nicho llamado Mobile Coin (MOB) en la plataforma. La plataforma nuevamente no tomó medidas efectivas, solo le pidió que proporcionara más colateral. Para cubrir la posición corta, la empresa asociada de la plataforma se vio obligada a comprar grandes cantidades de MOB, lo que provocó que su precio se disparara un 750% en unas pocas semanas. Finalmente, el precio de MOB colapsó, causando pérdidas estimadas de hasta 1,000 millones de dólares a la empresa asociada.

Advertencias y lecciones

Este evento ha proporcionado valiosas lecciones para la industria de las criptomonedas:

1. La plataforma de intercambio necesita mejorar el proceso de KYC y aplicar estrictamente la verificación de identidad y las regulaciones contra el lavado de dinero.

2. Fortalecer los mecanismos de control interno para prevenir la negligencia o inacción de los empleados.

3. Establecer y mejorar un sistema de evaluación de riesgos, realizando evaluaciones de riesgos comerciales de forma regular.

4. Fortalecer la supervisión de activos de baja liquidez y transacciones entre cuentas.

Para los inversores, se debe tener precaución ante las fluctuaciones anormales de los tokens de baja liquidez, prestar atención a las actividades en cadena de las cuentas grandes y priorizar el uso de plataformas de intercambio reguladas para realizar transacciones.

Este incidente demuestra una vez más que incluso las plataformas de intercambio de criptomonedas que parecen maduras pueden tener importantes riesgos de seguridad. Los participantes de la industria deben mantenerse alerta en todo momento y mejorar continuamente los sistemas de control de riesgos para proporcionar a los usuarios un entorno de intercambio más seguro y confiable.