No son tus llaves ni de KuCoin: ignoraron las banderas rojas
En abril de 2020, Cointelegraph echó un vistazo al exchange de criptomoneda KuCoin. Investigando el aparente bloqueo del nombre de dominio primario, que era el resultado de un caso legal bajo la jurisdicción del Tribunal Superior de Singapur, concluimos que:
A falta de claridad por parte de cualquiera de las personas mencionadas en este artículo, o de la propia empresa, los usuarios del exchange de criptomoneda KuCoin probablemente querrán respuestas sobre si están enviando su dinero a Singapur, a las Seychelles, a China, o a cualquier otro lugar del mundo.
Ahora se han perdido 150 millones de dólares de KuCoin, en lo que ha sido descrito por el exchange como un “incidente de seguridad”, y aunque los directores del exchange se negaron a responder a nuestras preguntas hace cinco meses (e insinuaron que nuestra información de origen exacto era falsa), tal vez sus clientes les pidan cuentas esta vez.
Falta de claridad
En marzo de 2020 KuCoin se enfrentaba a la posibilidad de una demanda colectiva centrada en declaraciones potencialmente “falsas y/o engañosas para los titulares de cuentas”. En otra demanda, Chase Williams contra KuCoin, presentada en el Distrito Sur de Nueva York, se alegaba que el exchange había participado en una oferta de valores sin licencia. Además de KuCoin, en esta última demanda se nombraron tres personas relacionadas con KuCoin: Michael Gan, Johnny Lyu y Eric Don.
Unos días antes de que estos problemas legales comenzaran a salir a la luz, KuCoin anunció una reestructuración corporativa que incluía la reasignación de la marca de la empresa de una entidad registrada en las Seychelles a otra, y el nombramiento de un nuevo director cuya afiliación con el exchange no había sido clara anteriormente.
Si la opacidad de la propiedad es preocupante, hay otra cuestión perenne que levanta banderas en alarmantes tonos de carmesí. ¿Dónde está ubicado KuCoin, en todo caso? Chase Williams sugiere que comenzó como un negocio de las Seychelles con sede en Hong Kong, antes de trasladarse a Singapur, y que se cree que los tres directores nombrados en su demanda residen allí. Pero como muchos exchanges de criptomoneda, la ubicación real de su oficina (si es que tiene una) y el personal no está clara.
Faltan fondos y existen lagunas de conocimiento
Hay un antiguo dicho en la criptomoneda. O al menos, tan antiguo como la propia industria. “Si no son tus llaves, no son tus monedas”. Simplemente significa que cuando tus fondos están en manos de un tercero, no los controlas.
A pesar de las innumerables advertencias sobre los peligros de dejar fondos en los exchanges, los traders de criptos siguen confiando en que la seguridad de los exchanges (y la integridad de su personal) es suficiente para evitar la pérdida de sus tokens. A veces se equivocan.
Ya sea un hackeo, un ataque de ingeniería social o una simple y anticuada estafa de salida, el atractivo del dinero gratis es demasiado difícil de resistir para los delincuentes. El ladrón de bancos Willie Sutton explicó concisamente (aunque apócrifamente) “Robo bancos, porque ahí es donde está el dinero”. Y los exchanges continuarán representando un objetivo atractivo mientras los tenedores de criptomonedas sigan dejando su dinero abandonado en monederos en línea.
Fondo de seguridad
Johnny Lyu de KuCoin ha insistido en que los clientes deben “por favor, ten la seguridad de que si algún fondo de usuario se ve afectado por este incidente, será cubierto completamente por KuCoin y nuestro fondo de seguridad”. Y a medida que los fondos malversados empiezan a pasar a otros exchanges, empiezan a aparecer pruebas de que no todo puede estar perdido. Paolo Ardoino, de Bitfinex, señaló a través de un tuit que su exchange ha congelado 13 millones de dólares en USDT, por ejemplo, y este tipo de colaboración entre exchanges puede ayudar a disuadir a los ladrones en el futuro.
Por supuesto, espero que KuCoin tenga los recursos en su fondo de seguridad para cubrir pérdidas de esta magnitud. Johnny Lyu parece pensar que sí: “Sí, es suficiente. Desde principios de 2018, hemos establecido el fondo de seguridad para hacer frente a problemas de seguridad inesperados como este“. Tal vez el exchange publique una dirección de monedero para probar que tal fondo existe, y que pagará contra todas las reclamaciones válidas. Por otra parte, los directores no pudieron ser claros con nosotros en aspectos básicos como su ubicación, su estructura corporativa, la situación jurídica de su nombre de dominio, por lo que tal vez este nivel de transparencia sería un poco exagerado.
Pero hay una solución simple que casi cualquiera puede hacer, una solución que asegura que tus fondos no pueden ser robados en el hackeo de un exchange. Es una solución tan fácil, tan obvia, que los dueños de alrededor de 150 millones de dólares de criptos están ahora mismo reclamándose a sí mismos por no haberla adoptado.
No guardes tus criptos en un exchange si no estás usando el servicio.
Si no son tus llaves, no son tus monedas.
No dejes de leer:
