La firma de trading de criptomonedas Kronos Research negocia con el hacker después de una brecha de seguridad de 26 millones de dólares

En un movimiento sin precedentes dentro del mundo de las criptomonedas, Kronos Research, una firma de trading de criptomonedas con sede en Taipéi, ha extendido una sorprendente rama de olivo a un hacker que recientemente explotó las vulnerabilidades de seguridad de la compañía, resultando en una pérdida asombrosa de aproximadamente 26 millones de dólares en activos cripto.

Este gesto inesperado señala una tendencia creciente de negociaciones públicas entre hackers y sus víctimas, con las víctimas optando por negociar y ofrecer una parte de los fondos robados a los atacantes a cambio de la devolución de los activos restantes.

Una brecha de seguridad significativa

Kronos Research hizo un anuncio público a través de su plataforma oficial, reconociendo la brecha de seguridad que ocurrió a mediados de noviembre. La brecha permitió al hacker huir con 26 millones de dólares en activos cripto, lo que sin duda constituye un revés sustancial para la firma de trading. 

La breach implicó principalmente el robo de claves API, destacando las vulnerabilidades inherentes asociadas con las plataformas de trading de criptomonedas.

Kronos permanece resiliente

En respuesta a la brecha de seguridad, Kronos Research tranquilizó a sus usuarios a través de una declaración publicada en su plataforma oficial, referida como «X». La declaración afirmó el compromiso de la empresa de cubrir toda la pérdida internamente, enfatizando que ningún socio o parte interesada se vería afectada adversamente. Si bien inicialmente se reportaron 25 millones de dólares como pérdida, Kronos confirmó la cantidad real como aproximadamente 26 millones de dólares en activos cripto.

El aspecto más intrigante de la respuesta de Kronos Research ante la violación de seguridad es la negociación directa que inició con el hacker responsable del robo. En un mensaje dirigido al atacante, Kronos solicitó la devolución del 90% de los fondos robados, ofreciendo permitir que el hacker retuviera el 10% restante. La empresa también se comprometió a no emprender acciones legales una vez que se cumplieran las condiciones de devolución de los fondos, según revelaron los datos de Etherscan.

El resultado de estas negociaciones sigue siendo incierto y depende en última instancia de la disposición del hacker a cooperar. Sin embargo, Kronos Research insinuó sutilmente que la participación de las autoridades competentes podría hacerse realidad si los fondos no se devuelven, proyectando una sombra de consecuencias legales sobre la situación.

Una tendencia creciente de negociaciones con hackers

La violación de seguridad de Kronos Research subraya una tendencia más amplia en el mundo de las criptomonedas: la emergencia de negociaciones públicas en cadena entre hackers y sus víctimas. Esta tendencia ha cobrado impulso a medida que otras plataformas de criptomonedas han seguido un camino similar. KyberSwap recientemente cedió el 10% de los fondos robados a un atacante, mientras que Curve Finance hizo lo mismo en agosto, ofreciendo también una recompensa del 10% por la devolución de los activos robados.

Las implicaciones de esta tendencia son de gran alcance, ya que puede incentivar inadvertidamente a los actores malintencionados a continuar con sus actividades ilícitas sin enfrentar repercusiones severas. Si bien es esencial explorar medios alternativos para recuperar los activos robados, estas negociaciones pueden crear inadvertidamente un nuevo riesgo para la industria de las criptomonedas.

El incidente de Kronos Research es solo un ejemplo de un problema más amplio que aqueja a la industria de las criptomonedas. Solo en 2023, se sustrajeron más de 1.200 millones de dólares de los protocolos de Finanzas Descentralizadas (DeFi), según informó DeFiLlama. Estas pérdidas estratosféricas subrayan la urgente necesidad de mejorar las medidas de seguridad y las estrategias robustas de mitigación de riesgos dentro del sector de las finanzas descentralizadas.