La vulnerabilidad de FTX fue explotada para manipular el mercado, causando pérdidas de cientos de millones de dólares

El mercado de criptomonedas sigue siendo afectado por la quiebra de FTX. A medida que avanzan las demandas relacionadas y se divulgan más información, algunos secretos poco conocidos están saliendo a la luz.

Recientemente, una demanda contra Nawaaz Mohammad Meerun ha generado una amplia atención en la comunidad. A Meerun se le acusa de utilizar una vulnerabilidad en el sistema de FTX para llevar a cabo una manipulación masiva del mercado, y sus métodos son increíblemente sorprendentes. Al mismo tiempo, algunas de las prácticas de FTX también son desconcertantes. Este artículo analizará en profundidad este evento y proporcionará una advertencia para el mercado de criptomonedas.

Manipulación del mercado utilizando tokens de baja liquidez

Según los documentos judiciales del tribunal de quiebras de Delaware, Meerun es un ciudadano de Mauricio, descrito como un "veterano" de la manipulación del mercado. Se centra principalmente en la manipulación de tokens con poca liquidez y ha estado involucrado en múltiples casos de lavado de dinero y esquemas Ponzi en los últimos diez años.

A partir de enero de 2021, Meerun comenzó a acumular en grandes cantidades tokens BTMX, acumulando finalmente alrededor de la mitad de la oferta de BTMX. Esto llevó a que el precio del token se disparara un 10,000% en tres meses. Posteriormente, Meerun utilizó la función de apalancamiento de FTX y las vulnerabilidades en las reglas de comercio de margen para pedir prestados decenas de millones de dólares utilizando BTMX como colateral.

A pesar de que una plataforma de negociación detectó problemas y advirtió a FTX, FTX no tomó ninguna acción. Se informó que un ejecutivo de FTX Digital Markets recibió una alerta sobre actividades sospechosas, pero fue ignorada. Fue solo cuando se descubrió que el alcance de la brecha era de al menos 400 millones de dólares que el ejecutivo comentó: "Oh, no me di cuenta de que la cuenta se había vuelto tan loca."

Entre agosto y diciembre de 2021, Meerun utilizó nuevas cuentas y seudónimos para repetir las operaciones mencionadas anteriormente con tokens de baja liquidez como BAO, TOMO y SXP. Antes de que FTX se diera cuenta del problema, ya había ganado casi 200 millones de dólares de esta manera.

La reacción inadecuada de FTX

Los documentos de la demanda indican que Meerun sabía que una vez que detuviera la manipulación del mercado, el precio de BTMX caería en picado, lo que significaría que se le pediría que devolviera todos los activos "prestados". Sin embargo, Meerun evidentemente no tenía intención de cumplir con las reglas y, durante este tiempo, retiró una gran cantidad de stablecoins y otros tokens.

FTX, después de darse cuenta de la gravedad del problema, bloqueó la cuenta de Meerun, pero lo que resulta desconcertante es que FTX "olvidó" desactivar la función de retiro de Meerun, lo que le permitió transferir fácilmente más de 450 millones de dólares en ganancias.

Se informa que FTX no quería que el mundo exterior descubriera la enorme brecha que existía en la plataforma, por lo que adoptó un enfoque de "desmontar el muro del este para reparar el del oeste" para encubrir la verdad, trasladando las pérdidas a sus empresas asociadas.

Impacto del mercado utilizando estrategias de venta en corto

Los documentos legales también revelan que, debido a que FTX no pudo manejar a Meerun a tiempo, le dio suficiente tiempo para operar más tokens en la plataforma. Meerun hizo short de un token de valor extremadamente bajo, Mobile Coin (MOB), y FTX solo le pidió que proporcionara más colateral, sin tomar otras medidas.

Además de Meerun, una empresa también tenía una gran cantidad de posiciones cortas en MOB. Para compensar estas posiciones, la empresa comenzó a comprar en grandes cantidades tokens MOB. Durante semanas de compras frenéticas, el precio de MOB se disparó un 750%. Poco después de que la empresa desacelerara sus compras, el token MOB finalmente colapsó. Para agosto de 2021, cuando terminó el evento, se estimó que las acciones de Meerun habían causado a la empresa pérdidas de hasta 1.000 millones de dólares.

La respuesta de Meerun

En cuanto a las acusaciones contra FTX, Meerun no las reconoce, afirmando que estas afirmaciones son infundadas y carecen de pruebas. Él declaró: "Siempre he operado dentro de los límites establecidos por el intercambio y no he recibido ningún trato preferencial. De hecho, la cantidad que deposité en la cuenta supera con creces la cantidad final retirada, lo que significa que en realidad estoy perdiendo en el comercio. No tengo conexiones con ninguna red de crimen organizado o red extremista, ni he financiado a tales grupos."

Sin embargo, los documentos de la demanda indican que Meerun había estado involucrado en un "ataque de gobernanza" a una plataforma de préstamos bajo la identidad de "Humpy the Whale", intentando transferir más de 20 millones de dólares en activos de otros usuarios, y finalmente utilizando su influencia para llegar a un "tratado de paz" con la plataforma, a cambio de una recompensa adicional por no volver a atacar.

Lecciones aprendidas

Este evento ha sonado la alarma para la industria de las criptomonedas, al mismo tiempo que proporciona valiosas lecciones aprendidas:

1. Los intercambios deben seguir mejorando los procedimientos de KYC, aplicando estrictamente las regulaciones de "conoce a tu cliente" y "anti-lavado de dinero", llevando a cabo una verificación exhaustiva de la identidad del usuario.

2. Fortalecer la supervisión del personal interno, establecer un mecanismo de control interno sólido, realizar capacitaciones periódicas a los empleados y prevenir la "inacción" del personal interno que pueda brindar oportunidades a los delincuentes.

3. Establecer un sistema de evaluación de riesgos sólido, realizar evaluaciones de riesgos de manera regular en los negocios, identificar riesgos potenciales y tomar las medidas correspondientes.

4. Fortalecer la supervisión de las transacciones entre cuentas y de margen, con especial atención a los activos de baja liquidez.

5. Los inversores deben estar alerta ante las fluctuaciones de precios anormales de los tokens de baja liquidez y prestar atención a las grandes transferencias en cadena de tokens sensibles.

6. Priorice las plataformas de intercambio que operan en jurisdicciones regulatorias y que han obtenido la certificación de las autoridades reguladoras correspondientes.

Este evento destaca una vez más los riesgos del mercado de criptomonedas y la importancia de la regulación. A medida que la industria sigue desarrollándose, establecer mecanismos de mercado más sólidos y transparentes será clave para el futuro.