En la última semana de noviembre, la saga de un supuesto esquema de cripto Ponzi que ha estado persistiendo durante más de medio año dio un nuevo giro. Un investigador de blockchain aficionado informó en Twitter que había rastreado casi 200,000 BTC que habían desaparecido durante el verano, cuando varios millones de personas invirtieron en PlusToken, un intercambio basado en Corea del Sur y un programa de inversión de alto rendimiento, se encontraron incapaces de retirarse su dinero.
El investigador sugirió que los fondos malversados se hayan vertido gradualmente en los intercambios de cifrado, lo que podría suprimir el precio de mercado de Bitcoin. Esto es lo que se sabe sobre el esquema monumental que aún no se ha confirmado oficialmente.
La mayor estafa de salida de la historia
La historia de PlusToken es un testimonio de la desconexión fundamental en el contacto entre los espacios criptográficos asiáticos y occidentales. Se cree que la plataforma tenía activos por valor de casi $ 3 mil millones como Bitcoin, Ethereum y EOS cuando esencialmente se rompió en junio de 2019, y sin embargo, no fue hasta el 13 de agosto, cuando la firma de análisis de blockchain Ciphertrace publicó su Q2 informe, que la historia llamó la atención de la audiencia occidental.
Incluso después de que la verdadera escala del esquema se hizo evidente, parecía que el Occidente colectivo estaba recibiendo actualizaciones a través de un cuello de botella bastante estrecho. Dovey Wan, socio fundador de la compañía de inversión blockchain Primitive Ventures, se ha convertido en una fuente clave de información sobre la supuesta estafa.
Relacionado: ¿Cuáles son los mayores robos de cripto presuntos y cuánto fue robado?
Lanzado en mayo de 2018, PlusToken ofreció tanto un servicio de billetera para almacenar criptomonedas como un programa de inversión que promete altos retornos mensuales sobre los fondos almacenados, entre 8% y 16%. Fue comercializado principalmente en China y Corea del Sur, aunque Wan reportado que los clientes del intercambio también estaban ubicados en Europa e incluso en Norteamérica. Si bien la operación contaba con una base de usuarios de diez millones, Ciphertrace estima que hasta 3 millones de personas pueden haber invertido.
Según los informes, el esquema se dirigió a un público general de personas que no eran particularmente inteligentes con la criptografía, enfatizando el componente "educativo" de la operación, que se redujo a enseñar a los nuevos miembros cómo depositar fondos a través de la aplicación PlusToken.
También estaba presente una señal reveladora de un esquema Ponzi: el tamaño de las recompensas estaba supeditado a la contratación de nuevos inversores. Los miembros podrían progresar a través de la jerarquía interna en consecuencia, obteniendo distinciones honorables como "Big Boy" y "Great God". La agresiva campaña de expansión también se basó en parte en animada reuniones fuera de línea.
A finales de junio, los clientes supieron que los retiros a través de la aplicación estaban congelados. Casi al mismo tiempo, la policía de Vanuatu tomó medidas para detener seis personas involucrado con el esquema. Un anuncio
Mientras los seis miembros supuestamente de alto rango de la operación se encontraban bajo custodia, otros supuestos jefes de PlusToken, incluidos un coreano y un ruso, permanecieron en libertad. El paradero de casi $ 3 mil millones en criptomonedas también permaneció opaco.
Dinero en movimiento
El 14 de agosto, surgieron noticias de que los fondos asociados con PlusToken se estaban trasladando a los intercambios. Wan fue quien aumento la alarma, citando investigación realizada por la firma de auditoría de seguridad PeckShield. Unos días después, la alerta de cripto Whale Alert señaló cuatro transacciones por un total de casi 23,000 BTC que probablemente fueron ganancias de PlusToken.
Sin embargo, ambas afirmaciones carecen de evidencia concluyente. Ciphertrace, por ejemplo, se abstuvo de reconocer públicamente que las direcciones identificadas por PeckShield pueden haber pertenecido a la operación.
El 23 de agosto, la firma de investigación blockchain Elementus sugirió que grandes sumas de éter asociadas con la supuesta estafa de salida también se transfirieron a intercambios, predominantemente Huobi. Sin embargo, después de este aumento en la investigación y la atención de los medios, el tema parecía haberse desvanecido gradualmente del centro de atención.
Relacionado: Actividad criminal en cripto: el hecho, la ficción y el contexto
Tres meses después, ¿qué se puede sacar de la nueva ola de atención de los medios al asunto? De acuerdo, no fue hasta finales de noviembre que los miembros de la comunidad de cifrado sospecharon por primera vez que el botín del esquema PlusToken podría ejercer una considerable presión de venta en el mercado. De acuerdo a informes De fuentes versadas en los círculos de comerciantes chinos, la narrativa de la venta masiva de fondos estafados que impulsa el precio de Bitcoin a la baja ha estado circulando desde al menos mediados de agosto.
Lo nuevo es una investigación sólida que surgió a raíz del último giro a la baja en el ciclo de precios de BTC. Realizado por un entusiasta de la criptografía que sigue a Ergo en Gorjeo
Monedas mal mezcladas
Aunque Ergo presentó sus hallazgos recientes como un serie de tweets en lugar de una crítica más formal, la consulta se basa en el trabajo previo del analista reportado en un Medio enviar que apareció el 23 de octubre.
La publicación es un registro de la actividad sospechosa a gran escala que el autor observó entre principios de agosto y mediados de septiembre. Alguien había estado depositando grandes cantidades de Bitcoin en el servicio de billetera Wasabi centrado en la privacidad, que permite a varios usuarios mezclar sus fondos digitales en una sola transacción, lo que ofusca el origen de las monedas individuales. Algunas de las direcciones ya se pueden rastrear a personas vinculado a PlusToken.
El analista describió lo que vio como "comportamiento de Sybil", en oposición a un ataque de Sybil. En ambos casos, el mecanismo básico es que una entidad plantea tantas entidades diferentes. Si la intención maliciosa hacia el servicio informa tales acciones, califican como un ataque, pero en este caso, la ballena simplemente estaba usando múltiples clientes de mezcla para crear la apariencia de que el dinero entró en un mezclador de múltiples usuarios. En un intento de confundir aún más el historial de transacciones, las personas que controlan los flujos de dinero también emplearon una técnica algorítmica distinta conocida como "auto barajado".
Según Ergo, sin embargo, el "auto barajado" es en realidad un proceso rastreable, y la mezcla de Wasabi se realizó mal, dejando rastros identificables en forma de patrones recurrentes de gasto posterior a la mezcla. A fines de octubre, el investigador pudo rastrear unos 54,000 de los supuestos 200,000 BTC vinculados al esquema PlusToken que se combinaron usando estas dos técnicas. La mayor parte de esta suma fue al intercambio de Huobi.
Nuevos desarrollos
La tormenta de tweets que se produjo un mes después informa los hallazgos del continuo esfuerzo de investigación. Ergo había rastreado varios grupos más de Bitcoin supuestamente vinculados a PlusToken, llevando el total de dinero descubierto a 187,000 BTC, una cifra que se aproxima a la estimación de los fondos filtrados.
Asumiendo a principios de agosto como el punto de partida de la venta masiva, también estimó el consiguiente exceso diario de Bitcoin en un promedio de 1.300 BTC, una cantidad que parece lo suficientemente sustancial como para ejercer presión a la baja sobre el precio de mercado de la criptomoneda. Unos días después, Ergo siguió con un observación que algunas de las presuntas monedas relacionadas con PlusToken se trasladaban aún más de Huobi a Gemini.
Sin embargo, una cosa que esta notable investigación no alcanza es eliminar lo que se alega y, en cambio, declarar los hechos antes de que se haga referencia a PlusToken en relación con los fondos rastreados. El punto de partida del análisis es un puñado de direcciones que se cree que pertenecen a la operación PlusToken, pero no hay evidencia concluyente ni un consenso firme de que este sea el caso.
Pasar del reino de lo probable a un terreno fáctico más firme requeriría una nueva evidencia indiscutible que saldría a la luz, muy probablemente originada por la policía. Por ahora, el análisis realizado por un solitario entusiasta de la criptografía es probablemente lo mejor que la comunidad tiene para ofrecer en la forma de comprender lo que realmente sucedió detrás de la brillante fachada de PlusToken.