El robo de esos 1.700.000 U de Gate: lo seguí todo paso a paso. El hacker el 4 de julio restableció el correo y el teléfono en un equipo nuevo; la verificación de identidad en vivo, la de Google y el código de fondos fueron aprobados sin problemas, todo en verde. En cuatro días vació casi 50 ETH y además 1,56 millones de USDT. El implicado recién se dio cuenta el día 8 y entonces hizo la denuncia. Tras ver la cronología, me dio escalofríos por la espalda. Mi primera reacción fue abrir @BabylonLabs_io y comprobar una por una mis propias reservas de BTC: por suerte, las monedas seguían tranquilamente bloqueadas en la red principal de Bitcoin.
Lo más aterrador de este caso no es la cantidad, sino el método de ataque. Tenían activadas las tres verificaciones —teléfono, Google y correo— y además superaron el reconocimiento de rostro en vivo. Gate revisó el historial y no encontró ningún fallo, porque en cada paso de “verificación” se pasó de forma real. Se dice que el hacker usó deepfakes con IA para falsificar un video del rostro y, en combinación con datos KYC filtrados, logró engañar al control de riesgos. Esto abre una verdad brutal: en una plataforma centralizada, la “verificación” nunca es realmente tu persona, sino tus credenciales. En la era de la IA, el rostro se puede falsificar, los códigos de verificación se pueden secuestrar y los datos KYC se pueden comprar. Cuando el coste de “demostrar que soy yo” es lo suficientemente bajo, por muy alta que sea la muralla de verificación, termina siendo de papel.
Y la lógica de TBV es exactamente lo contrario. En el instante en que BTC queda bloqueado en la bóveda, todos los caminos de salida quedan prefirmados con transacciones; en toda la red no hay ningún agente de atención al cliente que pueda ayudarte a “restablecer la contraseña”, ni ningún responsable de control de riesgos con derecho a “autorizar y liberar”. Para mover esas monedas solo hay dos vías: que tú mismo firme con la clave privada, o que el precio caiga por debajo del nivel de liquidación y que la parte que liquida envíe una prueba de conocimiento cero que dispare el script. El hacker puede falsificar tu rostro, pero no puede falsificar la firma matemática de Bitcoin.
Por supuesto, no te confundas: esto no significa que TBV sea una caja fuerte absolutamente segura. La responsabilidad de conservar la clave privada la cargas tú. Si te engañan con un sitio de phishing para que firmes una autorización maliciosa, ni un “todopoderoso” lo puede salvar. Lo que hace es cambiar el modelo de seguridad de “apostar a que la plataforma no falle” a “apostar a que tú no cometes tonterías”. ¿Cuál es más difícil? Cada quien lo tiene en su propia balanza.
Ahí está la lección de 1,7 millones de U. ¿Aún vas a dejar activos de gran cuantía durante mucho tiempo en el exchange, esperando en el limbo? Habla en la sección de comentarios. DYOR#baby $BABY
Lo más aterrador de este caso no es la cantidad, sino el método de ataque. Tenían activadas las tres verificaciones —teléfono, Google y correo— y además superaron el reconocimiento de rostro en vivo. Gate revisó el historial y no encontró ningún fallo, porque en cada paso de “verificación” se pasó de forma real. Se dice que el hacker usó deepfakes con IA para falsificar un video del rostro y, en combinación con datos KYC filtrados, logró engañar al control de riesgos. Esto abre una verdad brutal: en una plataforma centralizada, la “verificación” nunca es realmente tu persona, sino tus credenciales. En la era de la IA, el rostro se puede falsificar, los códigos de verificación se pueden secuestrar y los datos KYC se pueden comprar. Cuando el coste de “demostrar que soy yo” es lo suficientemente bajo, por muy alta que sea la muralla de verificación, termina siendo de papel.
Y la lógica de TBV es exactamente lo contrario. En el instante en que BTC queda bloqueado en la bóveda, todos los caminos de salida quedan prefirmados con transacciones; en toda la red no hay ningún agente de atención al cliente que pueda ayudarte a “restablecer la contraseña”, ni ningún responsable de control de riesgos con derecho a “autorizar y liberar”. Para mover esas monedas solo hay dos vías: que tú mismo firme con la clave privada, o que el precio caiga por debajo del nivel de liquidación y que la parte que liquida envíe una prueba de conocimiento cero que dispare el script. El hacker puede falsificar tu rostro, pero no puede falsificar la firma matemática de Bitcoin.
Por supuesto, no te confundas: esto no significa que TBV sea una caja fuerte absolutamente segura. La responsabilidad de conservar la clave privada la cargas tú. Si te engañan con un sitio de phishing para que firmes una autorización maliciosa, ni un “todopoderoso” lo puede salvar. Lo que hace es cambiar el modelo de seguridad de “apostar a que la plataforma no falle” a “apostar a que tú no cometes tonterías”. ¿Cuál es más difícil? Cada quien lo tiene en su propia balanza.
Ahí está la lección de 1,7 millones de U. ¿Aún vas a dejar activos de gran cuantía durante mucho tiempo en el exchange, esperando en el limbo? Habla en la sección de comentarios. DYOR#baby $BABY