Dos grandes robos de criptomonedas en 48 horas y el mercado prácticamente no reaccionó. Mi conclusión es que estos dos incidentes no pueden hundir el mercado; lo que de verdad debemos cambiar son nuestros propios hábitos de seguridad de las cuentas.
Datos clave: ZachXBT alertó en su canal de Telegram de que una entidad de la UE podría haber perdido más de 106 millones de dólares en varias cuentas de exchanges; a Mercado Bitcoin, en Brasil, le robaron unos 46–49 millones de dólares. En los contratos perpetuos de XMR de Gate, el precio solo osciló entre 591 y 615 estos dos últimos días.
Primero, distingamos los casos: en uno robaron una cuenta y en el otro, un exchange.
En el primer caso, no se han hecho públicos ni la parte afectada ni el método utilizado para hacerse con los fondos; la cifra solo procede de una alerta de ZachXBT y nadie la ha confirmado. Primero retiraron USDC y USDT, los cambiaron rápidamente por ETH a través de un servicio de intercambio instantáneo y luego convirtieron una parte en Monero (XMR).
En el segundo caso, Mercado Bitcoin confirmó un incidente de seguridad y suspendió los depósitos y retiros. No reveló el monto, solo dijo que los usuarios no sufrieron pérdidas. Las cifras provienen de terceros: Arkham rastreó una dirección del atacante que tenía unos 46,5 millones de dólares, y Chainalysis estimó unos 49 millones en 17 cadenas. También hay dos cifras sobre los fondos congelados: Paolo, de Tether, había anunciado públicamente antes que se habían congelado más de 4,5 millones de USDT. Más tarde, Chainalysis dijo que había ayudado a congelar casi 10 millones de dólares, de los cuales más de 9 millones eran de Tether.
Los emisores de stablecoins pueden congelarlas; nadie puede congelar ETH ni XMR. Así que lo primero fue deshacerse de las stablecoins. ¿Quién las compró? En su análisis posterior, el proveedor de datos on-chain Bitquery señaló que, en el primer caso, en unas cuatro horas se vendieron aproximadamente 62,98 millones de dólares en stablecoins a través de UniswapX, a cambio de unos 27.553 ETH, a un precio promedio de alrededor de 2.286 dólares. Las compraron los creadores de mercado que ofrecieron cotizaciones. La operación se ejecutó rápido, así que no provocó un desplome.
Veamos ahora tres grupos de datos de los contratos perpetuos de Gate.
Primero, el precio y el volumen de XMR. Ahora está en torno a 606, con un cambio de aproximadamente -0,1% en 24 horas y un rango de 597,7 a 615. En el gráfico diario, el volumen de todo el 2 de noviembre fue de unos 1,15 millones de U, menos de un tercio de los aproximadamente 3,97 millones de U del 29 de octubre. Hoy, entre las 3 y las 4 de la madrugada, un volumen de unos 230.000 U lo llevó hasta 615, pero luego volvió a 606.
Segundo, el interés abierto y las posiciones largas y cortas de XMR. El interés abierto pasó de unos 5,87 millones de contratos ayer a las 7 de la mañana a unos 5,99 millones ahora, con un valor nominal de aproximadamente 36,54 millones de U: prácticamente no se movió. La tasa de financiación es del 0,01% cada 8 horas. La proporción de posiciones largas y cortas por cuenta bajó de alrededor de 1,54 a 1,27, mientras que la proporción de posiciones largas y cortas de los grandes operadores se mantuvo cerca de 0,99. Nadie está apostando a que este dinero vaya a impulsar Monero.
Tercero, el contexto de BTC. Bitcoin ronda los 77.000, con un cambio de aproximadamente -1,9% en 24 horas y un rango de 76.500 a 78.500. El valor nominal del interés abierto pasó de unos 4.590 millones de U a unos 4.730 millones de U; la proporción de posiciones largas y cortas por cuenta subió de aproximadamente 1,72 a 2,18, mientras que la de los grandes operadores bajó de alrededor de 0,87 a 0,67. La debilidad general del mercado responde a su propia estructura y tiene poco que ver con el robo.
Mi opinión: el impacto directo de estos dos incidentes en el mercado ya se ha asimilado. Los fondos se están moviendo poco a poco por la cadena; no se están vendiendo de golpe en el mercado de contratos. Para protegerte del robo de una cuenta, sirven las listas blancas de retiro y la autenticación de dos factores mediante hardware. Sin embargo, Bitquery también detectó un detalle: de 11 direcciones, 8 ya habían recibido retiros de estos exchanges, lo que sugiere que eran billeteras de las propias víctimas. Esto indica que el atacante quizá consiguió tanto las credenciales de acceso como las claves privadas de las billeteras. Las claves privadas de las direcciones incluidas en la lista blanca deben guardarse por separado; de lo contrario, la lista no sirve de nada. Si hackean un exchange, tú no puedes evitarlo personalmente: solo puedes repartir tus fondos entre varias plataformas.
Mi análisis quedaría invalidado si el ETH de esas direcciones rastreadas se vende en grandes cantidades en el mercado, o si XMR rompe los 615 con un aumento de volumen y un claro incremento del interés abierto.
A continuación, hay que vigilar tres señales. Primero, si alguien confirma el monto y el método del primer incidente. Segundo, cuándo reanudará Mercado Bitcoin los depósitos y retiros, y cómo revelará las pérdidas. Tercero, si el interés abierto de XMR logra salir de la zona de los 6 millones de contratos.
Repasemos lo que dije. Ayer por la mañana escribí sobre LYN, que rondaba los 0,018: dije que había subido durante la madrugada, que el interés abierto había vuelto a caer a 3 millones de contratos y que no había que perseguirlo. Ahora está alrededor de 0,0213, con una subida de aproximadamente el 11% en 24 horas; llegó a tocar un máximo de 0,0224 y el interés abierto volvió a unos 4,95 millones de contratos. Esta vez me equivoqué al decir que no había que entrar. Lo digo sin rodeos.
Una última pregunta: ¿activaste la lista blanca de retiros? ¿Y cómo guardas las claves privadas de las direcciones incluidas en ella?
Esto es solo una observación del mercado y no constituye una recomendación.