Las advertencias de ciberseguridad y las medidas regulatorias en Asia y Oriente Medio destacaron un tema común esta semana: se está presionando a las empresas de criptomonedas para que refuercen sus defensas, mejoren sus controles operativos y se adapten a una supervisión que evoluciona rápidamente. El CERT-In de India identificó a un actor de amenazas asistido por IA que tenía como objetivo los exchanges de criptomonedas, mientras que Corea del Sur instó a los exchanges a mantener más activos en almacenamiento en frío tras el hackeo de Binance.
Al mismo tiempo, los reguladores, desde Tailandia hasta Vietnam, tomaron medidas para combatir las actividades sin licencia y reforzar la obligación de informar sobre incidentes. Más allá de la seguridad, Hong Kong y Singapur también impulsaron proyectos piloto de tokenización y liquidación, lo que indica que la infraestructura institucional sigue expandiéndose incluso mientras aumentan las exigencias de cumplimiento normativo.
Conclusiones clave
El CERT-In de India designó a un actor de amenazas asistido por IA como «CRAFTY FALCON» y advirtió que los ataques contra exchanges de criptomonedas y empresas financieras están activos y en curso.
La Comisión de Servicios Financieros de Corea del Sur instó a los exchanges a aumentar sus tenencias en monederos fríos y revisar los controles de acceso y los procesos de aprobación de retiros tras la brecha de seguridad de Binance.
La normativa del Ministerio de Finanzas de Vietnam exige que los exchanges autorizados informen de los incidentes de seguridad y sus planes de remediación en un plazo de 24 horas.
Crypto.com anunció que dejará de ofrecer sus servicios de la aplicación para consumidores en Hong Kong el 1 de febrero de 2027, mientras sigue buscando la aprobación para su exchange institucional.
El regulador de valores de Tailandia presentó una denuncia penal contra Bitget por presuntamente operar sin licencia y planea bloquear el acceso a partir del 5 de diciembre.
India menciona a «CRAFTY FALCON», un actor asistido por IA, en una alerta sobre ataques contra criptomonedas
La agencia nacional de ciberseguridad de India, CERT-In, advirtió que un actor de amenazas asistido por IA ha intensificado los ataques contra exchanges de criptomonedas y otras empresas financieras. En una alerta publicada el miércoles, CERT-In identificó al actor como «CRAFTY FALCON» e incluyó explícitamente a los exchanges de criptomonedas entre las entidades afectadas.
CERT-In afirmó que la amenaza está activa y sigue en curso, y añadió que su equipo de respuesta a incidentes del sector financiero (CSIRT-Fin) continúa recibiendo informes de ataques exitosos. La agencia señaló que los informes también incluyen casos que afectan a compañías financieras no bancarias (NBFC) y empresas fintech que ya habían recibido alertas restringidas y aplicado medidas de remediación.
La alerta se inscribe en una tendencia más amplia hacia la automatización de las herramientas y técnicas de los ciberdelincuentes. Un artículo anterior de Cointelegraph citó un análisis de CrowdStrike de octubre que describía a un atacante no identificado que utilizó ARTEX —una herramienta de pruebas de penetración basada en IA, también mencionada en la alerta de CERT-In— junto con otros modelos de IA para vulnerar organizaciones financieras surcoreanas y robar datos.
Corea del Sur insta a los exchanges a aumentar el almacenamiento en frío y auditar los controles internos
La Comisión de Servicios Financieros de Corea del Sur (FSC) instó a los exchanges nacionales de criptomonedas a aumentar la proporción de activos almacenados en monederos fríos tras el presunto hackeo de Binance por valor de 6.300 millones de dólares. El regulador afirmó que celebró una reunión de emergencia con otros organismos reguladores, agencias de ciberseguridad y proveedores de servicios de criptomonedas para revisar las medidas de seguridad vigentes.
Según la FSC, la revisión se centró en los controles de acceso informático de los exchanges, los procedimientos de aprobación y firma de retiros de los monederos y los privilegios de administrador. Además de revisar los procesos, la comisión instó a los proveedores a aumentar la proporción de activos almacenados sin conexión en monederos fríos.
Es importante señalar que la legislación surcoreana ya exige a los exchanges mantener al menos el 80 % de los criptoactivos de los usuarios en almacenamiento en frío. La alerta mencionó los niveles de cumplimiento de varias plataformas importantes, entre ellas Upbit, con un 99,17 %; Bithumb, con un 94,76 %; y Coinone, con un 85 %. Esto significa que el mensaje de la FSC no se centra tanto en cumplir un requisito mínimo como en impulsar a las empresas a reforzar sus controles operativos y, posiblemente, elevar en la práctica sus índices de almacenamiento en frío.
Los reguladores amplían el alcance: notificación de incidentes, denuncias penales y cierre de aplicaciones
Fuera de Corea del Sur, las medidas de cumplimiento y las normas regulatorias siguieron tomando forma. En Vietnam, el Ministerio de Finanzas estableció que los exchanges de criptomonedas autorizados deben informar de los incidentes de seguridad y sus planes de remediación en un plazo de 24 horas. La norma busca obligar a notificar más rápidamente a los reguladores y reducir el tiempo durante el cual los sistemas podrían seguir siendo vulnerados o el alcance de los incidentes podría malinterpretarse.
Por su parte, el regulador tailandés pasó de las políticas a una acción legal formal. La Comisión de Valores y Bolsa de Tailandia presentó una denuncia penal contra BG Limited, operadora del exchange Bitget, por presuntamente operar sin licencia. El regulador también afirmó que bloqueará el acceso al sitio web y la aplicación de Bitget a partir del 5 de diciembre e instó a los usuarios a tomar medidas respecto de los activos que mantienen en la plataforma antes de esa fecha. La SEC sostuvo que Bitget ofreció operaciones con criptomonedas entre 2022 y 2025, cobró comisiones por transacción y promocionó sus servicios entre usuarios tailandeses a través de sitios web y redes sociales, actividades que, según afirmó, infringían los requisitos de licencia para empresas de activos digitales de Tailandia.
En Hong Kong, el acceso al mercado está cambiando para algunos servicios dirigidos a clientes minoristas, mientras continúa el desarrollo institucional. Crypto.com anunció que dejará de ofrecer los servicios de su aplicación para consumidores en Hong Kong el 1 de febrero de 2027, mientras sigue buscando la aprobación regulatoria para su exchange institucional. Un portavoz de la empresa dijo a Cointelegraph que los clientes afectados recibieron un aviso previo con instrucciones para cerrar sus cuentas y retirar sus fondos. El reportaje de Cointelegraph también señaló que la entidad local lleva casi tres años en situación de «considerada autorizada», en lugar de contar con la aprobación regulatoria plena.
Asia impulsa las finanzas tokenizadas: pruebas piloto de liquidación, negociación secundaria y estándares
Mientras los reguladores se centraban en los controles de riesgo y el cumplimiento, algunas partes de Asia también avanzaban en iniciativas de tokenización e infraestructura. Hong Kong amplió su proyecto piloto Ensemble para permitir la liquidación ininterrumpida de transacciones tokenizadas. El regulador monetario de la ciudad también se prepara para incorporar monedas estables reguladas a pruebas con deuda pública tokenizada.
Hong Kong también introdujo la negociación en el mercado secundario de determinados fondos tokenizados. Según Caixin Global, la ciudad habilitó oficialmente la negociación secundaria de fondos tokenizados autorizados por la SFC a través de exchanges autorizados. Dos fondos del mercado monetario de China Asset Management pueden negociarse de forma continua mediante PantherTrade y la aplicación Futubull.
En Singapur, cinco bancos crearon una organización centrada en los estándares, llamada Global Layer One Organization (GL1), una entidad sin fines de lucro cuyo objetivo es promover estándares para los mercados financieros tokenizados. El grupo incluye a HSBC; Kinexys, de JPMorgan; MUFG; Société Générale-Forge, de BNP Paribas; y Standard Chartered. La iniciativa sugiere que los bancos y los proveedores de infraestructura de mercado siguen coordinándose en materia de interoperabilidad y buenas prácticas a medida que crece la actividad en los mercados tokenizados.
Qué habrá que seguir de cerca
La prioridad inmediata para los operadores de criptomonedas es responder a la presión en materia de seguridad y cumplimiento: el actor de amenazas identificado por India y el impulso de Corea del Sur al almacenamiento en frío apuntan a un mayor escrutinio de los controles operativos y las prácticas de custodia. Al mismo tiempo, las normas de notificación más rápida de incidentes y las medidas de restricción de acceso a plataformas en Vietnam y Tailandia indican que probablemente se intensificará la aplicación de las normas. Por ello, los exchanges y proveedores de servicios deberían centrarse desde ahora en la auditabilidad, la resiliencia de la custodia y los procedimientos de gestión de incidentes preparados para los reguladores.
Este artículo se publicó originalmente con el título «Los exchanges de criptomonedas de Asia refuerzan la seguridad ante el aumento de los incidentes de hackeo» en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y novedades de la cadena de bloques.