Un tribunal penal de París ha condenado a cinco años de prisión a un exempleado de Holograph Foundation por acuñar y robar ilegalmente 1.000 millones de tokens HLG —valorados en unos 14 millones de dólares— en un sonado ataque al sector cripto ocurrido en 2024, que dejó al descubierto los riesgos de gobernanza y acceso en las operaciones de protocolos descentralizados. Qué decidió el tribunal - El 6 de noviembre, los jueces declararon culpable al ciudadano ucraniano, identificado en los documentos judiciales como Vitaly K., de fraude organizado, blanqueo de capitales, conspiración criminal e interferencia ilegal en un sistema automatizado de procesamiento de datos. Fue condenado a cinco años: dos de cumplimiento efectivo y tres en suspenso con libertad vigilada, además de una multa de 600.000 €. La fiscalía había solicitado cinco años de prisión y una multa de 800.000 €. - También fueron condenados dos cómplices. Uno recibió una pena de dos años (14 meses en suspenso) y una multa de 80.000 €; el otro, una pena de dos años en suspenso y una multa de 40.000 €. - El tribunal ordenó a los tres acusados pagar conjuntamente a Holograph Foundation 1,15 millones de euros por pérdidas financieras directas y otros 106.800 € por daños adicionales. Sin embargo, los jueces rechazaron la reclamación más cuantiosa de Holograph por daños y perjuicios vinculados a la caída del precio de mercado de HLG. El hackeo y cómo se desarrolló - Entre mayo y agosto de 2024, los acusados —que operaban desde París y Roquebrune-Cap-Martin— aprovecharon el acceso administrativo al contrato operador del protocolo para cambiar los permisos de creación de tokens. Esto les permitió acuñar sin autorización 1.000 millones de tokens HLG y transferirlos a una billetera controlada por el acusado principal. - Luego, los atacantes distribuyeron los tokens robados entre varias cuentas de exchanges para ocultar el rastro y liquidar parte del botín. - El incidente se produjo tras una brecha de seguridad del contrato operador de Holograph el 13 de junio de 2024. Holograph afirmó más tarde que un antiguo contratista había utilizado privilegios administrativos para introducir instrucciones maliciosas en el sistema antes de ejecutar el ataque. Investigación y detenciones - Holograph y la firma de seguridad blockchain Halborn encabezaron el análisis del contrato; el apoyo policial provino de la Brigada de Represión del Bandidaje de Francia, Europol, las autoridades italianas y la policía de las Islas Caimán. - Los sospechosos fueron detenidos en agosto de 2024 durante investigaciones transfronterizas. El acusado principal fue trasladado de Italia a Francia y permaneció bajo custodia desde septiembre; los dos cómplices comparecieron en el juicio de París sin estar detenidos. Reclamación controvertida por pérdidas de mercado - Holograph había argumentado que la acuñación no autorizada contribuyó al desplome del precio de mercado de HLG y reclamó una indemnización más amplia por esa depreciación. El tribunal consideró que no había pruebas suficientes de una relación causal directa y señaló que el precio de HLG ya se había desplomado antes del ataque. - Como referencia, HLG cotizaba cerca de los 0,03 dólares en mayo de 2024 y cayó a aproximadamente 0,001 dólares a finales de diciembre. Las informaciones publicadas en aquel momento valoraron la acuñación no autorizada de junio en unos 14,4 millones de dólares. Reacciones e implicaciones más amplias - El abogado de Holograph declaró ante el tribunal que la fundación había cesado en gran medida sus operaciones y se preparaba para su liquidación tras el incidente. - El abogado defensor Robin Binsard celebró que el tribunal rechazara la controvertida reclamación por el valor de mercado, calificándola de «fantasía», y señaló que la pena fue más leve que la solicitada por la fiscalía, lo que posiblemente permita a su cliente recuperar la libertad antes. - El caso pone de relieve los riesgos persistentes que plantea el acceso administrativo privilegiado a los contratos inteligentes y a los módulos de operador. También subraya la necesidad de controles de acceso sólidos, gobernanza multipartita para las funciones críticas de los contratos y coordinación rápida entre los proyectos y los exchanges cuando se produce una acuñación no autorizada. Conclusión Esta condena recuerda que las claves administrativas centralizadas y los privilegios a nivel de contrato pueden constituir superficies de ataque importantes en los ecosistemas tokenizados. La investigación transfronteriza y la orden de restitución parcial muestran que las fuerzas del orden pueden perseguir fraudes complejos facilitados por las criptomonedas, pero obtener una restitución completa por las pérdidas de mercado sigue siendo un desafío jurídico y probatorio. Lee más noticias generadas por IA en: https://app.chaingpt.org/news