Unos hackers indonesios se pasaron de la raya: aprovecharon una vulnerabilidad de la plataforma para llevarse 400.000 dólares en criptomonedas; la policía incautó una cold wallet con 4,2 millones de USDT.

La policía de Indonesia detuvo el pasado sábado en Bandung, Java Occidental, a un hacker local con el alias HS. Este individuo cometió un gran delito: aprovechó una vulnerabilidad crítica en el sistema de depósitos de una plataforma de intercambio y se llevó directamente criptomonedas por un valor de 398,000 dólares.

La vulnerabilidad era increíble: el sistema de entrada de depósitos de la plataforma funcionaba de manera anómala, permitiendo al atacante introducir cualquier cifra como depósito, tras lo cual el sistema generaba automáticamente un saldo equivalente en USDT. Todo el proceso carecía completamente de un mecanismo de verificación en el backend. En otras palabras, era como tener un cajero automático de autoservicio.

La operación de HS fue especialmente audaz. Primero, recopiló información de identificación nacional de ciudadanos indonesios desde sitios web públicos y falsificó cuatro cuentas. Luego, comenzó a explotar el fallo sin piedad.

La policía incautó abundantes pruebas: un ordenador portátil utilizado en los delitos, teléfonos móviles, equipos CPU, varias tarjetas ATM y una tienda de 152 metros cuadrados en Bandung. Lo más destacado fue el hallazgo de 266,801 USDT en un monedero frío, lo que al precio actual equivale a unos 4.2 millones de dólares.

Ahora, HS se enfrenta a cargos tanto por delitos cibernéticos como por blanqueo de capitales. Si es declarado culpable, podría enfrentarse a hasta 15 años de prisión y a una multa máxima de 900,000 dólares. Una operación de alto riesgo… y un precio demasiado alto.