Esta semana, varios de los principales fondos de cobertura de Wall Street fueron objetivo de una ola de ciberataques, entre los que, según informes, se incluyen Point72 Asset Management, Citadel, Two Sigma Investments y Millennium Management.
Se informa que los atacantes utilizaron suplantación de identidad por voz, o 'vishing', para obligar a los empleados a proporcionar sus credenciales de inicio de sesión y contraseñas, o a permitir el acceso a sus sistemas internos. Esto es un recordatorio del peligro creciente que representa la ingeniería social potenciada por la inteligencia artificial para las instituciones financieras.
A pesar de las numerosas noticias de portada, no ha habido un impacto sustancial en los mercados de criptomonedas. Los operadores simplemente están observando cómo se desarrollan los eventos, si los ataques se limitarán a las finanzas tradicionales o se extenderán a empresas comerciales, exchanges y depositarios que participan en el ecosistema cripto.
Bitcoin y Ethereum mantienen sus posiciones
Las criptomonedas se mantuvieron muy estables. El precio de Bitcoin estaba alrededor de los $64,500, según Glassnode, mostrando un ligero aumento de aproximadamente un 1% en la última semana, mientras que el precio de Ethereum (ETH) rondaba los $1,900 y registró una ligera caída del 0.5%. La capitalización total del mercado de criptomonedas se mantuvo en alrededor de $2.3 billones.
Los mercados tradicionales se comportaron de manera similar. Según TradingView, el índice de volatilidad CBOE (VIX), o "índice del miedo" de Wall Street, está aproximadamente en 15.8. Aunque aumentó alrededor de un 2.7% en las últimas veinticuatro horas, sigue siendo más bajo que hace cinco sesiones de negociación, lo que sugiere que los inversores no tienen motivos para el pánico.
Es notable que la reacción sea moderada, ya que los fondos de cobertura están cada vez más enfocados en activos digitales. Algunas grandes firmas han implementado estrategias cuantitativas y relacionadas con criptomonedas, y compañías como Citadel Securities han ayudado a proporcionar liquidez a los mercados de criptomonedas.
Dado que algunos fondos de cobertura utilizan las mismas redes de prime brokers para financiar inversiones en acciones, derivados y activos digitales, un ciberataque podría perturbar la actividad comercial sin afectar directamente a ningún exchange de criptomonedas. Hasta ahora, los inversores parecen ver esto más como un problema operativo que como una amenaza potencial para el mercado.
Por qué las criptomonedas están en la línea de fuego
Dado que el cibercrimen a menudo se cruza con las criptomonedas, los inversores en cripto prestan atención a esto. En el último informe "Navigating Cyber 2025" de la organización sin ánimo de lucro FS-ISAC, que proporciona solidaridad cibernética a más de 5000 bancos, se mencionó que los delincuentes tienden a utilizar sistemas de pago en tiempo real y criptomonedas para transferir dinero robado, lo que hace casi imposible su recuperación.
El informe también muestra la naturaleza cambiante del cibercrimen debido al uso de inteligencia artificial generativa. Los criminales utilizan tecnologías de IA para crear deepfakes que imitan a altos ejecutivos de empresas, que se comunican y comportan como ellos, así como para simplificar y facilitar intentos de suplantación de identidad (phishing).
"Los hallazgos del informe subrayan la complejidad e imprevisibilidad de las amenazas modernas", declaró Steven Silberstein, CEO de FS-ISAC. También explicó que la dependencia de proveedores tecnológicos interconectados y proveedores externos en el sector financiero ha aumentado.
La elección de los objetivos correctos también es crucial. Los grandes fondos multi-estratégicos realizan un enorme volumen de operaciones con acciones, bonos, derivados y, con bastante frecuencia, con criptomonedas. Incluso una interrupción menor, que amenace la integridad de los fondos de los clientes, puede provocar dificultades en varios mercados al ejecutar operaciones debido a fallas en las operaciones internas o interrupciones en las cuentas de los empleados.
Actualmente, hay poca evidencia que respalde este punto de vista. Point72 informó a Reuters que los inversores fueron notificados de que los datos de los clientes de la empresa no habían sido comprometidos. De manera similar, Citadel declaró que no había sido pirateada con éxito. Además, no se ha indicado si se vieron comprometidos exchanges de criptomonedas, almacenes de criptoactivos o proveedores de infraestructura blockchain.
Lo que exige el plazo para la divulgación
Estos eventos también han llamado la atención sobre las normas de divulgación de problemas de ciberseguridad. A partir de 2023, la Comisión de Bolsa y Valores de EE.UU. (SEC) exige a todas las empresas públicas que informen sobre cualquier incidente relacionado con la ciberseguridad dentro de los cuatro días hábiles posteriores a la confirmación de su materialidad.
Según investigaciones, parece que los inversores han comenzado a tener en cuenta los riesgos cibernéticos de las empresas en las que invierten. Un estudio del Instituto Financiero Suizo encontró que las carteras de inversión enfocadas en empresas con niveles relativamente altos de riesgo cibernético generaron un rendimiento anual adicional del 18.72%, lo que sugiere que los inversores exigen un precio más alto por asumir tales riesgos.
La industria aseguradora enfrenta desafíos similares. Se señala que Mario Greco, CEO de Zurich Insurance Group, advirtió que los ciberataques complejos se han vuelto "inasegurables", lo que ha llevado a sugerir la necesidad de colaboración entre gobiernos y compañías de seguros para gestionar integralmente los riesgos cibernéticos sistémicos. La situación podría ser mucho peor para las empresas cripto, ya que tienen muchas menos opciones de seguros cibernéticos.
La próxima pregunta es si esta campaña va más allá de las finanzas tradicionales. Según el Financial Times, las investigaciones sobre varias compañías todavía están en curso, pero hasta ahora no hay indicios de que la infraestructura comercial o los activos se hayan visto afectados por estos eventos.
Si los futuros informes de ataques conducen a mayores interrupciones en el funcionamiento normal del mercado, la tranquila respuesta del mercado de criptomonedas podría quedar en el pasado.
