Esta semana, varios de los mayores fondos de cobertura de Wall Street fueron blanco de una oleada de intentos de ciberataque, entre los que se incluyen, según se informa, Point72 Asset Management, Citadel, Two Sigma Investments y Millennium Management.
Se dice que los atacantes utilizaron el phishing por voz, o vishing, para manipular a los empleados y obtener sus credenciales de usuario y contraseñadentpermitir el acceso a sistemas internos. Esto pone de manifiesto el peligro cada vez mayor que supone la ingeniería social asistida por IA para las instituciones financieras.
Aunque la noticia acaparó titulares, no ha tenido un impacto significativo en los mercados de criptomonedas. Los operadores están observando cómo se desarrollan los ataques, para determinar si se limitarán a las finanzas tradicionales o si se extenderán a las empresas de trading, exchanges y custodios que contribuyen al ecosistema cripto.
Las criptomonedas se mantuvieron muy estables. El precio de Bitcoin (BTC) se situó en torno a los 64.500 dólares en Glassnode, registrando una ligera subida de aproximadamente el 1% la semana pasada, mientras que el precio de Ether (ETH) rondó los 1.900 dólares y experimentó un ligero descenso del 0,5%. El tamaño total del mercado de criptomonedas se mantuvo en torno a los 2,3 billones de dólares.
Los mercados tradicionales se han comportado de manera similar. Según TradingView, el índice de volatilidad CBOE (VIX), o "índice del miedo" de Wall Street, se sitúa en torno a 15,8. Si bien ha aumentado ligeramente, alrededor de un 2,7%, en las últimas veinticuatro horas, sigue estando por debajo del nivel de hace cinco sesiones, lo que sugiere que los inversores no tienen motivos para entrar en pánico.
Resulta llamativo que la reacción haya sido moderada, dado que los fondos de cobertura están prestando cada vez más atención a los activos digitales. Algunas firmas importantes han introducido estrategias cuantitativas y relacionadas con las criptomonedas, mientras que compañías como Citadel Securities han contribuido a la liquidez en los mercados financieros.
Dado que algunos fondos de cobertura utilizan las mismas redes de corretaje principal para financiar inversiones en acciones, derivados y activos digitales, el ciberataque podría interrumpir las operaciones sin atacar directamente ninguna plataforma de intercambio de criptomonedas. Hasta ahora, los inversores parecen considerar estosdentcomo problemas operativos en lugar de una amenaza potencial para el mercado.
Dado que el cibercrimen suele estar relacionado con las criptomonedas, los inversores en criptomonedas están muy atentos. En el último informe "Navegando por el Ciberespacio 2025" de FS-ISAC, una organización sin ánimo de lucro que ofrece apoyo cibernético a más de 5.000 bancos, se menciona que los delincuentes tienden a explotar los sistemas de pago en tiempo real y las criptomonedas para transferir el dinero robado, lo que hace que su recuperación sea prácticamente imposible.
El informe también muestra la naturaleza cambiante del cibercrimen como resultado de la IA generativa. Los delincuentes están utilizando la tecnología de IA para crear imitaciones digitales (deepfakes) que se parecen, se comunican y se comportan como altos ejecutivos de empresas, e incluso para simplificar y facilitar los intentos de phishing.
«Las conclusiones del informe ponen de manifiesto la complejidad e imprevisibilidad del panorama actual de amenazas», declaró Steven Silberstein, director ejecutivo de FS-ISAC. Añadió que la dependencia de los proveedores de tecnología interconectados y de los proveedores externos en el sector financiero ha aumentado.
Seleccionar los objetivos adecuados también es crucial. Los grandes fondos multiextrategia generan un volumen masivo de operaciones con acciones, bonos, derivados y, con frecuencia, criptomonedas. Incluso undent menor que ponga en peligro la integridad de los fondos de los clientes puede provocar dificultades en diferentes mercados al ejecutar operaciones debido a la interrupción de las operaciones internas o las cuentas de los empleados.
Actualmente, existen pocos indicios que respalden esta opinión. Point72 declaró a Reuters que se informó a los inversores que ninguno de los datos de sus clientes se había visto comprometido. De igual manera, Citadel afirmó no haber sufrido ninguna brecha de seguridad. Además, no se ha indicado si las plataformas de intercambio de criptomonedas, los custodios de criptomonedas o los proveedores de infraestructura blockchain se vieron comprometidos.
Los eventos también pusieron de relieve las normas relativas a la divulgación de problemas de ciberseguridad. Desde el año 2023, la Comisión de Bolsa y Valores de EE. UU. exige a todas las empresas públicas que informen de cualquier incidentedentcon la ciberseguridad en un plazo de cuatro días hábiles tras determinar la materialidad deldent.
Según un estudio, parece que los inversores han comenzado a tener en cuenta los riesgos que representan las empresas en las que invierten. El Instituto Suizo de Finanzas realizó una investigación que reveló que las carteras de inversión orientadas a empresas con un nivel relativamente alto de riesgo cibernético obtuvieron una rentabilidad anual superior del 18,72%, lo que sugiere que los inversores exigen un precio más alto por asumir dichos riesgos.
El sector asegurador se enfrenta a problemas similares. Mario Greco, CEO de Zurich Insurance Group, advirtió que las brechas de seguridad cibernéticas sofisticadas se han vuelto "inasegurables", lo que sugiere la necesidad de colaboración entre gobiernos y aseguradoras para gestionar los riesgos cibernéticos sistémicos en su conjunto. La situación puede ser mucho peor para las empresas de criptomonedas, ya que no cuentan con muchas opciones de seguro cibernético.
La siguiente cuestión a considerar es si la campaña trasciende el ámbito de las finanzas convencionales. Según el Financial Times, las investigaciones siguen en curso en varias empresas, pero aún no hay indicios de que la infraestructura de negociación o los activos se hayan visto afectados por los acontecimientos.
Si los futuros informes de ataques provocaran nuevas interrupciones en el funcionamiento normal del mercado, podría darse el caso de que la reacción tranquila del mercado de criptomonedas se convirtiera en cosa del pasado.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.