Faltas en los procesos de cumplimiento: cómo una plataforma de intercambio permitió la retirada de 5 millones de dólares en FLOW

La Flow Foundation ha divulgado detalles alarmantes sobre la insuficiencia de los controles AML/KYC en un exchange determinado tras el incidente de seguridad ocurrido el 27 de diciembre. El caso pone de manifiesto un problema sistémico: las plataformas de trading deben implementar verificaciones de identidad y seguimiento de los flujos de capital mucho más rigurosos.

El evento y la línea de tiempo de la transacción

Durante el exploit, una wallet transfirió rápidamente 150 millones de FLOW (representando el 10% del suministro total en circulación). Posteriormente, el atacante convirtió la mayor parte de los tokens en BTC y retiró más de 5 millones de dólares antes de que la red fuera interrumpida. Este escenario no es casual: representa una ejecución coordinada que debería haber activado los sistemas de alerta anti-lavado de dinero.

Las deficiencias detectadas en los procesos de cumplimiento

La Flow Foundation, en colaboración con expertos forenses, ha identificado patrones de transacción altamente sospechosos que revelan lagunas estructurales significativas en los controles AML/KYC de la plataforma afectada. Se documentaron anomalías relevantes tanto antes como después de la interrupción de la red. Una cuenta normal no realiza operaciones de tal magnitud—depositar 150 millones de tokens, convertirlos en otras monedas y retirar millones en dólares en tiempos rápidos—sin activar alertas automáticas en cualquier sistema de cumplimiento moderno.

La Foundation ha solicitado aclaraciones a través de los canales operativos estándar, pero no ha recibido respuestas adecuadas. Esto ha llevado a solicitar urgentemente una reunión con los altos directivos de la plataforma para abordar el problema.

La respuesta coordinada y las investigaciones

La Flow Foundation y sus socios forenses han iniciado una colaboración con exchanges globales para proteger a los usuarios y restablecer las operaciones normales. Algunos exchanges ya han reanudado los servicios, demostrando una gestión más eficiente del incidente. Al mismo tiempo, la Foundation está colaborando activamente con las autoridades competentes para llevar a cabo investigaciones exhaustivas.

Este episodio subraya la importancia crítica de implementar estándares de cumplimiento robustos en el sector: las plataformas deben garantizar que los procesos AML/KYC no sean un simple cumplimiento formal, sino controles efectivos capaces de prevenir movimientos anómalos de capital.