Flow: Una vulnerabilidad en los estándares AML/KYC expone 5 millones de dólares en transacciones sospechosas

La Flow Foundation ha publicado un informe detallado sobre los eventos críticos ocurridos el 27 de diciembre, revelando una serie de anomalías operativas que permitieron a una cuenta no autorizada realizar retiros significativos sin los controles adecuados de verificación de identidad.

El evento y las dinámicas de la transacción

En el período inmediatamente posterior a la explotación de la vulnerabilidad de la red, una sola dirección depositó 150 millones de tokens FLOW, representando aproximadamente el 10% de las reservas totales en circulación del proyecto. La rapidez y el volumen de esta operación despertaron sospechas desde los primeros momentos. La cuenta procedió a convertir la gran mayoría de los tokens adquiridos en Bitcoin, y posteriormente transferir más de 5 millones de dólares fuera de la plataforma antes de que los sistemas de seguridad pudieran bloquear actividades adicionales.

Deficiencias críticas en los mecanismos de cumplimiento

La Flow Foundation identificó las raíces del problema en los procedimientos de control anti-lavado de dinero (AML) y verificación de identidad (KYC) de un determinado exchange. Los investigadores forenses documentaron anomalías transaccionales significativas tanto antes como después de la interrupción de la red, sugiriendo un patrón organizado en lugar de acciones casuales.

Actualmente, FLOW cotiza a $0.09 con una disponibilidad en circulación de aproximadamente 1,6 mil millones de tokens. El volumen de las reservas de la fundación permitió un daño de esta magnitud. Las comunicaciones oficiales a través de los canales operativos habituales no han recibido respuesta, lo que ha provocado una escalada de la situación.

Acciones tomadas y desarrollos posteriores

La Flow Foundation coordinó con varias plataformas de intercambio globales para proteger a los usuarios y restablecer las funciones operativas comprometidas. Un socio exchange asumió el papel principal en la respuesta, mientras que otras estructuras ya han normalizado sus servicios.

Paralelamente, la Fundación ha presentado una solicitud urgente de reunión con los altos directivos de la plataforma en cuestión para abordar las deficiencias procedimentales. Las autoridades competentes han sido involucradas en las investigaciones paralelas.

Este episodio destaca la importancia crítica del cumplimiento normativo en el sector de los cambios digitales y la necesidad de protocolos AML/KYC robustos y aplicados de manera coherente.