Algunos usuarios de FTX recibieron ayer un extraño correo electrónico de la filial FTX EU. Se les pide que rellenen sus datos personales para poder retirar sus fondos bloqueados de la plataforma. Echemos un vistazo más de cerca al correo electrónico y qué hacer si se ve afectado.
Un correo electrónico enviado por FTX EU
El jueves, los usuarios de FTX recibieron un correo electrónico de FTX EU en el que se les informaba de un procedimiento para recuperar sus fondos bloqueados en la plataforma. Si estás preocupado, es importante que tengas toda la información en tus manos antes de actuar.
Para empezar, vamos a desplegar rápidamente la secuencia de los acontecimientos. El 12 de noviembre de 2022, la bolsa de criptomonedas FTX se vino abajo repentinamente, dejando a cientos de miles de usuarios sin poder acceder a sus activos. Desde entonces, la empresa ha estado en procedimiento de quiebra del Capítulo 11 y un equipo de abogados ha estado trabajando en la recuperación de FTX.
Sin embargo, la situación no ha cambiado para los usuarios hasta ayer. Se envió un correo electrónico a los clientes de FTX EU, es decir, a las personas que crearon una cuenta en FTX después de marzo de 2022. El resto de usuarios que registraron sus cuentas antes de esta fecha dependen de FTX International.
Los siguientes son extractos del correo electrónico, del que informa el periodista Esprit Cryptique en Twitter:
El correo electrónico en cuestión se envió desde la dirección support@ftxeurope.eu.
Obviamente, sólo iba dirigido a los dependientes de la entidad FTX EU.
Sólo los clientes registrados después de marzo de 2022 pertenecen a esta entidad. Los demás europeos pertenecen a FTX International. pic.twitter.com/tcD4RTYVcf
– Esprit Cryptique (@_Cryptique) 30 de marzo de 2023
Además de presentar el contexto general de la situación, este correo electrónico nos recuerda que la filial europea de FTX, FTX EU, estaba regulada por la Cyprus Securities and Exchange Commission (CySEC). Esto se describe como «tener los más altos estándares de regulación en la Unión Europea» y por lo tanto «FTX EU estaba operando independientemente de la plataforma internacional».
Según el correo electrónico, esto implica que: «los fondos en efectivo de los clientes deben mantenerse por separado en cuentas bancarias legalmente protegidas». En otras palabras, esto significaría que los fondos de los clientes de FTX EU no se habrían visto afectados por el abuso de Sam Bankman-Fried. Además, se añade que «para proteger a los clientes de riesgos adicionales […] las posiciones se cerraron y se convirtieron a euros».
Un procedimiento para pedir la contraseña
Tras este correo electrónico, el usuario es dirigido a un sitio web: ftxeurope.eu. A continuación, se le pide que introduzca la dirección de correo electrónico y la contraseña utilizadas para su cuenta FTX, que verifique su cuenta y que cargue sus documentos de identidad para validar el procedimiento «Conozca a su cliente» (KYC). Por último, pueden iniciar el procedimiento para reclamar los fondos.
En primer lugar, contrariamente a lo que se puede leer en algunos medios de comunicación, en el momento de redactar este artículo no se ha efectuado ninguna retirada de fondos. De hecho, el correo electrónico explica: «se le notificará cuando se haya validado la verificación de su identidad. Esto puede tardar hasta un mes».
En segundo lugar, el sitio web corresponde a un nombre de dominio que había sido registrado por FTX EU cuando se inscribió en la CySEC. Sin embargo, lleva varios meses inactivo y la licencia de FTX EU ha sido suspendida. Así pues, es posible que el sitio haya sido pirateado y utilizado con fines malintencionados.
Este correo electrónico se recibió al día siguiente de otro de la entidad encargada de la quiebra y recuperación de FTX. En este último se informa a los antiguos usuarios del saldo que tenían en la plataforma en el momento del cierre de los servicios. No es imposible que los datos de los usuarios hayan caído en manos de personas malintencionadas.
Por último, según los testimonios recogidos por Esprit Cryptique, algunos usuarios que han realizado el procedimiento explicado anteriormente han visto aparecer en su saldo un importe erróneo. Otros explican que iniciaron un procedimiento de retirada cuando el intercambio aún estaba activo (todavía pendiente) y vieron un saldo cero en el sitio web.
Cómo reaccionar si se ve afectado
Como informamos en febrero, FTX Japan ha reintroducido los servicios de retirada de fondos para los usuarios de la plataforma. Al igual que FTX EU, esta plataforma se creó a principios de 2022 como resultado de una absorción y siguió evolucionando independientemente de FTX International. Esta es la razón por la que los usuarios pudieron recuperar sus fondos.
Presumiblemente -si hemos de creer el contenido del correo electrónico- la situación es similar para FTX EU. Sin embargo, a diferencia de la filial japonesa, la entidad europea de la desaparecida plataforma de intercambio no ha realizado ninguna comunicación oficial. Evidentemente, esto no es una señal tranquilizadora e invita a todos los afectados a extremar la precaución, a la espera de más información. Sobre todo porque si se verifica lo indicado en este correo, los fondos estarían a salvo y no hay prisa por recuperarlos.
Evidentemente, en este momento no se puede descartar la hipótesis de un ataque malintencionado. La demanda de su dirección de correo electrónico, contraseña y documentos KYC sugiere que podrían ser utilizados más tarde por estos individuos para recuperar los fondos de su cuenta FTX para usted.
Si bien todo esto es especulación, la precaución es sin duda el mejor curso de acción aquí.
