Ex empleado de Holograph recibe 5 años de prisión por robo de $14 millones en tokens HLG

Condena a ex empleado de la Fundación Holograph

Un tribunal penal de París ha condenado a un ex empleado de la Fundación Holograph a cinco años de prisión por la creación ilegal y el robo de 1.000 millones de tokens HLG, valorados en aproximadamente $14 millones en 2024. Según AFP, la sentencia del 6 de noviembre establece que el acusado, un ciudadano ucraniano que residía en Francia, cumplirá dos años en prisión, mientras que los tres años restantes serán suspendidos bajo libertad condicional.

Delitos y sanciones

El tribunal lo condenó por fraude organizado, lavado de dinero, conspiración criminal e interferencia ilegal con un sistema automatizado de procesamiento de datos. Además, se le impuso una multa de €600,000. El ex empleado, identificado en la cobertura del tribunal francés como Vitaly K., no fue el único implicado; otros dos acusados también recibieron penas de prisión y sanciones financieras por ayudar a mover la criptomoneda robada a través de cuentas de intercambio.

Detalles del caso

El caso se centró en actividades realizadas entre mayo y agosto de 2024, cuando los acusados operaban desde París y Roquebrune-Cap-Martin, en el sur de Francia. Los fiscales afirmaron que el acusado principal aprovechó su antigua posición en la Fundación Holograph para modificar las condiciones bajo las cuales la plataforma podía crear nuevos tokens. Al alterar esos permisos, generó 1.000 millones de tokens HLG sin autorización y los transfirió a una billetera de criptomonedas bajo su control.

Los fiscales valoraron los tokens en aproximadamente $14 millones, equivalentes a €12.5 millones en ese momento. La operación no terminó con la acuñación no autorizada; trabajando con dos cómplices, el ex empleado distribuyó la criptomoneda a través de varias cuentas de intercambio, moviendo los activos lejos de la billetera que los recibió inicialmente.

Violación de seguridad y respuesta

El robo siguió a una violación de seguridad ocurrida el 13 de junio de 2024, que involucró el contrato de operador de Holograph, encargado de manejar funciones relacionadas con los tokens del protocolo. Holograph reveló más tarde que un ex contratista había utilizado acceso administrativo para insertar instrucciones maliciosas en el sistema antes de llevar a cabo la explotación.

La investigación comenzó poco después de que Holograph descubriera la creación no autorizada de tokens. La compañía informó que había corregido la explotación inicial y contactó a intercambios de criptomonedas para restringir cuentas conectadas a los activos robados. En agosto de 2024, crypto.news informó sobre el arresto de sospechosos tras una investigación que involucró a las autoridades francesas e italianas.

Resultados del juicio

Holograph agradeció a los investigadores de cibercrimen de Francia, la Brigada de Represión del Bandolerismo, Europol, las autoridades italianas y la policía de las Islas Caimán por su apoyo en la investigación. La investigación de la compañía, realizada con la firma de seguridad blockchain Halborn, identificó a un ex contratista como el atacante sospechoso.

Las autoridades trasladaron al acusado principal de Italia a Francia, donde permaneció en custodia desde septiembre de 2024. Sus dos cómplices comparecieron en el juicio de París sin estar detenidos. Al momento de la sentencia, un cómplice recibió dos años de prisión, de los cuales 14 meses fueron suspendidos, junto con una multa de €80,000. El otro recibió una sentencia suspendida de dos años y una multa de €40,000.

Compensación y reacciones

Los fiscales habían solicitado penas de prisión de cinco años y una multa de €800,000 para el acusado principal. Aunque el tribunal condenó a los tres acusados, rechazó el intento de la Fundación Holograph de recuperar compensación por la caída en el valor de mercado de HLG. La fundación argumentó que la creación fraudulenta de tokens contribuyó a la caída del precio de la criptomoneda y buscó compensación financiera por ese daño.

Sin embargo, los jueces encontraron pruebas insuficientes para establecer una conexión directa entre el fraude y las pérdidas atribuidas a la depreciación del token.

Según el presidente del tribunal, HLG ya había experimentado considerables caídas de precio antes de los eventos en cuestión, lo que dejó sin base confiable para calcular esa parte del daño reclamado. HLG se cotizaba cerca de $0.03 en mayo de 2024 antes de caer a aproximadamente $0.001 a finales de diciembre.

Durante la explotación de junio, el token figuró entre los principales hacks registrados ese mes, con la acuñación no autorizada valorada en aproximadamente $14.4 millones en informes de seguridad contemporáneos. Sin embargo, el tribunal ordenó a los tres acusados pagar conjuntamente a la Fundación Holograph €1.15 millones por pérdidas financieras directas y otros €106,800 por otros daños.

Esta compensación cubrió las pérdidas que los jueces aceptaron, excluyendo la reclamación separada de la fundación relacionada con la caída del precio de mercado del token. Durante los procedimientos, el abogado de la Fundación Holograph dijo al tribunal que la compañía había dejado de operar efectivamente debido al incidente y se estaba preparando para la liquidación.

Robin Binsard, uno de los abogados del acusado principal, dio la bienvenida al rechazo de la reclamación de compensación disputada, describiéndola como una "fantasía".

Dijo que la sentencia era considerablemente más baja de lo que había solicitado la fiscalía y podría permitir a su cliente recuperar su libertad en los próximos meses. Los comentarios de la defensa siguieron a la decisión del tribunal de imponer una pena de prisión parcialmente suspendida y una multa menor de lo que habían solicitado los fiscales. El fallo dejó a la fundación con derecho a los daños directos otorgados por el tribunal, mientras que se negó a su solicitud de compensación basada en la depreciación del mercado de HLG.