En Resumen
- Festo Ivaibi, fundador de Mitroplus Labs, fue secuestrado en Uganda por hombres armados que se hicieron pasar por militares y lo obligaron a transferir $500.000 en criptomonedas.
- El ataque incluyó la venta forzada de Afro Token, una memecoin lanzada en Tron, cuyo valor cayó un 16,7% tras el secuestro.
- Mitroplus Labs afirma que es parte de una red criminal con al menos 48 ataques similares, en un contexto global de aumento de secuestros físicos por cripto.
Un fundador de criptomonedas fue secuestrado en Uganda, retenido a punta de pistola y obligado a enviar criptomonedas por valor de $500.000 a sus atacantes, en el más reciente de una serie de intentos de secuestro relacionados con criptomonedas.
Festo Ivaibi, fundador del centro educativo de criptomonedas Mitroplus Labs, fue secuestrado el 17 de mayo cerca de su residencia en Bunamwaya Road en Kampala, Uganda.
Los atacantes estaban armados, vestidos con uniformes militares y afirmaban ser "operativos de seguridad" de las Fuerzas de Defensa del Pueblo de Uganda (UPDF), según una declaración formal de la cuenta del Proyecto Afro Token de Mitroplus en Twitter.
El grupo armado supuestamente obligó a Ivaibi a desbloquear billeteras de criptomonedas y transferir $500.000 en criptomonedas a su billetera controlada. Una porción de Afro Token, una memecoin, también fue vendida bajo coacción, según afirmó Mitroplus Labs.
CRYPTO ABDUCTION IN UGANDA.
On Saturday, May 17th 2025, our founder @IvaibiFesto was abducted by individuals posing as security agents(@MODVA_UPDF) and forced under duress, to release his crypto assets. We thank God he is now safe, and all systems have been secured.
This is… pic.twitter.com/ipZkrwTv95
— Afro Token (@AfroTokenSUN) May 19, 2025
"Esto no es solo un ataque contra una persona, es un ataque contra una visión en crecimiento", dijo el proyecto.
Afro Token fue creado en SunPump, una plataforma de memecoins en la blockchain de Tron. La criptomoneda utilizada para las otras transferencias forzadas no está clara, aunque algunos montos fueron enviados a una billetera de Binance.
Los datos de DEX Screener muestran que el valor del token ha caído aproximadamente 16,7% desde el día del ataque, con una capitalización de mercado restante de alrededor de $1,6 millones, una caída desde más de $7,3 millones en diciembre del año pasado.
Decrypt se ha puesto en contacto con Mitroplus Labs y la UPDF para obtener comentarios y actualizará este artículo si responden.
Ataques de 'llave inglesa' en aumento
Mitroplus Labs alega que el ataque es parte de un patrón coordinado que involucra informantes que se hacen pasar por traders de criptomonedas, oficiales corruptos de las fuerzas del orden y dos nacionales chinos.
La empresa afirmó que se han identificado al menos 48 ataques similares, con muchos casos siendo desestimados "bajo la influencia de su red".
Los ataques de llave inglesa, robos en los que los poseedores de criptomonedas son amenazados físicamente, se han multiplicado en los últimos meses.
A principios de este año, David Balland, cofundador del fabricante de billeteras de hardware Ledger, fue secuestrado y mutilado como parte de una demanda de rescate. En febrero, un bróker de criptomonedas se fracturó los tobillos al intentar huir de sus captores.
Este mes, el padre de un empresario de criptomonedas fue liberado en una redada policial después de que los secuestradores exigieran casi $8 millones de rescate en criptomonedas.
El desafío con los ataques de llave inglesa radica en cómo se ejecutan físicamente "para revelar claves privadas o autorizar transacciones bajo coacción", dijo Michael Pearl, vicepresidente de estrategia de la empresa de seguridad blockchain CyVers, a Decrypt.
Pearl sugiere métodos de seguridad como la autenticación multifactor que podrían ayudar a hacer "las transferencias forzadas más difíciles de ejecutar sin alertar a otros". Monitorear "patrones de transacciones inusuales o acceso desde nuevos dispositivos" también podría ayudar al "activar alertas o congelamientos temporales para proteger los activos", agregó.
Aún así, los ataques de llave inglesa continúan aumentado en medio de la "creciente disparidad de ingresos y el valor vertiginoso de las criptomonedas", dijo Harry Halpin, CEO del servicio de VPN descentralizado Nym, a Decrypt en una declaración por correo electrónico.
Sin embargo, los gobiernos están "exigiendo más transparencia y datos de identidad", que podrían filtrarse fácilmente a criminales que intentan atacar a poseedores de criptomonedas, señaló Halpin.
Usar VPN (redes privadas virtuales) es una de varias técnicas que los usuarios de criptomonedas podrían practicar para mantener la seguridad, sugirió Halpin.
Editado por Stacy Elliott.