En mayo del año pasado, Jonathan López invirtió cerca de un millón de dólares en criptomonedas en Dough Finance, una pequeña plataforma de trading que facilitaba las apuestas arriesgadas con fondos prestados.
Parte del atractivo de Dough para los usuarios residía en los “bucles”, donde los operadores pedían prestado contra sus tenencias de criptomonedas para comprar más del mismo activo y luego usaban ese nuevo activo como garantía para comprar aún más. Cada “bucle” aumentaba el riesgo, y Dough hizo que esas operaciones altamente técnicas fueran tan fáciles como unos pocos clics.
López pagó una comisión del 5% sobre las criptomonedas que depositó en Dough, y el cofundador Chase Herro le enseñó personalmente a usar la plataforma y lo animó, según documentos que se hicieron públicos en un litigio posterior entre ambos.
“Recibimos recompensas por los riesgos que asumimos”, escribió Herro a López. “Lfg”, añadió, abreviatura de “vámonos, carajo”.
Pero el 12 de julio de 2024, toda la inversión de López desapareció, robada por hackers no identificados que se llevaron unos 2.5 millones de dólares, de acuerdo con un análisis posterior del robo que Dough publicó posteriormente en línea.
“Reconocemos nuestro error y lo lamentamos profundamente”, declaró Dough en un informe posterior al hackeo publicado en Medium el 23 de julio de 2024, reconociendo la vulnerabilidad en el código que lo hizo posible. “Seguiremos trabajando diligentemente para proteger a nuestros usuarios y sus activos, aprendiendo de este incidente para mejorar nuestra seguridad”.
Dos meses después, Herro y el cofundador Zak Folkman resurgieron con una nueva empresa de criptomonedas, World Liberty Financial, y nuevos socios: el presidente de Estados Unidos, Donald Trump, y sus tres hijos, Don Jr., Eric y Barron.
Herro y Folkman fueron presentados al presidente Trump y a sus dos hijos mayores por su actual enviado a Oriente Medio, Steve Witkoff. Witkoff declaró que los Trump quedaron fascinados por la visión de finanzas descentralizadas de ambos y se asociaron en World Liberty, donde el presidente Trump figura como “Principal Defensor de Criptomonedas” y sus hijos como “Embajadores de Web3”.
Ahora López demanda a Herro por fraude, tergiversación, incumplimiento de deberes fiduciarios y violación de las leyes de valores de Florida, solicitando una indemnización por daños y perjuicios, además de los honorarios legales. López no respondió a las solicitudes de comentarios.
Un abogado de López, Joseph Pardo, declaró en febrero que López había invertido fuertemente en Dough basándose en las declaraciones de Herro, argumentos que se repiten en la demanda que López presentó contra Herro en enero. Pardo no respondió a las solicitudes de comentarios adicionales.
Los abogados de Herro solicitaron la desestimación o el arbitraje, calificando a López de inversor “sofisticado” que debería haber comprendido el riesgo del looping y las criptomonedas, y que el hackeo estaba fuera del control de Herro. El juez a cargo del caso fijó la fecha del juicio para abril de 2026 en un tribunal federal de Miami.
“Estamos orgullosos de todo el equipo”, declaró Eric Trump, vicepresidente ejecutivo de la Organización Trump, en un comunicado enviado por correo electrónico en respuesta a preguntas sobre la participación de Herro y Folkman en Dough y su papel en World Liberty. “Han superado nuestras metas más ambiciosas y nuestra trayectoria actual es realmente increíble”.
La revisión de correspondencia no reportada previamente, descubierta por la demanda, junto con entrevistas con 10 antiguos clientes de Dough y una revisión de publicaciones en redes sociales, revela por primera vez cómo los emprendedores de criptomonedas abandonaron su antigua empresa justo cuando se vincularon con World Liberty, un proyecto de criptomonedas que envió cientos de millones de dólares a la familia del presidente Trump.
Antes de Dough Finance, Herro y Folkman colaboraban frecuentemente como emprendedores de ventas en línea y criptomonedas. Herro se autodenominó una vez “el canalla de internet” en un discurso a inversores sobre cómo ganar dinero con criptomonedas, en el que también afirmó: “Hago lo legal… además, me importa un bledo”. Folkman, al principio de su carrera, fundó “Date Hotter Girls”, que ofrecía consejos para ligar con mujeres.
Sin embargo, tras el colapso de Dough, triunfaron con World Liberty de Trump; su participación en los ingresos de la compañía hasta la fecha asciende a al menos 65 millones de dólares, según su participación en las ganancias de la venta de más de 550 millones de dólares en tokens. La participación de la familia Trump en esas ventas de tokens asciende a unos 400 millones de dólares.
World Liberty forma parte de una serie de empresas de criptomonedas de la familia Trump que se expandieron durante su nueva administración. Estas incluyen la moneda meme $TRUMP, los nuevos fondos cotizados en bolsa (ETF) de Trump Media & Technology Group, una operación de minería de criptomonedas llamada American Bitcoin y USD1, una criptomoneda estable vinculada al dólar estadounidense de World Liberty.
Estas empresas están poniendo a prueba las normas que rigen el enriquecimiento de los funcionarios estadounidenses mientras ostentan el poder. Además de las inversiones en criptomonedas, la familia Trump reveló planes para un nuevo hotel Trump en Dubái y un nuevo campo de golf en Catar. Recientemente, Trump enfrentó críticas bipartidistas por su deseo de aceptar un avión de 400 millones de dólares procedente de Catar.
En enero, la Organización Trump anunció que los activos del presidente se mantendrían en un fideicomiso administrado por sus hijos y que él no participaría en la vida diaria.
Te podría interesar: DeFi y blockchain: el ABC de la revolución silenciosa que cambió las finanzas
Dough Finance es una de las plataformas de criptomonedas más vulnerables
Los ladrones se llevaron casi todos los depósitos de Dough, pero Folkman y Herro prometieron trabajar para recuperar los fondos perdidos. “No pararemos hasta que todos estén bien”, escribió Folkman el día del ataque en un canal de Telegram para usuarios de Dough, con alrededor de 2,700 miembros.
Herro le envió un mensaje de texto a López para asegurarle que le reembolsarían los casi 300 tokens ether que había perdido, con un valor aproximado de 833,133 dólares en ese momento, según la demanda de López.
“Dije que nos encargaríamos”, escribió Herro. “Dejaré que el equipo lo resuelva. Dijeron que les diera el fin de semana”.
Conocidos por sus frecuentes publicaciones en línea sobre coches exóticos y estrategias para ganar dinero, los hombres dejaron de actualizar abruptamente el chat de Telegram de Dough y su cuenta de X después del 18 de agosto. Herro eliminó otro grupo de Telegram para los primeros usuarios de Dough, según tres exparticipantes.
Los hackeos plagaron las criptomonedas durante mucho tiempo. Los fondos robados mediante hackeos a plataformas de criptomonedas ascendieron a 2,200 millones de dólares en 2024, acorde a un informe de Chainalysis de diciembre. En febrero, la plataforma de intercambio de criptomonedas Bybit sufrió un robo de 1,500 millones de dólares, considerado por los investigadores como el mayor de la historia.
Las plataformas financieras descentralizadas o “DeFi” como Dough, que permiten a las personas acceder a servicios financieros como préstamos y préstamos sin intermediarios como los bancos, son particularmente vulnerables a los ataques. Esto se debe a que suelen ser nuevas y ofrecen funciones y códigos novedosos, menos probados que los de las plataformas de intercambio centralizadas más grandes.
Para los usuarios afectados por los ataques, recuperar las criptomonedas robadas de los propios ladrones mediante empresas forenses o las fuerzas del orden suele ser la mejor opción, aunque muy incierta, ya que las demandas legales contra las plataformas de intercambio son difíciles de probar. En cualquier caso, una vez que una plataforma es atacada, los usuarios a menudo no recuperan sus activos.
“La mayoría de estas demandas (incluida la de Lopez) alegan negligencia, probablemente porque dicha demanda tiene una menor carga de prueba que las demandas basadas en fraude”, declaró Jonathan Cogan, abogado de Kobre & Kim, quien ha trabajado en disputas legales relacionadas con activos digitales robados, en un correo electrónico.
Tras un ataque informático, las plataformas de intercambio de criptomonedas a veces prometen indemnizar a los usuarios, pero esto no es necesariamente vinculante dada la naturaleza subjetiva de la promesa y la falta de formalización en un acuerdo de usuario.
“La ‘indemnización’ puede depender del criterio del observador”, afirmó Joseph Cioffi, socio del bufete de abogados Davis+Gilbert, quien ha trabajado en grandes quiebras y procedimientos de decomiso de criptomonedas.
El sitio web de Dough incluye varias advertencias, incluyendo que las tecnologías de criptomonedas son “novedosas, experimentales y especulativas” y que existe “una incertidumbre significativa con respecto a su funcionamiento, efectos y riesgos”.
Sin embargo, este tipo de lenguaje no suele ser suficiente para eximir a las empresas de criptomonedas de cualquier responsabilidad. “Los tribunales podrían investigar por qué y cómo ocurrió el ataque informático y las obligaciones asumidas por la plataforma para proteger los activos”, declaró Cioffi.
El bucle se considera de alto riesgo, incluso en el mundo de las criptomonedas, porque utiliza el apalancamiento para amplificar las apuestas, lo que podría aumentar los rendimientos, pero también conlleva el riesgo de mayores pérdidas y la liquidación forzosa de posiciones.
Meir Dolev, director ejecutivo de Cyvers, empresa israelí de seguridad de criptomonedas, que detectó el ataque a Dough en el momento del incidente, afirmó que los hackers explotaron el código relacionado con bucles para acceder a los sistemas de Dough. “La implementación de estrategias complejas y de alto riesgo, como la creación y desbloqueo de bucles, sin las medidas de seguridad suficientes, sugiere que asumieron riesgos excesivos”, declaró Dolev por correo electrónico.
El informe posterior al ataque de Dough reconoce la misma causa raíz del robo que el de Cyvers. Dough añadió que tomaría medidas preventivas, como la auditoría de su código y la mejora de la seguridad mediante la monitorización.
El sitio web de Dough está prácticamente cerrado, bloqueado con contraseña y prácticamente no contiene activos, de acuerdo con el rastreador de criptomonedas.
Con información de Reuters.
