El pasado lunes, la plataforma de apuestas cripto Duelbits anunció su cierre inmediato tras confirmar que un actor desconocido había sustraído alrededor de siete millones de dólares de su wallet caliente. Los usuarios reportaron que sus balances quedaron congelados y que los retiros estaban imposibles, lo que provocó una ola de reclamos en los foros de Telegram y Reddit. La cifra, que equivale a más de 1.300 millones de pesos al tipo oficial, supera a la mayoría de los hackeos de casinos digitales en los últimos años. Todo indica que la vulnerabilidad no fue un accidente aislado, sino el resultado de una cadena de fallas de seguridad que se ha venido observando en el ecosistema.
La reacción de la comunidad cripto fue inmediata: los precios de Bitcoin y Ethereum retrocedieron unos 1,2% y 1,5% respectivamente en las horas posteriores al anuncio, y los exchanges locales experimentaron un pico de retiros en dólares y stablecoins. Es difícil no ver en esto una señal de que la confianza en los servicios de juego basados en blockchain está en jaque, sobre todo cuando la mayor parte del capital comprometido proviene de usuarios que buscan protegerse de la inflación del 250% anual en Argentina. El mercado parece estar subestimando la exposición de los jugadores locales a estos riesgos, pues muchos confían en plataformas extranjeras sin considerar la falta de protección legal.
El antecedente de los ataques a plataformas de juego cripto
Los últimos años han sido testigos de una serie de vulnerabilidades que han golpeado a proyectos de finanzas descentralizadas y a casinos digitales por igual. En agosto de 2021, el protocolo PolyNetwork sufrió el mayor robo de la historia cripto, con más de 600 M USD sustraídos, aunque gran parte fue devuelta. En marzo de 2022, la red Ronin, vinculada al popular juego Axie Infinity, perdió 620 M USD, lo que desencadenó una caída de su token nativo y una ola de demandas. Estas brechas no son incidentes aislados; la mayoría de los hackeos se han producido por accesos a wallets calientes, donde las claves privadas están en línea y son vulnerables a phishing o a la explotación de vulnerabilidades de código.
En el contexto argentino, la Comisión Nacional de Valores (CNV) y la AFIP han intentado regular el uso de criptoactivos, pero la normativa sigue siendo fragmentaria. Desde 2022, la AFIP exige la declaración de operaciones superiores a 10 000 USD, y la CNV ha advertido sobre los riesgos de los productos no regulados. Sin embargo, la presión inflacionaria y la restricción de acceso a divisas han impulsado a muchos a buscar refugio en monedas digitales, lo que aumenta la exposición a servicios como Duelbits que operan fuera del marco regulatorio local.
Aun con esas advertencias, la industria del juego cripto ha crecido de forma sostenida en Argentina. Según datos de la Cámara Argentina de Criptoactivos, el número de usuarios activos en plataformas de apuestas con criptomonedas pasó de 150 000 a finales de 2022 a más de 300 000 a mediados de 2023, impulsado por la búsqueda de rendimientos rápidos y la posibilidad de apostar sin pasar por casas de cambio tradicionales. Lo que sorprende no es el dato de usuarios, sino la rapidez con la que se adoptaron estos servicios en medio de una crisis cambiaria que ha llevado al dólar blue a superar los 1.100 ARS. La combinación de alta inflación y escasez de dólares ha convertido a la cripto como una vía de escape, aunque a costa de una mayor vulnerabilidad.
Repercusiones para los inversores argentinos y el mercado local
El impacto inmediato en los ahorros de los argentinos que tenían fondos en Duelbits es evidente: pérdidas potenciales que pueden alcanzar los 500 000 ARS por usuario promedio, sin posibilidad de reclamación legal. Además, la noticia ha generado una presión a la baja en los precios de los tokens vinculados a la plataforma, como el token nativo DUEL, que cayó más del 30% en las 24 horas posteriores. El mercado parece estar subestimando la repercusión que este tipo de incidentes tiene sobre la percepción de seguridad de los criptoactivos en general, lo que podría traducirse en una desaceleración del flujo de capitales hacia exchanges locales como Ripio o SatoshiTango.
Para el inversor argentino, la lección es clara: diversificar no solo entre activos, sino también entre tipos de custodios. Mantener fondos en wallets propias, usar hardware wallets y limitar la exposición a plataformas que no ofrecen seguros o garantías es una estrategia que reduce el riesgo de perder el capital en un hack. Asimismo, considerar la conversión a stablecoins respaldadas por dólares o a activos tradicionales como bonos en dólares puede amortiguar el golpe de una caída brusca del mercado cripto. Todo indica que la volatilidad del Bitcoin, que ha registrado una caída del 12% en la última semana, podría intensificarse si más usuarios abandonan la confianza en servicios de terceros.
En el plano macro, la fuga de capitales hacia cripto ha sido una de las vías de escape del peso ante la devaluación. Un retroceso en la confianza de los usuarios de Duelbits podría traducirse en una menor presión alcista sobre el dólar informal, al menos a corto plazo, pero también en una posible reactivación de la demanda de dólares oficiales para refugiarse en activos más seguros. El Merval, que ha registrado una recuperación del 8% en los últimos seis meses, podría verse afectado si los fondos que circulaban en cripto retornan al mercado de valores local, impulsando la compra de acciones de empresas exportadoras.
Mirando hacia adelante, existen varios escenarios posibles. Si los desarrolladores de Duelbits logran recuperar parte de los fondos mediante la colaboración con investigadores de seguridad y la denuncia a autoridades internacionales, podrían intentar relanzar la plataforma con mayores garantías, lo que restablecería parte de la confianza. En caso contrario, es probable que se intensifiquen los llamados a una regulación más estricta del sector de juegos online con cripto, lo que podría traducirse en nuevas normativas de la CNV y en mayores requisitos de KYC para los usuarios argentinos. Lo que conviene observar son los movimientos de los exchanges locales, la evolución de los precios de los principales criptoactivos y cualquier anuncio oficial de la AFIP sobre la tributación de pérdidas por hackeos.
En conclusión, el robo a Duelbits no es solo un problema de una empresa, sino un recordatorio de que la seguridad en el ecosistema cripto sigue siendo un desafío abierto. Los inversores argentinos deben revisar sus estrategias, priorizar la custodia propia y mantenerse alerta a los cambios regulatorios que podrían surgir en los próximos meses. La prudencia será la mejor aliada para proteger el patrimonio frente a incidentes que, como este, pueden suceder de forma inesperada.
