Hackeó el email de Nakamoto, el fundador de Bitcoin, y está negociando con él

Anoche una persona anónima publicó una nota en Pastebin asegurando que a cambio de 25 bitcoins iba a publicar la identidad real de Satoshi Nakamoto, el misterioso creador de los Bitcoins.

El mensaje decía que supo la identidad de Nakamoto al obtener acceso a satoshin@gmx.com, el email que Nakamoto utilizó para comunicarse con la comunidad Bitcoin hasta el año 2010, cuando decidió no hablar más.

Motherboard pudo comunicarse con dos individuos que tenían acceso al antiguo email de Nakamoto. El primero dijo que estaba navegando entre los mensajes de Nakamoto por diversión. El segundo dijo ser el verdadero hacker de la cuenta y también que la primera persona con la que hablamos era el verdadero Nakamoto.

La declaración que la primera persona era el verdadero Nakamoto parece extravagante, pero la insistencia de esa persona al decir que simplemente había encontrado el password es extraño también. De todas formas queda claro que muchos tienen acceso a la cuenta. Lo que no está claro es que planean hacer con ella.

Nakamoto desapareció sin dejar rastro una vez que el Bitcoin despegó, dejando un flujo constante de teorías sobre quién es realmente. Pero esto es interesante: el autor de la nota en Pastebin probó que tiene control del antiguo mail de Satoshi, satoshin@gmx.com, lo que ha motivado una ola de confusión entre la comunidad de la criptomoneda.

Los fans del dinero a través de Internet llevan muchos años sin saber quien escribió el paper original que sentó las bases para la creación del Bitcoin, al explicar los conceptos principales de esta moneda virtual. Luego de la poco convincente historia en Newsweek a principios de años (la que pretendía revelar la identidad real de Satoshi Nakamoto), crece el deseo de averiguar quien es el creador original del Bitcoin.

El autor de la nota en Pastebin dice que si 25 bitcoins son enviados a una dirección particular, las que están evaluadas en 12 mil dólares, Satoshi será "doxed", o sea su identidad será revelada públicamente.

Antiguos colegas y gente que se escribía con Nakamoto han recibido correos desde la antigua cuenta de Satoshi, uno de los cuales fue amenazado con ser "sicariado" si no enviaba Bitcoins al autor del post en Pastebin.

Luego de escribir a satoshin@gmx.com para una entrevista, fui contactado inmediatamente por alguien que ayudó a explicar algunos detalles del hackeo. Mucho de la especulación sobre este robo de email, sobretodo en los foros de BitcoinTalk, era para entender la formula que uso el atacante para acceder a la antigua cuenta.

Una teoría es que la cuenta en GMX.com solo expiró por inactividad, entonces el atacante pudo registrar el mismo nombre y luego contactar a personas que Satoshi conocía cuando aún tenía presencia en línea.

Pero un screenshot publicado por alguien con acceso a la cuenta en GMX mostraba que hay más de 11 mil correos en la bandeja de entrada. Existe la posibilidad que sea Photoshop, pero se supone que los hackers pudieron ingresar a todo el archivo de correos de Nakamoto.

Durante una conversación de ida y vuelta con la primera persona con la que Motherboard conversó, nos dijeron que "hackers consiguieron el password", lo que implica que esta persona no era uno de los hackers. También confirma que tomaron control del antiguo mail de Satoshi con todo el contenido original. Este individuo también le dio a Motherboard la clave del email, la que no fue testeada debido a problemáticas legales.

Cuando le preguntamos si en la información en la cuenta de GMX.com estaba la identidad real de Nakamoto, nos dijo: "No es seguro. 80% que es él. La gente está diciendo que muchas personas distintas son SN."

La falta de una confirmación al 100 por ciento es atribuida a la astucia y misteriosa leyenda con que Nakamoto ha sido asociado. "Satoshi es inteligente e intentará que la gente lo busque en los lugares incorrectos" dijo el Hacker. "Por eso no estoy seguro."

Pese a tener acceso y escribir emails desde la antigua cuenta de Nakamoto, la primera persona con la que Motherboard tuvo intercambio de emails dijo no ser quien publicó la nota en Pastebin. Esto es imposible de verificar de forma independiente, pero nuestra fuente dijo que el autor de Pastebin es un "tipo cool", agregando "me gusta su estilo. :)"

Esta persona nos explicó por qué gasta su tiempo en revisar la antigua cuenta de Nakamoto, diciendo: "Es como leer cosas que no debería. Y ya fue hackeada por otros también. No veo nada malo en hacer esto."

Junto al screenshot que mostraba los 11 mil emails en la cuenta de GMX.com, había otro screenshot de una compra hecha en CardReaderFactory.com, linkeado en el documento original de Pastebin. El nombre del comprador estaba borrado, pero la fotografía demostraba que Nakamoto había hecho una compra a través de Internet usando su cuenta en GMX, y que el recibo contenía su verdadera identidad. Una discusión comenzó rápidamente en Reddit luego que alguien dijera que descifró el nombre censurado en el screenshot original.

La primera persona con acceso al mail de Nakamoto nos dijo que la pista era "mierda". Agregó que el email era "de un tipo cualquiera que decidió usar la cuenta de Nakamoto para comprar equipos de minado". Este fan de Nakamoto insistió que "el Satoshi verdadero no es tan idiota como para cometer ese error."

Cuando Motherboard le preguntó a la persona con acceso a la antigua cuenta de Nakamoto si, debido a que el recibo de CardReaderFactory era mentira, el rescate de 25 Bitcoin también era falso, nos respondió "Sí," es un engaño.

Dicho esto, alguien que se hace llamar Jeffrey y que también tiene acceso a la cuenta le dijo a WIRED que la cuenta de GMX está asociada al nombre real de Nakamoto, lo que quiere decir que la primera persona con la que habló Motherboard estaba intentando desviarnos del camino.

Junto a lo que ocurrió con la cuenta de email, una cuenta en Sourceforge que corresponde a Satoshi fue editada para que dijera "Buttcoin" (butt como culo) en vez de Bitcoin, el lema quedó en "Buttcoin is a peer to peer butt". Algunos posts en un foro también fueron hechos desde una cuenta asociada con Nakamoto que estaba inactiva hace tiempo. Son los últimos mensajes desde el post que simplemente decía "not Dorian", en referencia al articulo de Newsweek donde aseguraban que Satoshi Nakamoto era un hombre llamado Dorian Nakamoto.

En el nuevo post dice:

Querido Satoshi. Tu dox, tus passwords y dirección IP están a la venta en la darknet. Aparentemente no configuraste bien Tor y tu IP se filtró al usar el email en algún momento del 2010. No estás seguro. Necesitas salir de donde estés antes que estas personas te dañen. Gracias por inventar Bitcoin.

Luego que nuestra primera conversación terminara con el primer sujeto que tuvo acceso a la cuenta de Nakamoto, Motherboard fue rápidamente contactado nuevamente desde la cuenta a través de un email dirigido a mi y a otro periodista de WIRED. Decía: "el primero que me contacte obtiene una entrevista" e incluía un nombre de usuario de Skype.

Motherboard hizo contado con este individuo y evidentemente fuimos los primeros. La persona nos dijo que la primera persona con la que habíamos intercambiado mails era Satoshi Nakamoto.

La segunda persona nos dijo que él era el hacker que había entrado al email y nos contó que había estado peleando con el verdadero Nakamoto para mantener acceso a la cuenta. De acuerdo con este autodenominado hacker, que se hace llamar Degavas1337, Nakamoto "agregó su email alternativo" a la cuenta en GMX para mantener el acceso.

(Degavas1337 luego nos contactó para decir que su nombre de usuario eran en realidad LulzClerk. La cuenta Degavas fue creada recientemente, lo que confirma la historia).

Degavas1337 fue muy vago al detallar cómo ganó acceso a la cuenta de mail de Nakamoto y lo que fue posible sacar de ahí, pero insistió durante nuestra conversación que está 100 por ciento seguro de haber descubierto la identidad de Nakamoto. También negó lo que dijo nuestra primera fuente sobre el hecho que muchos hackers tengan acceso a la cuenta.

"No fue un grupo, fui yo" dijo el hacker, reiterando que era Satoshi Nakamoto con quien conversé antes durante esa noche.

Degavas1337 también nos facilitó unos screenshots donde se muestra que tuvo acceso a la antigua cuenta de Satoshi en la plataforma de intercambio de Bitcoins BTC-E. Si bien esa cuenta no contiene la codiciada fortuna en Bitcoins, la foto es evidencia que el hacker tuvo acceso a las huellas electrónicas que dejó Satoshi.

El hacker asegura que está en contacto con el Nakamoto real, y que lo ha identificado, pero no ha sido publicada esta información. Cuando le pregunté si él había sido la persona que escribió el documento en Pastebin, no quiso responder, pero sí me dio una dirección de Bitcoin para las "donaciones", la que no corresponde a la publicada en Pastebin.

Respecto a su dirección de Bitcoin, Degavas1337 dijo que "Quizás Satoshi decida donar algunos Bitcoins para que yo desaparezca y no queden rastros de su información en ningún lugar."

Cuando le pregunté por qué eligió a Nakamoto, me dijo "porque puedo". Y al preguntar que estaba tratando de ganar con esto, dijo "Bitcoins, por supuesto… pero no olvides los lulz."

Dijo que al comienzo estaba buscando robar la gran cantidad de Bitcoins de Nakamoto. pero luego "me di cuenta que podía pedir rescate o hacer chantaje." Cuando pregunté si estaba chantajeando en estos momentos a Nakamoto, no quiso responder.

Degavas1337 también parecía saber mucho del poder que tiene al controlar la cuenta. Dado que Nakamoto es el primer usuario de Bitcoins, y que para él era muy fácil generar Bitcoins al comienzo, se estima que Satoshi tiene algo así como 1 millón de Bitcoins que valen 460 millones de dólares a precio actual. Estas monedas no han sido gastadas por años, y cualquier movimiento podría remecer drásticamente el frágil mercado de Bitcoins.

Si bien la publicidad a raíz del hackeo seguramente cambiará las cosas, la opción de haber suplantado a Nakamoto le dio a Degavas1337 la gran oportunidad de manipular el precio de las Bitcoins. Me dijo que estaba al tanto que podría haber "salido del escondite diciendo que iba a inyectar Bitcoins al mercado, y antes de eso vender mis monedas y ganar dinero con el bajo precio."

Degavas1337 dice que ha conseguido la identidad de Satoshi Nakamoto, pero me contó que "aun no tiene planes" de publicarla. Motherboard no puede verificar si la primera persona con la que hablamos era Nakamoto, pero Degavas1337 insiste que no ha compartido el password con nadie.

Debido a la dificultad de saber a ciencia cierta la identidad de cualquier persona, especialmente si tiene acceso a la cuenta de Nakamoto, este hackeo ha producido un escenario muy bizarro, y esto sólo es el comienzo.

Si esta brecha en la seguridad llevó a un hacker a descubrir la identidad de Satoshi Nakamoto, podría tener un gran impacto en la economía de la criptomoneda. Si no es así, sólo agrega más misterio a la figura de Satoshi. ¿Cómo es posible que un hacker tenga acceso a 11 mil correos electrónicos y no descubra la verdadera identidad?

Sólo el genio que programó su propia moneda virtual pudo ser tan cuidadoso. Pero, nuevamente, nadie es perfecto.