LNP2P cerró operaciones tras sufrir ataques constantes

Francisco Calderón, desarrollador venezolano y creador de LNP2P, anunció el cierre indefinido y con efecto inmediato del bot de intercambio de bitcoin (BTC) que operaba en Telegram. La decisión fue comunicada el 10 de agosto pasado a través de la cuenta de X del desarrollador, tras casi cinco años de operaciones ininterrumpidas.

"Lamentamos comunicarles que el día que no queríamos que llegara ha llegado: LNP2P llega a su fin", escribió Calderón en el comunicado. El desarrollador explicó que el bot fue "atacado desde el primer día" y que el equipo asumió las pérdidas ocasionadas por esos intentos de vulneración con tal de mantener el servicio activo para sus usuarios.

Según el comunicado, aunque el equipo llevaba meses reforzando la seguridad de la plataforma, los recursos disponibles resultaron insuficientes frente a lo que Calderón describió como "un ejército de script kiddies armados con modelos de IA".

El desarrollador aclaró que ningún usuario sufrirá pérdidas económicas y que el equipo se pondrá en contacto de forma directa con quienes tengan pagos pendientes para resolver esos casos particulares.

LNP2P fue lanzado en 2021 como una herramienta de código abierto para el intercambio peer-to-peer de bitcoin a través de la red Lightning, sin custodia de fondos y sin requerir verificación de identidad (KYC).

El bot llegó a superar los 30.000 usuarios y permitía operar con al menos 94 monedas fiat distintas, entre ellas el bolívar venezolano, el dólar estadounidense, el euro y los pesos mexicano, argentino y dominicano. Su principal comunidad de usuarios se concentraba en países con controles financieros estrictos, como Cuba, Venezuela, Nicaragua, Irán y Rusia.

En su mensaje de despedida, Calderón subrayó el propósito original del proyecto: 

"El bot nació como nuestra legítima defensa ante gobiernos autoritarios que pretenden obligar a los usuarios a entregar todo tipo de información personal con la excusa de que es por su propio bien". 

El desarrollador añadió una reflexión sobre el desenlace del proyecto:

"Muchas veces pensamos que eran ellos quienes iban a lograr cerrar al bot. Irónicamente no fue ningún gobierno autoritario quien lo logró sino probablemente algunos de nuestros propios usuarios".

El cierre de LNP2P se suma a una serie de incidentes recientes en el ecosistema de Bitcoin vinculados al uso de inteligencia artificial para automatizar ataques. En las últimas semanas, otros proyectos como Boltz y la billetera ZEUS también debieron suspender parte de sus servicios tras enfrentar ataques asistidos por IA que superaron la capacidad de respuesta de sus equipos, en su mayoría conformados por desarrolladores voluntarios y sin presupuesto de seguridad dedicado.

Calderón, quien también desarrolla Mostro, un exchange de bitcoin basado en el protocolo Nostr, sin punto único de falla, indicó posteriormente que la falta de recursos y de tiempo para dedicarse exclusivamente al proyecto también influyó en la decisión. 

Señaló que resulta "muy fácil poner a modelos avanzados de IA a realizar auditorías de seguridad en proyectos open source" hasta lograr explotar alguna vulnerabilidad, lo que reduce drásticamente el margen de reacción de equipos pequeños frente a atacantes cada vez mejor equipados.

Por el momento, LNP2P permanece deshabilitado de forma indefinida, sin que su creador haya confirmado una posible reactivación bajo un nuevo esquema de seguridad.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.