La mina de criptomonedas que oper¨® por m¨¢s de un a?o en un colegio estatal en M¨¦xico

La direcci¨®n de Inform¨¢tica del Colegio Nacional de Educaci¨®n Profesional T¨¦cnica (Conalep) de San Luis Potos¨ª fue durante el ¨²ltimo a?o el escenario perfecto para minar criptomonedas. Sin pagar el alto consumo de la energ¨ªa el¨¦ctrica que esta pr¨¢ctica conlleva, los responsables obtuvieron ganancias por m¨¢s de un mill¨®n de pesos (unos 50.000 d¨®lares), seg¨²n estima la Polic¨ªa Cibern¨¦tica del Estado. Qui¨¦nes est¨¢n detr¨¢s de esta maquinaria que oper¨® con los recursos de la instituci¨®n educativa financiada por el Gobierno, sigue siendo un enigma que las autoridades no han desvelado.

La mina fue descubierta en las oficinas centrales del Conalep, desde donde se suministran las redes y sistemas hacia los cinco planteles del Estado, seg¨²n explica el director de Tecnolog¨ªas de la Informaci¨®n de la Polic¨ªa Cibern¨¦tica, Leobardo Aguilar. ¡°Cuando hicimos la intervenci¨®n, primero observamos una serie de equipos enrutados entre s¨ª para funcionar como uno solo¡±, describe. Eran m¨¢s de cinco computadoras instaladas y programadas para extraer bitcoin las 24 horas del d¨ªa, los siete d¨ªas de la semana, desde el ¨¢rea mejor acondicionada de la direcci¨®n de Inform¨¢tica. ¡°Adem¨¢s, ten¨ªan que estar bajo una temperatura y eso consume mucha energ¨ªa el¨¦ctrica¡±, detalla.

Aguilar destaca que ¡°este es un caso in¨¦dito en M¨¦xico del que no hay antecedentes¡±. El ins¨®lito hallazgo fue realizado por la Polic¨ªa Cibern¨¦tica, que intervino las instalaciones el pasado 23 de marzo. La primera pista fue la excesiva variaci¨®n en el consumo de electricidad. La directora general del Conalep, Patricia ?lvarez, dio aviso a la Secretar¨ªa de Seguridad P¨²blica tras identificar un aumento en el costo de la energ¨ªa. Seg¨²n coment¨® la funcionaria en medios locales, el ¨²ltimo recibo de la luz lleg¨® con un excedente de m¨¢s de 38.000 pesos (unos 2.000 d¨®lares). Esa cantidad, a lo largo de un a?o, se traducir¨ªa en alrededor de medio mill¨®n de pesos (25.000 d¨®lares).

Se llama miner¨ªa de criptomonedas a un proceso inform¨¢tico que tiene lugar en una sala, una oficina, nada que ver con una extracci¨®n excavando la tierra aunque ha adoptado toda la terminolog¨ªa. La miner¨ªa de criptomonedas funciona por bloques. Cualquier persona que tenga al menos dos computadoras con la potencia para trabajar las 24 horas, puede convertirse en un minero. El objetivo es extraer las monedas digitales resolviendo operaciones matem¨¢ticas complejas. ¡°Las m¨¢quinas est¨¢n programadas para operar bajo los protocolos que ya existen¡±, apunta V¨¢zquez. ¡°Un minero se conecta como validador de las transacciones y recibe una recompensa por las aportaciones que hace la red¡±, a?ade.

A diferencia de otras minas que absorben las p¨¦rdidas por los altos costos de energ¨ªa el¨¦ctrica que conlleva su operaci¨®n, los beneficiarios de esta red de San Luis ¨²nicamente generaron ganancias. Hace unos a?os esta era una pr¨¢ctica com¨²n entre los hackers, seg¨²n indica el especialista en tecnolog¨ªa y derecho, Luis Enrique V¨¢zquez. ¡°Instalaban programas de miner¨ªa en donde pod¨ªan, les daba una retribuci¨®n muy peque?a, pero como no pagaban la luz, ya se volv¨ªa un ataque medianamente rentable¡±, contin¨²a. No obstante, aclara que estas maniobras ya son casi imposibles de realizar debido a que los protocolos de los sistemas son cada vez m¨¢s seguros, especialmente en las instituciones del Gobierno, como el Conalep.

El especialista comenta que lo que m¨¢s le sorprendi¨® del caso es que se hayan atrevido a hacerlo. ¡°Es incre¨ªble el halo de impunidad con el que sab¨ªan que a lo mejor iban a salir librados¡±, considera. ¡°La evidencia va a quedar ah¨ª siempre y el costo de luz es colosal¡±, expone. ¡°Por ejemplo, yo tengo una m¨¢quina especializada [para minar criptomonedas] que consume dos veces lo que consume toda mi casa¡±, expone. Tan solo ese equipo gasta en promedio 3,5 kilowatts por hora, mientras que el resto de su domicilio, 1,5. ¡°Es un mundo de luz¡±, advierte.

Los altos costos de la energ¨ªa en M¨¦xico han hecho de la miner¨ªa de criptomonedas una pr¨¢ctica cada vez menos rentable. Un solo bitcoin requiere alrededor de 250.000 pesos en energ¨ªa el¨¦ctrica para ser extra¨ªdo. En cada operaci¨®n participan miles de mineros entre los que se reparten las ganancias. La Polic¨ªa estima que los equipos del Conalep participaron en el minado de unas 250 monedas de bitcoin (equivalentes a unos 12 millones de d¨®lares).

La red llevaba por lo menos un a?o extrayendo criptomonedas sin parar. Justo estaba en medio de una operaci¨®n cuando fue encontrada por los agentes. ¡°Empezamos a revisar los equipos y advertimos que ten¨ªan enlaces para descifrar una operaci¨®n matem¨¢tica que corresponde a una actividad de minado de bitcoin¡±, detalla Aguilar. Adem¨¢s, los ordenadores hab¨ªan sido modificados con un software y un malware para soportar la carga. ¡°Eso significa que hubo un tiempo de preparaci¨®n por parte de las personas implicadas¡±, apunta.

El director de Inform¨¢tica de la Polic¨ªa Cibern¨¦tica se?ala que las transacciones quedan registradas en ¡°una cartera digital que puede ser manejada por el titular del c¨®digo para uso o usufructo¡±. Aunque Aguilar puntualiza que en las oficinas centrales del Conalep no se imparten clases, el funcionario ha preferido reservar los detalles sobre los posibles responsables o sospechosos de la investigaci¨®n que est¨¢ en manos de la Fiscal¨ªa estatal. Al contactar a esa dependencia, un vocero reiter¨® que la informaci¨®n es confidencial y no quiso precisar si hay funcionarios implicados. Por otro lado, hace varios d¨ªas EL PA?S hab¨ªa acordado una entrevista con la directora de la instituci¨®n educativa, Patricia ?lvarez, pero la funcionaria dej¨® de atender las llamadas y mensajes de este peri¨®dico.

Sobre las consecuencias legales del caso, V¨¢zquez explica que depender¨¢n de qui¨¦nes fueron los responsables. ¡°Dentro del contexto del personal administrativo, de acuerdo a la ley de responsabilidad patrimonial de los servidores p¨²blicos, s¨ª tendr¨ªan repercusiones importantes. M¨¢s all¨¢ de la destituci¨®n, la reparaci¨®n del da?o es un hecho¡±, apunta el tambi¨¦n abogado. Adem¨¢s, se?ala que la mayor parte de la informaci¨®n de esta actividad es rastreable. ¡°Hace unos meses arrestaron a unas personas que en Estados Unidos hab¨ªan hecho un hackeo hace de cinco a?os, los cacharon porque estuvieron tratando de lavar el dinero y todo queda registrado en la cadena de bloques¡±, expone.

Suscr¨ªbase aqu¨ª a la newsletter de EL PA?S M¨¦xico y reciba todas las claves informativas de la actualidad de este pa¨ªs