La "Operación Red Sunset" apunta al gigante de la criptominería
WASHINGTON D.C. – Una investigación federal de alto riesgo, denominada "Operación Red Sunset", ha intensificado significativamente su escrutinio del gigante del hardware de criptominería Bitmain Technologies Ltd., con sede en China, según ha sabido DailyWiz a través de fuentes del Congreso y de inteligencia. Lanzada a finales de 2023, la investigación de varias agencias se centra en graves preocupaciones de seguridad nacional, incluidas las posibles capacidades de espionaje integradas en los omnipresentes circuitos integrados de aplicación específica (ASIC) de Bitmain y el riesgo que estos dispositivos podrían representar para la estabilidad de la red eléctrica de EE. UU. Comercio y Energía, exigiendo una revisión exhaustiva de las operaciones de Bitmain dentro de las fronteras de Estados Unidos. La oficina de la senadora Warren confirmó su preocupación por los informes que sugieren que adversarios extranjeros podrían explotar la infraestructura de criptominería para socavar la seguridad nacional.
El Génesis de una Investigación de Seguridad Nacional
La "Operación Red Sunset" supuestamente se inició luego de una evaluación de inteligencia clasificada en octubre de 2023, que destacó un perfil de riesgo creciente asociado con cadenas de suministro de tecnología crítica provenientes de rivales geopolíticos. La investigación implica un esfuerzo de colaboración entre la División de Contrainteligencia de la Oficina Federal de Investigaciones (FBI), la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el Departamento de Energía (DOE).
Según un alto funcionario de inteligencia, que habló bajo condición de anonimato, la investigación está examinando si el firmware propietario o los módulos de hardware integrados dentro de la popular serie Antminer de Bitmain, específicamente el S19 Pro y los modelos más nuevos S21, podrían explotarse para la exfiltración de datos. manipulación remota, o incluso interrupción coordinada. "El gran volumen de estos dispositivos que operan en los EE. UU. y su conectividad a varias redes presentan una superficie de ataque no trivial", afirmó el funcionario, y agregó que los hallazgos iniciales han generado alarma dentro de la comunidad de inteligencia con respecto a posibles funcionalidades de 'interruptor de apagado' o capacidades de recopilación subrepticia de datos.
Preocupaciones por el dominio y el doble uso de Bitmain
Bitmain, con sede en Beijing, tiene un 60-70% del mercado participación en la producción global de mineros ASIC, lo que hace que su hardware sea indispensable para las operaciones mineras de criptomonedas a gran escala en todo el mundo, incluidas las de los Estados Unidos. Miles de instalaciones mineras a escala industrial en estados como Texas, Wyoming y Kentucky dependen en gran medida del equipo de Bitmain.
La principal preocupación gira en torno a la naturaleza de doble uso del hardware informático avanzado. Si bien están diseñados principalmente para cálculos criptográficos, los expertos advierten que los chips sofisticados y la conectividad de red necesarios para estas operaciones podrían reutilizarse. La Dra. Anya Sharma, directora del Centro de Seguridad Ciberfísica de la Universidad de Georgetown, explicó: "Cualquier dispositivo con procesadores integrados y acceso a la red, especialmente de una entidad respaldada por el estado, conlleva riesgos inherentes. El potencial de puertas traseras, ya sean vulnerabilidades intencionales o explotables, significa que estos mineros podrían convertirse en nodos involuntarios en una red de inteligencia extranjera o incluso en una botnet diseñada para una interrupción estratégica". Destacó la dificultad de auditar el firmware propietario en busca de códigos maliciosos, particularmente cuando las actualizaciones se envían de forma remota.
¿Una amenaza a la infraestructura crítica?
Más allá del espionaje, una faceta importante de la "Operación Red Sunset" se centra en la amenaza potencial a la red eléctrica de Estados Unidos. Las operaciones de criptominería consumen notoriamente mucha energía y consumen gigavatios de electricidad en todo el país. La participación del Departamento de Energía subraya los temores de que una manipulación coordinada de estos dispositivos podría desestabilizar las redes eléctricas regionales.
"Imagínese un escenario en el que miles de dispositivos de alta demanda, conectados a una entidad extranjera, podrían activarse o desactivarse simultáneamente, provocando fluctuaciones repentinas de carga en múltiples subestaciones", explicó Michael Chen, un ex analista de la NSA que ahora asesora sobre seguridad de infraestructura crítica. "No se trata sólo de agotar la energía; se trata de crear sobretensiones y caídas impredecibles que podrían sobrecargar los transformadores, provocar fallas en cascada y potencialmente provocar apagones generalizados, especialmente durante los picos de demanda o eventos climáticos extremos". La investigación está evaluando las vulnerabilidades de la infraestructura energética ante ataques ciberfísicos sincronizados a gran escala.
Escrutinio del Congreso y reacción de la industria
La carta del senador Warren, fechada el 12 de febrero de 2024, solicitaba específicamente que las agencias federales pertinentes proporcionaran una evaluación detallada de la estructura de propiedad de Bitmain, la integridad de su cadena de suministro y cualquier instancia conocida o sospechada de actividad maliciosa. Enfatizó la necesidad urgente de una estrategia gubernamental cohesiva para mitigar los riesgos que plantea el hardware controlado desde el extranjero en sectores críticos.
Si bien Bitmain aún no ha emitido una declaración pública formal sobre la "Operación Red Sunset", un portavoz de la compañía, que habló de forma anónima, reiteró el compromiso de Bitmain con el cumplimiento y la seguridad del producto. "Bitmain opera globalmente y se adhiere estrictamente a las leyes y regulaciones de comercio internacional. Mantenemos los más altos estándares de integridad y seguridad del producto, y cualquier acusación en contrario son afirmaciones especulativas infundadas", dijo el portavoz, sin abordar directamente los detalles de la investigación estadounidense.
La investigación en desarrollo destaca la compleja intersección de las criptomonedas, las cadenas de suministro de tecnología y la seguridad nacional, lo que señala una nueva frontera en la actual competencia geopolítica por la infraestructura crítica y la soberanía digital.
