SatoshiTango SRL y Fintech SA deberán restituir las criptomonedas sustraídas de la cuenta de un vecino de Esquel y pagar una indemnización y una multa civil.
La Justicia de Esquel condenó a SatoshiTango SRL y Fintech SA luego de determinar que la plataforma no contaba con medidas de seguridad suficientes para evitar el acceso no autorizado a la cuenta de un usuario.
La sentencia fue dictada por la jueza Ana Lorena Beatove, quien estableció la responsabilidad solidaria de ambas empresas por el incumplimiento del deber de seguridad dentro de una relación de consumo.
El usuario, vecino de Esquel y cliente de la plataforma desde 2023, utilizaba el servicio para custodiar sus ahorros en criptomonedas. En su cuenta tenía fracciones de Bitcoin, Ethereum y Solana, valuadas en más de 5.000 dólares al momento del hecho.
El 8 de agosto de 2024, intentó ingresar a su cuenta pero no pudo hacerlo. Mientras permanecía bloqueado y sin respuestas del soporte técnico, un tercero logró acceder de manera no autorizada, vendió los criptoactivos y transfirió los fondos a una cuenta de terceros mediante 13 operaciones realizadas en aproximadamente 80 minutos.
Once días después, el usuario recuperó el acceso y descubrió que sus activos habían sido retirados. Según se acreditó en la causa, durante ese período no recibió alertas ni notificaciones de la plataforma. El hecho también fue denunciado ante el Ministerio Público Fiscal.
Una falla en las medidas de seguridad
Uno de los elementos centrales considerados por la Justicia fue una pericia informática realizada durante el proceso.
El informe determinó que la cuenta no contaba con autenticación de dos factores obligatoria. Según el perito, esto permitía que la vulneración de una única credencial diera acceso a toda la cuenta, situación considerada una “vulnerabilidad significativa”.
También se comprobó que el acceso se realizó desde una dirección IP diferente de la utilizada habitualmente por el usuario y correspondiente a otra región del país, sin que el sistema bloqueara la operación.
Las empresas intentaron atribuir la responsabilidad a un tercero y al propio usuario, pero la sentencia rechazó esos argumentos y consideró que la prevención de accesos no autorizados forma parte de los riesgos propios de este tipo de actividad.
Deberán devolver las mismas criptomonedas
La Justicia ordenó a las empresas restituir en especie las cantidades de Bitcoin, Ethereum y Solana que fueron sustraídas, en lugar de entregar únicamente su equivalente en pesos.
Además, deberán pagar $2 millones por daño moral, con los intereses correspondientes, y una multa civil de $4.832.317,44 por daño punitivo.
Las costas del proceso también quedaron a cargo de las empresas.
De acuerdo con la valuación actual de los criptoactivos y los demás conceptos incluidos en la condena, el monto total supera los $16 millones.
La resolución sostuvo que la responsabilidad por la seguridad de las plataformas utilizadas para custodiar y operar activos digitales no puede trasladarse al consumidor cuando se verifica una falla en las medidas de protección implementadas por el proveedor.