Seguir a Expansión en GoogleHaz que nuestras noticias aparezcan en tus búsquedas- Criptomonedas. Acusan a Corea del Norte de estar detrás del hackeo a Binance
- Criptomonedas. Binance paraliza el intercambio de criptomonedas tras un hackeo de miles de millones de dólares
El viernes un grupo de hackers atacó la plataforma y sustrajo 6.300 millones de dólares, el mayor robo de la historia 'cripto'. Los expertos explican que el problema no es la tecnología, sino los intermediarios.
Binance y la seguridad del ecosistema cripto vuelven a estar en el centro del debate. La plataforma de intercambio de criptomonedas de origen chino (la mayor en el mundo por número de usuarios) sufrió en la madrugada del viernes un hackeo histórico. En los primeros datos estimados, Binance cifra el robo en 6.300 millones de dólares (5.650 millones de euros) en criptomonedas. De corroborarse esta cifra, se trataría del mayor robo en la historia de las criptomonedas. Mientras el mundo cripto se esfuerza por avanzar, la seguridad continúa siendo su talón de Aquiles, aunque los expertos señalan que el problema no reside la tecnología, sino los intermediarios.
Según las primeras investigaciones, el fallo no se dio en la cadena de bloques o en las claves privadas de las billeteras, sino que el proceso automatizado encargado de gobernar y autorizar las transferencias se vio comprometido a partir del ordenador portátil de un ingeniero, explica Eusebio Nieva, director técnico de Check Point Software para España y Portugal. Los hackers (presuntamente el grupo norcoreano TraderTraitor) lograron entrar en el portátil del ingeniero y una vez dentro ordenaron retiros masivos de dinero. Obligaron al propio sistema de Binance a enviar fondos a las cuentas de los atacantes a través de diez blockchain diferentes.
"Este caso demuestra una vez más que el perímetro de seguridad de una plataforma de intercambio de criptomonedas no termina en sus monederos o sistemas de almacenamiento de criptos. Un puesto de trabajo, una cuenta privilegiada, un servicio interno o incluso una dependencia externa pueden convertirse en un punto de entrada", opina Georgy Kucherin, investigador de seguridad en Kaspersky GReAT. Leif Ferreira, CEO de Bit2Me, añade que, en el sector cripto, los robos grandes casi nunca rompen la criptografía. Atacan a las personas y a los sistemas internos que autorizan los movimientos, "por eso la seguridad de una custodia depende tanto de los procesos como de la tecnología".
Planes de contingencia
Los instantes posteriores al ataque son claves y cada empresa debe contar con sus planes de contingencia. En la práctica, según expone Santos, lo primero es contener el incidente: "Hay que aislar los sistemas afectados, revocar credenciales y permisos comprometidos y, si es necesario, suspender temporalmente las retiradas hasta garantizar que pueden volver a procesarse de forma segura. Después comienza el trabajo de trazabilidad y recuperación de activos, donde la colaboración entre empresas resulta fundamental". Binance bloqueó rápidamente en torno a 3.000 millones y contó con la participación del ecosistema. Tether congeló alrededor de 1.570 millones de dólares y Circle más de 800 millones. Ripple y otros participantes también intervinieron, hasta alcanzar los aproximadamente 3.000 millones.
Sin embargo, remarca Santos, bloquear los fondos no significa haberlos recuperado. Descubrir quién ha sido el atacante es un proceso complejo, pero posible, sin embargo, localizar los fondos, identificar al responsable y recuperar el dinero son procesos diferentes. " Los atacantes suelen utilizar mecanismos sofisticados para dificultar el seguimiento y desvincular los fondos de su origen. Sin embargo, que hoy no podamos identificar al atacante no significa que no podamos hacerlo en el futuro. Para ello son fundamentales tanto la investigación tecnológica como la cooperación entre plataformas, emisores de activos y autoridades", matiza Sandra Adrián, CEO de Modo Cripto.
"Ahora será especialmente importante conocer el informe técnico definitivo y comprobar cómo queda respaldada la totalidad de los activos de los usuarios después del incidente", apunta Santos. Binance ya ha reservado más de 6.300 millones de dólares en fondos de la empresa para cubrir el incidente.
En Europa, los planes de contingencia son diferentes y "no se dejan a la voluntad de cada empresa", explica Ferreira. MiCA exige a los proveedores autorizados requisitos organizativos, de control interno, protección de activos y gestión de riesgos, junto con las obligaciones de resiliencia digital aplicables, según Adrián. Ferreira añade que el reglamento DORA obliga a los proveedores de servicios de criptoactivos autorizados a gestionar el riesgo tecnológico, a probar sus planes de respuesta y de continuidad y a notificar los incidentes graves a su supervisor. Conviene recordar que, desde el 1 de julio de este mismo año, Binance no puede operar en Europa al no contar con la licencia MiCA.
¿Cómo protegerse ante posibles ataques?
Para Santos, la principal lección es que la seguridad no depende únicamente del activo en el que se invierte, sino también de dónde se mantiene y quién se encarga de custodiarlo. "Los usuarios deberían prestar especial atención al modelo de custodia de cada plataforma, la segregación de activos, los controles de seguridad y las garantías que ofrece. No podemos dar por hecho que una compañía es inmune a este tipo de incidentes simplemente porque sea una de las mayores del mundo", aconseja Santos.
Ferreira recomienda a los inversores europeos comprobar siempre que la plataforma está autorizada. Los registros de la CNMV y ESMA, que son públicos y gratuitos, indican qué proveedores pueden custodiar criptos bajo MiCA. Ferreira matiza que contar con la licencia no garantiza la seguridad de los criptoactivos. Sin embargo, en Europa, MiCA obliga al custodio a separar los criptoactivos de los clientes de los suyos, también en caso de insolvencia. Además, le hace responsable de su pérdida por un incidente que le sea atribuible, hasta su valor de mercado, según explica Ferriera. El CEO de Bit2Me también aconseja activar el doble factor de autenticación y desconfiar de posibles mensajes de otras plataformas, ya que tras un robo tan grande suelen aumentar las estafas.
A nivel de plataforma, Nieva cree los equipos de los administradores y desarrolladores deben ser tratados como los verdaderos activos críticos a proteger, reforzando la seguridad del puesto de trabajo y aplicando rigurosamente el principio de mínimo privilegio para limitar los accesos de cada usuario a lo estrictamente necesario
El bitcoin cae a mínimos de mes y medio tras el robo a BinanceLa Fed, el dólar y las tecnológicas amenazan los 80.000 dólares del bitcoinTordable (Bit2Me STX): "Queremos convertirnos en la Bolsa de Valores del capital privado" Comentar ÚLTIMA HORA
