ESTADOS UNIDOS.- Este 30 de octubre, Binance, la plataforma de intercambio de criptomonedas más grande del mundo, anunció la investigación de un incidente de seguridad.
De acuerdo con los especialistas de la compañía, se detectaron salidas sospechosas superiores a 6 mil 300 millones de dólares de las carteras vinculadas con la plataforma. Según los resultados preliminares, este incidente ocurrió a partir de una computadora portátil perteneciente a uno de sus ingenieros de DevOps, la cual se vio comprometida y les permitió “acceder a un contenedor de servicios y realizar transacciones de retiro no autorizadas”.
Las transferencias ocurrieron desde las hot wallets o llamadas carteras conectadas a internet que las plataformas utilizan para procesar operaciones, por lo que las estimaciones de salidas cambian de forma constante conforme avanza la investigación.
Aunque por el momento no se ha dado a conocer quién o quienes son los responsables de este ataque, existen algunas pistas de dónde surgió todo el problema. Los primeros informes apuntan a la posible participación de distintos grupos, aunque muchos señalan específicamente a Lazarus.
De acuerdo con Kaspersky, este grupo es conocido por realizar ciberataques con motivaciones financieras en las que se incluye al sector de criptomonedas. Por ejemplo, en 2016, Lazarus fue acusado de atacar al banco central de Bangladesh en un intento de robo de 1.000 millones de dólares. Actualmente, es uno de los grupos que se encuentran bajo investigación.
A través de un comunicado de la compañía, se dio a conocer que las medidas de precaución inmediata que han tomado son:
Suspender temporalmente los depósitos y retiros mientras se completan las verificaciones de seguridad.
Revocar la autorización de la dirección afectada.
Contactar a las autoridades y a socios especializados en inteligencia blockchain para rastrear y recuperar los fondos.
Además, la compañía asegura que han colaborado con socios del ecosistema blockchain para congelar los activos afectados y hasta la publicación de su comunicado se habían bloqueado aproximadamente 3000 millones de dólares en la cadena de bloques.
De igual forma aseguraron que “cubrirá todas las pérdidas utilizando el fondo SAFU y recursos propios de la empresa”, asimismo, puntualizaron en que los fondos de los usuarios están seguros.
Kaspersky señaló que, en los últimos años, los propietarios de criptoactivos se han convertido en objetivos cada vez más frecuentes de los ciberdelincuentes, quienes suelen aprovechar dispositivos que no cuentan con soluciones de seguridad.
El riesgo no se limita a los usuarios particulares. Los equipos corporativos y las computadoras de profesionales con conocimientos técnicos también pueden convertirse en puntos de entrada si se instala software malicioso o se comprometen las credenciales de acceso.
Por ello, la compañía recomienda instalar soluciones de seguridad tanto en dispositivos personales como corporativos. También resulta importante mantener actualizados los sistemas y programas, verificar las extensiones antes de instalarlas y reforzar los controles de acceso a los servicios que permiten administrar activos digitales.
El incidente vuelve a poner sobre la mesa uno de los desafíos de la industria de las criptomonedas: proteger no solo las plataformas y sus carteras digitales, sino también los dispositivos, las credenciales y los procesos internos que permiten operar sus sistemas.
Mantente informado las 24 horas, los 7 días de la semana. Da click en el enlace y descarga nuestra App!
