Redacción / La Expresión
El robo de aproximadamente 6 mil 300 millones de dólares en criptomonedas a Binance, ocurrido el pasado 29 de octubre, volvió a encender las alertas sobre la vulnerabilidad de las plataformas de activos digitales frente a los ataques informáticos.
El incidente, atribuido por las autoridades estadounidenses a un grupo de hackers vinculado con Corea del Norte, evidenció cómo el acceso a los dispositivos o credenciales de un solo empleado puede convertirse en la puerta de entrada para comprometer sistemas financieros completos.
Un ataque preparado durante varios meses
De acuerdo con la investigación inicial de Binance, los atacantes desarrollaron una operación de varias etapas que comenzó meses antes de la sustracción de los activos digitales.
Una de las técnicas utilizadas fue la ingeniería social mediante falsas entrevistas de trabajo. Los delincuentes contactaron a empleados de la compañía y consiguieron que uno de ellos descargara archivos con código malicioso en su computadora de trabajo.
Posteriormente, aprovecharon los accesos obtenidos y una herramienta interna de inteligencia artificial para avanzar hacia otros sistemas relacionados con la infraestructura de las billeteras digitales.
El ataque se concretó el 29 de octubre, cuando los responsables realizaron transferencias no autorizadas desde billeteras de Binance hacia direcciones bajo su control.
La empresa informó que el incidente afectó aproximadamente 6 mil 340 millones de dólares en activos digitales.
La seguridad interna, uno de los principales desafíos
Especialistas en ciberseguridad señalaron que el caso demuestra la importancia de reforzar los controles internos de las plataformas de criptomonedas.
Jonathan Alexander, director de tecnología de OpenZeppelin, explicó que no basta con impedir que los atacantes ingresen a los sistemas; también es necesario limitar sus movimientos una vez que consiguen acceso.
Entre las medidas que podrían ayudar a reducir los riesgos se encuentran establecer límites para las transacciones, revisar automáticamente movimientos inusuales y contar con mecanismos de interrupción que permitan detener operaciones sospechosas.
El problema, es que las prácticas de seguridad no son uniformes en toda la industria. Además, algunas plataformas han mostrado resistencia a determinados controles por considerar que pueden entrar en conflicto con los principios de privacidad y descentralización asociados a las criptomonedas.
Más de 22 mil millones de dólares robados desde 2021
El ataque a Binance forma parte de una serie de incidentes que han golpeado al sector de los activos digitales.
Datos de la firma de análisis blockchain Chainalysis indican que, desde 2021, los ciberataques contra el sector han provocado pérdidas superiores a los 22 mil 300 millones de dólares.
La magnitud de estos robos ha reavivado el debate sobre la necesidad de establecer estándares más consistentes para proteger las plataformas, sus empleados y los recursos de los usuarios.
Binance anuncia medidas para reforzar sus sistemas
Tras el incidente, Binance informó que reconstruyó los sistemas afectados, reemplazó dispositivos y desactivó credenciales relacionadas con los empleados comprometidos.
La compañía también anunció que incrementará sus inversiones en detección de amenazas, seguridad de herramientas de inteligencia artificial y controles sobre sus billeteras digitales.
En su actualización del 3 de noviembre, Binance señaló que había congelado o interceptado aproximadamente 2 mil 850 millones de dólares de los activos afectados y que cubriría el impacto financiero del robo sin trasladar las pérdidas a sus usuarios.
La investigación continúa y la empresa anunció una revisión independiente de sus sistemas de seguridad.
El caso representa una advertencia para toda la industria: el crecimiento de las criptomonedas también exige mecanismos de protección capaces de responder a ataques cada vez más sofisticados, especialmente cuando el factor humano puede convertirse en el punto más vulnerable de una plataforma.
