El hackeo a Binance expone la vulnerabilidad financiera ante fallos internos y dependencias externas, según expertos
MADRID, 30 Oct. –
El ciberataque contra la plataforma de intercambio de criptomonedas Binance es “una advertencia para todo el sistema financiero mundial”, ha señalado el director global de Estrategia de ISACA, Chris Dimitriadis, dado que por muy robusta que sea la tecnología ‘blockchain, las vulnerabilidades pueden estar presentes en los sistemas internos y las dependencias externas.
Este incidente se estima en el robo de activos valorados en 6.300 millones de dólares (5.650 millones de euros), una cifra que lo convertiría en el mayor robo de criptomonedas registrado hasta la fecha.
“Si una plataforma construida sobre una tecnología tan robusta como ‘blockchain’ puede sufrir un incidente de esta magnitud, ¿qué nos hace pensar que los sistemas financieros tradicionales están completamente protegidos?”, se ha preguntado Dimitriadis en un comunicado.
‘Blockchain’ (cadena de bloques) destaca por ser una tecnología segura al tratarse de un libro de registro digital y descentralizado que almacena información en ‘bloques’ enlazados de forma cronológica mediante criptografía, sin depender de un intermediario central como un banco o una empresa.
Los registros se distribuyen en copias idénticas entre miles de nodos (ordenadores) que valida cada nueva entrada de manera colectiva y mediante reglas de consenso, lo que hace que la información sea prácticamente imposible de alterar, transparente y permanente.
Dimitriadis también ha señalado la cada vez mayor interconexión de las infraestructuruas digitales, incluidas las de bancos, aseguradoras y otras entidades financieras. “Un incidente de estas características podría desencadenar un efecto dominó que afectase a proveedores, operaciones y clientes”, ha apuntado el directivo.
El origen del incidente de Binance parece estar, según las primeras investigaciones, en el ordenador portátil comprometido de un ingeniero DevOps, que permitió a un atacante acceder al sistema y realizar transacciones de retiro no autorizadas.
Se ha conocido solo un día después de que Polymarket, el mercado de predicción estadounidense basado en criptomonedas, fuera objeto de otro ataque. En este caso, y como explica el senior Security Researcher en Kaspersky GreAT, Georgy Kucherin, se debió a “un ‘script’ de monitorización de usuarios reales de terceros, DebugBear, integrado en el sitio web de la plataforma”, como ha compartido en otro comunicado.
Para Kucherin, estos incidentes “demuestran que los exchanges de criptomonedas no son inmunes a los ciberataques y pueden verse comprometidos a través de diferentes vectores, ya que tanto los sistemas internos como las dependencias externas pueden convertirse en superficies de ataque”.
“Los titulares de activos en criptomonedas se han convertido cada vez más en objetivos de actores maliciosos en los últimos años, y los dispositivos que no cuentan con soluciones de seguridad despiertan un interés especial entre los atacantes”, ha apostillado el senior Security Researcher.
CL24
