Ciberseguridad

Binance, una de las mayores bolsas de criptomonedas del mundo, confirmó hoy que la empresa perdió casi 41 millones de dólares en Bitcoin en lo que parece ser su mayor invasión hasta hoy.

En un comunicado, el CEO de Binance, Changpeng Zhao, dijo que la empresa descubrió una "quiebra de seguridad a gran escala" el 7 de mayo, como resultado de hackers que lograron robar cerca de 7000 bitcoins, que valen 40,6 millones hasta el momento.

La noticia del hack se produce sólo unas horas después de que Zhao twitteó que Binance "debe realizar un mantenimiento de servidor no programado que afectará los depósitos y las retiradas por algunas horas".

De acuerdo con la empresa, invasores malintencionados utilizaron una variedad de técnicas de ataque, incluyendo phishing y malware informáticos, para realizar la intrusión y fueron capaces de violar una única cartera de BTC (una cartera de criptomonedas conectada a Internet), que contenía cerca del 2% del total de participaciones del BTC de la empresa y retirar Bitcoins robados en una sola transacción.

Lo que es más preocupante es que la empresa admitió que los hackers lograron poner las manos en información crítica del usuario, como claves de API, códigos de autenticación de dos factores y potencialmente otra información, que son necesarias para entrar en una cuenta Binance.

Zao también alertó que "los hackers todavía pueden controlar ciertas cuentas de usuarios y pueden usarlas para influir en los precios".

Afortunadamente, el almacenamiento en frío de Binance - las carteras fuera de línea donde se mantiene la mayoría de los fondos - sigue siendo seguro. Además, las carteras de usuarios individuales conectadas a Internet no se vieron directamente afectadas.

"Todas nuestras otras carteras están seguras e ilesas", dijo la empresa en un comunicado. "Los hackers tuvieron la paciencia de esperar y ejecutar acciones bien orquestadas a través de múltiples cuentas aparentemente independientes en el momento más oportuno."

"La transacción está estructurada de una manera que ha pasado en nuestras comprobaciones de seguridad existentes. Fue lamentable que no pudiéramos bloquear esa retirada antes de ser ejecutada. "

Binance suspendió todos los depósitos y retirados en su plataforma durante aproximadamente una semana, mientras analiza cuidadosamente la seguridad e investiga el incidente.

El CEO de Binance dijo que la empresa el año pasado creó un mecanismo de seguro interno llamado Secure Asset Fund para Usuarios (SAFU), que cubrirá todo el importe del hack y no afectará a los usuarios.

"Para proteger los intereses futuros de todos los usuarios, Binance creará un Fondo de Activos seguros para usuarios (SAFU)", dijo Zhao. "A partir del 14/07/2019, asignaremos el 10% de todas las tasas de negociación recibidas en el SAFU para ofrecer protección a nuestros usuarios y sus fondos en casos extremos. Este fondo será almacenado en una cartera separada y fría. "