¿Estamos ante el mayor robo de criptomonedas de la historia? Eso parece. Según cuentan Reuters, Forbes y The Wall Street Journal, la plataforma de intercambio de criptomonedas Binance (algo así como un banco en el que los clientes depositan sus criptos) ha sufrido un ataque informático con unas pérdidas (potenciales) de unos 6.300 millones de dólares, al cambio unos 5.400 millones de euros. Así que sí, eso sería en el mayor robo de criptomonedas de la historia por delante, por encima del de Bybit (1.500 millones) y el de Ronin/Axie Infinity (unos 550 millones).
El incidente se produjo ayer cuando comenzaron a detectarse transferencias sospechosas desde las carteras de la plataforma. Binance reconoció en sus redes oficiales que aquello «parecía un hackeo», aunque aseguraron que los fondos de los usuarios estaban a salvo. La compañía suspendió temporalmente las retiradas de fondos mientras investigaba el monumental desaguisado, un ¡Enhorabuena a los agraciados! en toda regla. ¿Cómo puede recuperar Binance ese monumental tropiezo?
La búsqueda del tesoro robado
La respuesta de Binance fue una especie de carrera contrarreloj para impedir que los delincuentes se llevaran el botín. Lo cual dependía de la criptomonedas robadas y quienes las gestionan (algunas no tienen gestores). Han sido nueve cadenas (criptomonedas) en total. Tether congeló unos 1.570 millones de dólares en USDT y Circle otros 800 millones en USDC, criptomonedas que mantienen más o menos la paridad 1:1 con el dólar. Ripple, muy vinculada al sector bancario, incluyendo al BBVA entre sus socios, colaboró bloqueando aproximadamente 200 millones más de sus XRP. En el caso de Bitcoin (BTC) el asunto cambia, porque por su naturaleza no hay «gestor»: no existe ningún administrador, empresa o autoridad con capacidad para bloquear una dirección, así que aparte de «seguirle el rastro al botín» poco más se puede hacer.
En conjunto, Binance anunció que se habían inmovilizado unos 3.000 millones de dólares. Pero «congelar criptomonedas» no significa necesariamente recuperarlas. Los investigadores seguían rastreando movimientos entre distintas cadenas de bloques.
La plataforma ha prometido prometió cubrir las pérdidas de sus clientes, pero eso es un futurible y podría depender del impacto en su economía. Binance no cotiza en bolsa, pero su criptomoneda capitaliza unos 94.000 millones de dólares, así que el impacto sería el 6-7% de esa capitalización, más o menos. Todo muy tranquilizador. Su fondo de emergencia destina un 10% de las comisiones que se embolsa a casos en los que la responsabilidad del problema sea de la plataforma (como aquí), pero eso es como el famoso Fondo de Garantía de Depósitos, que «garantiza»… hasta que se agota. Puede que sea suficiente, puede que no.
¿Dónde estaba el agujero de seguridad?
La investigación ha llevado a Binance a reconocer que el incidente pudo deberse a un portátil comprometido de un ingeniero DevOps, lo que permitió a los atacantes acceder a un contenedor y enviar órdenes de transferencias no autorizadas. ¿Otro caso de dependencia de la tecnología que desarrolla un tipo en Nebraska? En Twitter ya lo han retratado así:
El hilo de respuestas al tuit de Binance es un auténtico festival del humor y el sarcasmo, con la gente preguntándose cómo es posible que un solo portátil pudiera tener acceso a 6,3 billones de dólares, por qué no estaba en una habitación segura o por qué no usaban carteras frías (cold wallets) para esas cosas.
Los no-afectados se están mofando del agujerazo de seguridad diciendo que va siendo hora de comprar portátiles de ex-empleados de Binance en eBay, recordando escenas míticas de Silicon Valley (la serie) y todo tipo de festival de memes, o preguntándose cómo un portátil puede guardar la llave de la caja fuerte de un banco. Hay quien no se lo cree. Otros apuntan a la ironía de que ese «dinero cripto» pueda ser bloqueado por entidades intermediarias… ¿Dónde está la gracia del asunto entonces?
El mal llamado hackeo (que más bien sería crackeo o, directamente, robo) dará mucho que hablar, así que ya iremos dejando enlaces por aquí:
- Crypto exchange Binance freezes billions (The Guardian)
- Binance Links $6.3B Hack to Engineer’s Laptop (CoinTelegraph)
- Binance flags 'potential security issue,' $6.3 billion impacted (AP)
- Binance loses over $6 billion in the largest crypto hack (CoinDesk)
- Binance says customer money is safe after huge hack (CoinDesk)
Relacionados:
- El robo de 1.500 millones a Bybit y cómo ocurrió
- Blanqueo de bitcoins robados a Bitfinex: detenidos dos acusados
- Wallets frías con chips espía: bitcoins robados por una eSIM oculta
- El robo de 50.000 bitcoins a Silk Road y la lata de Cheetos
- Wallets hardware falsas para robar criptodivisas
- Robo de 1,8 millones en criptodivisas con el método más viejo
