El ciberataque contra la plataforma de intercambio de criptomonedas Binance, que habría provocado el robo de activos digitales valorados en $6,300 millones, puso en evidencia las vulnerabilidades que enfrenta el sistema financiero mundial ante fallas de seguridad internas y dependencias tecnológicas externas, advirtieron especialistas en ciberseguridad.
El director global de Estrategia de ISACA, Chris Dimitriadis, calificó el incidente como “una advertencia para todo el sistema financiero mundial”, debido a que ninguna infraestructura digital está completamente protegida frente a los ataques informáticos, incluso cuando utiliza tecnologías robustas como blockchain, conocida también como cadena de bloques.
“Si una plataforma construida sobre una tecnología tan robusta como ‘blockchain’ puede sufrir un incidente de esta magnitud, ¿qué nos hace pensar que los sistemas financieros tradicionales están completamente protegidos?”, cuestionó Dimitriadis en un comunicado, al señalar los riesgos que enfrentan bancos, aseguradoras y otras instituciones financieras que dependen de sistemas tecnológicos interconectados.
Las primeras investigaciones apuntan a que el ataque contra Binance comenzó a través de una computadora portátil comprometida de un ingeniero DevOps, lo que habría permitido a los responsables acceder a los sistemas de la plataforma y efectuar transacciones de retiro no autorizadas. El incidente demuestra que las vulnerabilidades no necesariamente se encuentran en la tecnología blockchain, sino también en los dispositivos, accesos y herramientas utilizados para administrar las operaciones.
La tecnología blockchain funciona mediante un registro digital descentralizado que almacena información en bloques enlazados cronológicamente y protegidos mediante criptografía. Los registros se distribuyen entre miles de computadoras que validan colectivamente las operaciones, dificultando la modificación de los datos. Sin embargo, esta protección no elimina los riesgos asociados con las plataformas y servicios que utilizan dicha tecnología.
Dimitriadis también alertó sobre la creciente interconexión de las infraestructuras digitales del sector financiero, una condición que podría amplificar las consecuencias de un ataque informático.
“Un incidente de estas características podría desencadenar un efecto dominó que afectase a proveedores, operaciones y clientes”, advirtió el especialista, al señalar que las vulnerabilidades de una plataforma pueden representar riesgos para otras entidades relacionadas.
La advertencia surgió después de que Polymarket, un mercado estadounidense de predicciones basado en criptomonedas, también fuera objeto de un ciberataque.
El investigador de seguridad de Kaspersky GreAT, Georgy Kucherin, explicó que este incidente estuvo relacionado con “un ‘script’ de monitorización de usuarios reales de terceros, DebugBear, integrado en el sitio web de la plataforma”. Para Kucherin, ambos ataques “demuestran que los exchanges de criptomonedas no son inmunes a los ciberataques y pueden verse comprometidos a través de diferentes vectores, ya que tanto los sistemas internos como las dependencias externas pueden convertirse en superficies de ataque”.
Corea del Norte detrás del robo
Por otra parte, la Oficina Federal de Investigación de Estados Unidos (FBI) atribuyó el robo contra Binance al grupo de piratas informáticos TraderTraitor, vinculado al Gobierno de Corea del Norte. Según las autoridades estadounidenses, los responsables comenzaron a convertir los activos sustraídos en Ethereum y podrían continuar trasladándolos mediante servicios financieros descentralizados para dificultar su rastreo.
Binance suspendió temporalmente los depósitos y retiros mientras verificaba sus sistemas y consiguió congelar menos de la mitad de los fondos comprometidos. Los incidentes, según los especialistas, reflejan la necesidad de reforzar la protección de los sistemas internos y supervisar las herramientas externas utilizadas por las plataformas financieras.
