El incidente de seguridad de Binance, que costó 6300 millones de dólares, ha dejado sin respuesta preguntas sobre cómo la plataforma gestionaba sus “carteras calientes” (wallets hot) y cómo restringía el acceso de los atacantes a esos fondos. Richard Teng, coCEO de Binance, declaró el 30 de octubre que el ataque afectó directamente una de las carteras calientes de la empresa. La mayoría de los activos de los clientes se encontraban almacenados en “carteras frías” (wallets cold) fuera de línea y solo se transferían a carteras calientes cuando los usuarios solicitaban retiradas. Los saldos de las carteras ofrecen solo una imagen parcial del riesgo a que está expuesta una plataforma financiera en caso de ataque; los registros de la cadena de bloques (blockchain) pueden mostrar los movimientos de fondos, pero no revelan los controles internos que rigen dichas transferencias, explicó Jonathan Riss, analista de CertiK. En su informe inicial del martes, Binance indicó que los atacantes accedieron a un servicio interno de firma de transacciones para transferir fondos fuera del proceso normal de retirada, y añadió que algunos detalles técnicos permanecerían confidenciales para prevenir futuros ataques. La plataforma no respondió a las preguntas de Cointelegraph sobre los saldos de sus carteras ni sobre las medidas de seguridad adoptadas. Competidores como Coinbase, Gate y Upbit han revelado la proporción de sus activos almacenados en carteras frías tras el ataque. Los registros de la cadena de bloques pueden revelar los movimientos de fondos, pero no proporcionan información sobre los controles internos. Riss señaló que los 6300 millones de dólares representan el valor acumulado de los activos afectados en 10 diferentes cadenas de bloques; en Ethereum, los atacantes vaciaron repetidamente una cartera caliente a medida que llegaban nuevos depósitos. El potencial acceso de los atacantes a los fondos depende de lo que les permita el sistema de firma, añadió Riss.El saldo de una billetera en un momento concreto no refleja realmente el nivel de riesgo al que está expuesta.

Relacionado: El ataque EIP-7702 no causó el robo de Binance, pero podría haber exacerbado las pérdidas.

Riss señaló que los límites de transacción impuestos por las aplicaciones que solicitan una firma pueden ser sobrepasados si estas se ven comprometidas; no obstante, los límites impuestos de forma independiente por el sistema de firma pueden seguir restringiendo las transferencias.

“Comparar a otras bolsas de valores desde el exterior no es realmente posible”, añadió Riss. “La información pública sobre la arquitectura interna de firma es limitada en todas partes, y la distribución de reservas, así como las verificaciones de estas, solo indican dónde se encuentran los fondos, pero no cómo se autorizan los retiros”.

Eugene Hahr, director de producto de BitGo, también se negó a hacer conjeturas sobre las medidas de seguridad internas de Binance.

“La responsabilidad de aclarar los detalles de los acuerdos de custodia recae en Binance”, dijo.

¿Cuántos fondos deberían mantener las bolsas de valores en billeteras “calientes” (hot wallets)?

Idan Ofrat, cofundador y director de producto de Fireblocks, explicó que las bolsas de valores suelen guardar fondos suficientes en billeteras “calientes” para cubrir unos días de retiros previstos, lo que representa generalmente un porcentaje bajo (de un solo dígito) de los activos que gestionan.

Las bolsas de valores guardan la mayor parte de los activos de los clientes en almacenamiento “frío” (cold storage), mientras que algunas utilizan billeteras intermedias que requieren aprobación manual para las transferencias a billeteras “calientes”.

Relacionado: Binance atribuyó el robo de 6300 millones de dólares a entrevistas de trabajo falsas y a una herramienta de inteligencia artificial comprometida.

Alex Tobol, director de tecnología de la billetera criptográfica Walt (basada en Telegram), comentó que el robo se produjo debido a una vulnerabilidad en dicha herramienta.

La cantidad de dólares almacenados en “carteras calientes” (hot wallets) no es, en sí misma, inusual para una plataforma de intercambio del tamaño de Binance.

Tobol explicó que las carteras calientes suelen procesar los retiros automáticamente, pero reponer su contenido desde las “carteras frías” (cold storage) debería requerir una decisión específica del departamento financiero y aprobación manual.

Hahr señaló que los controles aplicados antes de realizar una transacción, como los límites de cantidad, las direcciones de retiro autorizadas y otros requisitos de autorización adicional, pueden ayudar a reducir las pérdidas en caso de que el sistema sea comprometido.

Un artículo publicado en una revista mencionó: “Los hackers de Binance se apresuraron a transferir miles de millones de dólares antes de que las cuentas pudieran ser congeladas”. TAG67@@