El incidente de seguridad de Binance, que costó 6,3 mil millones de dólares, dejó sin respuesta cuestiones sobre la forma en que la plataforma administraba sus “hot wallets” y sobre los límites que imponía a los invasores en cuanto al valor al que podían acceder. Richard Teng, co-CEO de Binance, declaró el 30 de octubre que el ataque afectó directamente la propia “hot wallet” de la compañía. La mayor parte de los activos de los clientes se guardaba en “cold storage” (almacenamiento fuera de línea) y solo se transfería a las “hot wallets” cuando los usuarios solicitaban retiradas. Los saldos de estas carteras ofrecen solo una visión parcial del riesgo a que está expuesta una plataforma financiera ante ataques cibernéticos. Los registros públicos de la cadena de bloques (blockchain) pueden mostrar los movimientos de fondos, pero no revelan los controles internos que regulan dichas transferencias, afirmó Jonathan Riss, analista de CertiK, en declaraciones para Cointelegraph. En su informe inicial, publicado el martes, Binance indicó que los invasores accedieron a un servicio interno para transferir fondos fuera del proceso normal de retirada. La empresa también señaló que algunos detalles técnicos permanecerían confidenciales con el fin de evitar nuevos ataques. La plataforma no respondió a las preguntas de Cointelegraph sobre los saldos de sus carteras y sus medidas de protección. Competidores como Coinbase, Gate y Upbit revelaron sus proporciones de activos almacenados en “cold storage” tras el ataque. Los registros de la cadena de bloques pueden proporcionar información sobre los movimientos de fondos, pero no sobre los controles internos que rigen dichas transferencias.En Ethereum, los invasores vaciaron repetidamente una “cartera caliente” (hot wallet) a medida que llegaban nuevos depósitos. Cuando los invasores logran obtener firmas válidas, su potencial acceso depende de lo que el sistema de firmas permite que transfieran a lo largo del tiempo, dijo él. El saldo de una cartera en un solo momento no refleja realmente ese riesgo. El EIP-7702 no causó el hack de Binance, pero podría haber ampliado las pérdidas. Los límites de transacción impuestos por las aplicaciones que requieren firmas pueden ser evitados si estas aplicaciones se ven comprometidas; sin embargo, los límites impuestos de forma independiente por el sistema de firmas pueden seguir restringiendo las transferencias. “Una comparación con otras exchanges no es realmente posible desde el exterior”, añadió Riss.“La información pública sobre la arquitectura interna de las firmas (las tecnologías utilizadas para generar las transacciones) es limitada en todos los lugares, y la distribución de las reservas, así como los certificados que aportan evidencia de dichas reservas, indica dónde se encuentran los fondos, pero no cómo se autorizan los retiros.”

Eugene Hahr, director de producto de BitGo, también se negó a hacer conjeturas sobre las medidas de seguridad internas de Binance.

“La división de los acuerdos de custodia es un asunto sobre el que Binance está en una posición más favorable para dar respuesta”, dijo.

¿Cuánto deben mantener los intercambios de criptomonedas en carteras ‘hot’ (carteras con acceso en línea)?

Idan Ofrat, cofundador y director de producto de Fireblocks, explicó que los intercambios suelen mantener fondos suficientes en carteras ‘hot’ para cubrir varios días de retiros previstos; estos fondos representan, a menudo, un porcentaje muy bajo de los activos que gestionan.

Además, los intercambios guardan la mayor parte de los activos de los clientes en carteras ‘cold’ (carteras con acceso fuera de línea), y algunos utilizan carteras intermedias que requieren aprobación manual para realizar transferencias a carteras ‘hot’, añadió.

**Relacionado:** Binance rastreó el ataque cibernético que causó pérdidas de 6,3 mil millones de dólares hasta llegar a falsas entrevistas de trabajo y a una herramienta de inteligencia artificial comprometida.

Alex Tobol, director de tecnología de la plataforma de criptomonedas basada en Telegram Walt, afirmó que mantener miles de millones de dólares en carteras ‘hot’ no es algo inusual para un intercambio del tamaño de Binance.

Tobol también señaló que las carteras ‘hot’ suelen procesar los retiros automáticamente, pero que su reabastecimiento desde las carteras ‘cold’ debe requerir una decisión separada por parte de los responsables de la tesorería y aprobación manual.

Hahr mencionó que existen controles aplicados antes de que se realicen las transacciones, como límites específicos para los retiros.Las transacciones, las direcciones de retiro aprobadas y los requisitos adicionales de autorización pueden ayudar a reducir las pérdidas cuando un sistema se ve comprometido.

Revista: Los hackers de Binance se apresuraron a transferir miles de millones de dólares antes de que los fondos pudieran ser congelados.