Reuters.- Las plataformas de intercambio de criptomonedas están tomando medidas rápidas para reforzar sus defensas e instan a un mayor intercambio de información en todo el sector después de que un ataque informático sin precedentes de 6,300 millones de dólares contra Binance pusiera de manifiesto su vulnerabilidad, justo cuando estas plataformas se están integrando cada vez más en el sistema financiero convencional.

Coinbase afirmó que había realizado ajustes en sus sistemas que almacenan claves de criptomonedas sin conexión “únicamente por precaución”, mientras que Kraken señaló que estaba supervisando los incidentes del sector para extraer lecciones que pudiera aplicar a sus defensas.

Sin embargo, el sector deberá actuar con urgencia, según señalaron analistas y directivos del sector, ya que los reguladores del presidente Donald Trump promueven una mayor integración de los activos digitales en el sistema financiero, lo que aumenta lo que está en juego para un sector con un historial de grandes ataques informáticos .

“Para que las criptomonedas alcancen todo su potencial, hay que abordar la situación de seguridad de inmediato”, afirmó Chris Perkins, responsable de criptomonedas de Franklin Templeton.

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, suspendió las retiradas tras el ataque del jueves —que los analistas atribuyeron a Corea del Norte— y anunció que utilizaría fondos de la empresa para cubrir las pérdidas.

El codirector ejecutivo de Binance, Richard Teng, declaró en X que el “complejo ataque” podría haber comenzado con el ordenador portátil de un ingeniero de software que había sido comprometido, lo que permitió a los hackers acceder a los sistemas utilizados para procesar las retiradas de fondos. Posteriormente, la empresa detectó otras brechas de seguridad, mientras que un software diseñado para borrar los rastros del ataque dificultó la investigación.

Las plataformas de intercambio de criptomonedas rivales actuaron con rapidez el viernes para reforzar sus propios sistemas y tranquilizar a los clientes asegurándoles que sus tokens estaban a salvo. “Los equipos a tiempo completo de Kraken buscan posibles vulnerabilidades cada día”, afirmó un portavoz de Kraken.

Aun así, mientras el sector se recuperaba del mayor robo de criptomonedas de todos los tiempos, los ejecutivos se mostraron confiados en que Binance contaba con recursos suficientes para cubrir las pérdidas y en que el ataque no tendría repercusiones financieras más amplias.

El bitcoin cayó más de un 4% el jueves, mientras que el ether, la segunda mayor criptomoneda, cayó más de un 5%, aunque ambas monedas se recuperaron parcialmente el viernes.

“Nuestra previsión es que el sector en su conjunto no sufrirá pérdidas sustanciales, aunque Binance, obviamente, tendrá que hacer frente directamente a este ataque”, afirmó Josh Riezman, director jurídico y de estrategia de la empresa de criptomonedas GSR.

La mayor parte del robo se produjo en unos 20 minutos a última hora del jueves y presentaba similitudes con ataques anteriores atribuidos a Corea del Norte, según las empresas estadounidenses de análisis de cadenas de bloques TRM Labs y Chainalysis.

Corea del Norte niega sistemáticamente su implicación en robos de criptomonedas, y su misión en Ginebra no respondió a las solicitudes de comentarios.

Eel ataque implica ingenieria social y blanqueo de dinero

Aunque aún hay muchos aspectos que no están claros, la ingeniería social —una táctica habitual en la que los hackers engañan a las víctimas para que revelen información confidencial o concedan acceso a los sistemas— podría haber sido utilizada para comprometer el ordenador portátil, según afirmaron expertos en seguridad.

Harry Donnelly, director ejecutivo de Circuit, una empresa de infraestructura de riesgos en criptomonedas, afirmó que las empresas están planificando más formación para sus empleados con el fin de protegerse contra los ataques de ingeniería social.

En este tipo de ataques, los hackers se apresuran a blanquear los fondos antes de que la plataforma de intercambio detecte la brecha y los emisores de tokens congelen los activos. El emisor de criptomonedas estables Tether afirmó que había congelado casi 1,570 millones de dólares vinculados a Binance, mientras que Circle indicó que había congelado 800 millones de dólares. El bitcoin y el ether no pueden congelarse porque ninguna entidad concreta controla estas monedas.

Chainalysis señaló que los hackers parecían estar utilizando patrones de blanqueo sofisticados que no se habían observado anteriormente.

El viernes, algunos directivos de plataformas de intercambio de criptomonedas instaron al sector a desarrollar un sistema coordinado de detección de ataques.

«Necesitamos un sistema de alertas en tiempo real que permita a los participantes compartir información de forma inmediata cuando se produzca un ataque, coordinar una respuesta rápida y congelar temporalmente los fondos sospechosos de haber sido robados», afirmó Star Xu, director ejecutivo de la plataforma de cripto OKX, en una publicación en X.

Riezman, de GSR, añadió que el ataque a Binance podría impulsar al sector a actuar: «Dado que nos encontramos en este momento de confluencia entre las finanzas tradicionales y los activos digitales, creo que es obviamente importante que sigamos mejorando, y creo que esto, en todo caso, servirá de catalizador para ello».