¿Por qué es más difícil controlar el robo de miles de millones de dólares en intercambios de criptomonedas que en bancos?

El reciente ataque a Binance y el robo de miles de millones de dólares en activos han resaltado una diferencia importante entre los intercambios de criptomonedas y los bancos: si los hackers logran infiltrarse en los sistemas de retiro de un intercambio, pueden mover grandes cantidades de activos en cuestión de minutos; transacciones que, una vez confirmadas en la blockchain, generalmente no se pueden revertir.

Según Miha Blockchain, los expertos tienen opiniones divididas sobre si los intercambios de criptomonedas son atacados más que los bancos o si simplemente los robos son más notorios. Sin embargo, la velocidad de transferencia de activos y la irreversibilidad de las transacciones hacen que las consecuencias de una violación de seguridad en los intercambios sean mucho más graves.

Debate sobre la seguridad de los intercambios y los bancos

Tomer Sharoni, CEO de la empresa de información blockchain Addressable, cree que la principal diferencia entre un ataque a un banco y a un intercambio no radica en la forma en que los hackers se infiltran, sino en lo que obtienen después de la infiltración.

En una entrevista al respecto, dijo:

La laptop de un empleado de banco se hackea de la misma manera que la laptop de un empleado de un intercambio; el phishing, la descarga de archivos maliciosos o las entrevistas laborales falsas son iguales en ambos casos. La diferencia radica en lo que el atacante finalmente puede acceder.

Según Sharoni, los bancos tienen múltiples oportunidades para identificar y detener transferencias sospechosas; desde verificaciones de cumplimiento normativo hasta controles de bancos intermediarios. Incluso en algunos casos, se puede detener o recuperar una transacción después de que se ha enviado el dinero. Sin embargo, las transacciones confirmadas en la blockchain generalmente no son reversibles; aunque las empresas emisoras de algunos stablecoins pueden congelar activos robados.

Sharoni considera que estas características son la razón por la que los grandes tesoros de criptomonedas son tan atractivos para los hackers y dice:

La velocidad, la certeza y la irreversibilidad de las transacciones convierten a los grandes tesoros criptográficos en los objetivos más valiosos en la industria financiera.

Por otro lado, Abdul Rafay Gadit, cofundador de ZIG Finance, sostiene que no se puede afirmar que las empresas de criptomonedas sean hackeadas más que los bancos. Ve la diferencia en la transparencia de la blockchain y la dificultad de ocultar los robos.

Gadit dice:

Las criptomonedas no son hackeadas más que los bancos; simplemente no pueden ocultarlo y no pueden revertir la transacción.

Según él, los bancos también enfrentan violaciones de seguridad regularmente, pero muchos de estos incidentes se manejan internamente y pueden nunca hacerse públicos. En cambio, el robo de criptomonedas es visible en los exploradores de blockchain en cuestión de minutos.

El alto costo de una violación de seguridad

El reciente ataque a Binance es un ejemplo de los peligros que Sharoni menciona. Las investigaciones muestran que los atacantes pudieron retirar aproximadamente 2.5 mil millones de dólares de una de las billeteras de este intercambio en menos de cuatro minutos después de que se confirmara el código malicioso utilizando la función EIP-7702 de Ethereum. Esta función permite a las billeteras normales ejecutar código que anteriormente estaba reservado para contratos inteligentes.

Sin embargo, este ataque no significó que se rompiera la criptografía de la red Ethereum, sino que los atacantes abusaron de accesos y mecanismos que se utilizan para gestionar las billeteras. Richard Teng, co-CEO de Binance, también anunció que las investigaciones han revelado múltiples violaciones de seguridad y se han encontrado pruebas de intentos de los atacantes de borrar rastros de sus actividades. En respuesta a estos eventos, Binance anunció que revisará la infraestructura de retiro y los procesos de firma de transacciones, la gestión de claves y la seguridad de los dispositivos de los empleados.

Gadit cree que los intercambios deben implementar las mismas medidas operativas que los bancos, incluyendo la separación de la autoridad para firmar transacciones, la obligación de confirmación en múltiples etapas y el establecimiento de un límite de retiro. En resumen, dice:

No, la industria de las criptomonedas no es inherentemente más vulnerable; simplemente, los errores en ella no son perdonables.

Daniel Tunkel, responsable de regulación financiera en la firma legal Edwin Coe, también ha descrito la situación de seguridad de los intercambios de criptomonedas como <>. Desde su perspectiva, las entidades reguladoras no deben centrarse solo en prevenir ataques; también deben investigar si los intercambios tienen suficientes recursos financieros y una infraestructura operativa adecuada para soportar pérdidas y proteger los activos de los clientes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.