Coinbase tras el ataque a Binance: el 99% de los fondos de sus clientes está fuera de línea

Tras el histórico ataque informático a Binance, Coinbase trata de tranquilizar a sus clientes. La plataforma estadounidense asegura que ya mantiene más del 99% de los fondos de sus clientes en almacenamiento en frío. Así, la inmensa mayoría de las criptomonedas permanece desconectada de internet, fuera del alcance directo de los atacantes.

Más del 99% de los fondos, desconectados de internet

Coinbase subraya que no se vio afectada por el ataque a Binance y asegura que los fondos de sus clientes están íntegramente respaldados. La plataforma solo mantiene una pequeña parte de las criptomonedas en monederos conectados a internet para que los clientes puedan retirar fondos o realizar operaciones con rapidez.

La mayor parte permanece en monederos fríos. Estos no están conectados de forma continua a internet, lo que dificulta mucho los ataques externos.

Coinbase utiliza, además, varias capas adicionales de seguridad. Las claves privadas, que permiten acceder a los monederos, se dividen en fragmentos, de modo que una sola persona o un único ordenador comprometido no basten para mover fondos. También se limita la cantidad de criptomonedas que puede transferirse desde el almacenamiento en frío en un periodo breve.

Además, cuando detecta actividad inusual, Coinbase puede detener las transacciones de inmediato. En algunos casos, las claves utilizadas para firmarlas se retiran por completo de los sistemas conectados a internet hasta que se aclara lo ocurrido.

El ataque a Binance vuelve a poner el foco en la seguridad

Estas explicaciones llegan poco después del ataque a Binance, en el que se sustrajeron unos 6.300 millones de dólares en criptomonedas. Según Binance, los atacantes recurrieron, entre otros métodos, a una falsa entrevista de trabajo y a sistemas internos para obtener acceso.

El incidente demuestra que los monederos no son el único punto vulnerable. Los empleados, los ordenadores portátiles y los programas internos también pueden servir de puerta de entrada.

Por ello, Coinbase asegura que también presta especial atención a la suplantación de identidad y a los permisos de acceso de sus empleados. Las operaciones sensibles requieren varias autorizaciones, y el robo de una sola contraseña o dispositivo no debería bastar para mover fondos.

La plataforma advierte, además, de que la inteligencia artificial está transformando rápidamente los riesgos de seguridad. La IA puede ayudar a los atacantes a crear engaños de suplantación de identidad más convincentes y a detectar vulnerabilidades con mayor rapidez. Changpeng Zhao, fundador de Binance, lanzó esta misma advertencia a principios de esta semana.

Por este motivo, Coinbase afirma que seguirá invirtiendo en nuevas tecnologías de seguridad. El mensaje tras el ataque a Binance es claro: cuanto menor sea la cantidad de criptomonedas que permanece conectada a internet, menor será el importe al alcance inmediato de los atacantes si logran entrar.