CertiK revela por qué las plataformas de criptomonedas siguen siendo vulnerables

Las plataformas de intercambio de criptomonedas deben imponer límites más estrictos a los fondos que mantienen conectados a internet. Así lo advierte la empresa de seguridad CertiK tras el ataque a Binance, en el que se robaron criptomonedas por valor de unos 6.300 millones de dólares. Según sus investigadores, mantener un alto porcentaje de los fondos fuera de línea no ofrece garantías suficientes frente a nuevos ataques.

CertiK pide límites estrictos para los monederos de criptomonedas

Muchas plataformas de intercambio de criptomonedas mantienen la mayor parte de los fondos de sus clientes en los llamados monederos fríos. Estos monederos digitales no están conectados directamente a internet, por lo que son menos vulnerables a los ciberataques. Coinbase, por ejemplo, asegura que guarda más del 99 por ciento de los fondos de sus clientes fuera de línea. En Gate, ese porcentaje es del 88,26 por ciento.

Sin embargo, CertiK advierte de que estas cifras no reflejan todo el riesgo. Una plataforma que custodia miles de millones de dólares de sus clientes puede mantener cientos de millones en monederos conectados a internet, aunque almacene un porcentaje muy elevado fuera de línea.

Por ello, CertiK recomienda fijar un importe máximo de fondos que pueden mantenerse conectados a internet para cada criptomoneda y cadena de bloques.

Ese límite debe depender, entre otros factores, de las retiradas previstas de los clientes y de las pérdidas que la plataforma pueda asumir con recursos propios en caso de ataque. Además, los mecanismos automáticos de seguridad deben poder bloquear a tiempo los movimientos de fondos sospechosos.

Binance repone el 98 por ciento de los fondos robados

La advertencia llega tras el robo récord que sufrió Binance el 29 de octubre. Los atacantes se centraron en los monederos de la plataforma conectados a internet. El 4 de noviembre, Binance anunció que había repuesto cerca del 98 por ciento de los criptoactivos afectados. La plataforma está utilizando recursos propios para ello y ha prometido que los clientes no tendrán que asumir pérdidas.

Según Binance, el dos por ciento restante corresponde a criptomonedas más difíciles de recomprar por su menor volumen de negociación. Mientras tanto, los atacantes intentan mover los fondos robados.

La firma de análisis de cadenas de bloques Elliptic detectó que se habían transferido criptomonedas robadas por valor de unos 430.000 dólares a través de seis tokens recién creados en la red NEAR. Mediante operaciones de compraventa entre esos tokens, los atacantes intentaron ocultar el origen del dinero. No obstante, las transacciones siguen siendo visibles en la cadena de bloques.

Por ello, CertiK sostiene que las plataformas de intercambio de criptomonedas no solo deben mostrar qué porcentaje de sus fondos mantienen a salvo fuera de línea, sino, sobre todo, cuánto dinero podrían perder en un único ataque exitoso.