¿Son las plataformas de criptomonedas menos seguras que los bancos? Los expertos discrepan tras el hackeo a Binance

El robo de miles de millones de dólares en Binance ha reavivado el debate sobre la seguridad de las plataformas de intercambio de criptomonedas. La semana pasada, unos piratas informáticos lograron sustraer criptoactivos por valor de unos 6.300 millones de dólares.

Pero ¿hasta qué punto está seguro el dinero en una plataforma de intercambio de criptomonedas frente a un banco tradicional? Los expertos en seguridad señalan diferencias importantes, aunque no coinciden en cuál de las dos opciones es más segura.

Por qué son tan peligrosos los ciberataques contra las criptomonedas

El ataque contra Binance del 29 de octubre muestra la rapidez con la que los piratas informáticos pueden robar grandes cantidades de criptomonedas. Según los investigadores, de un solo monedero de Ethereum (ETH) se sustrajeron unos 2.500 millones de dólares en apenas cuatro minutos.

Los atacantes lograron acceder a los sistemas con los que Binance autoriza las transacciones. Por tanto, no vulneraron la cadena de bloques de Ethereum: el fallo estaba en la seguridad de la plataforma.

Según Tomer Sharoni, consejero delegado de la empresa de análisis de cadenas de bloques Addressable, el principal peligro de estos ataques reside en la rapidez con la que se puede perder el rastro de los criptoactivos robados.

En la banca tradicional, las transferencias sospechosas pueden bloquearse o revertirse en algunos casos. Con Bitcoin (BTC) y otras criptomonedas, el funcionamiento es distinto. Una vez confirmada una transacción en la cadena de bloques, por lo general no se puede revertir.

Esto permite a los atacantes trasladar rápidamente el botín a otros monederos y convertirlo en distintas criptomonedas, lo que dificulta la recuperación del dinero.

Existen algunas excepciones. Las empresas emisoras de determinadas monedas estables, como USDT y USDC, pueden congelar fondos sospechosos. Sin embargo, esa posibilidad no existe con Bitcoin y muchas otras criptomonedas.

Por ello, Sharoni considera que las plataformas de intercambio de criptomonedas son objetivos especialmente atractivos para los delincuentes. Si el ataque tiene éxito, pueden hacerse con grandes sumas e intentar moverlas rápidamente para ocultar su rastro.

¿Son los bancos más seguros que las plataformas de criptomonedas?

No todos los expertos consideran que las plataformas de intercambio de criptomonedas sean menos seguras que los bancos.

Abdul Rafay Gadit, cofundador de ZIG Finance, señala que los ataques contra estas plataformas suelen ser mucho más visibles, ya que cualquiera puede rastrear prácticamente todas las transacciones realizadas en cadenas de bloques públicas.

Cuando los atacantes mueven cientos de millones de dólares, los investigadores suelen detectar esas transacciones casi de inmediato. En los bancos tradicionales, en cambio, los pagos se realizan dentro de sistemas cerrados y los incidentes de seguridad no siempre se comunican con el mismo grado de detalle.

Por tanto, según Gadit, la gran atención que reciben los ataques contra las plataformas de criptomonedas no demuestra por sí sola que los bancos sufran menos ataques.

Las entidades financieras tradicionales también afrontan riesgos importantes. Según un estudio del Fondo Monetario Internacional (FMI), las empresas del sector financiero declararon pérdidas directas de casi 12.000 millones de dólares por incidentes cibernéticos entre 2004 y 2023.

Los bancos fueron las entidades más atacadas del sector financiero, seguidos de las aseguradoras y las gestoras de activos.

No obstante, estas cifras no son directamente comparables con las pérdidas causadas por los ataques contra las plataformas de criptomonedas. Los estudios emplean definiciones distintas y no todos los ataques se hacen públicos. Por ello, no es posible determinar con certeza qué sector se ve afectado con mayor frecuencia.

El ataque a Binance deja al descubierto fallos de seguridad

Según los expertos en seguridad, el ataque contra Binance pone de relieve, sobre todo, la importancia de la seguridad interna de las plataformas de intercambio de criptomonedas.

Aunque la cadena de bloques esté bien protegida, los piratas informáticos pueden aprovechar las vulnerabilidades de las empresas que gestionan grandes cantidades de criptoactivos.

Una medida importante es, por ejemplo, exigir la autorización de varios empleados para las retiradas de grandes cantidades. Las empresas también pueden restringir el acceso a los monederos y establecer límites a las retiradas.

Binance investiga cómo lograron los atacantes acceder a sus sistemas. Las primeras pesquisas apuntan a que el portátil de un empleado pudo haber sido comprometido y haber servido como vía de entrada. La plataforma también ha detectado otros posibles puntos de acceso.

Las reservas financieras de las plataformas de criptomonedas también son importantes. El jurista Daniel Tunkel considera que los supervisores deben comprobar si estas empresas disponen de fondos suficientes para proteger a sus clientes ante incidentes graves.

Binance se ha comprometido a asumir todas las pérdidas de sus clientes. Para ello, recurrirá a sus propios recursos y a fondos de seguro.

Sin embargo, no todas las plataformas de intercambio de criptomonedas cuentan con reservas tan elevadas. Ante un ataque similar, una plataforma más pequeña podría tener muchas más dificultades para compensar íntegramente a todos sus clientes.