Un computador habría facilitado millonario ataque contra Binance: experto explica cómo
El caso pone sobre la mesa los riesgos de seguridad informática que enfrentan las plataformas de criptomonedas. Según el enfoque del reporte de Semana, un computador habría sido utilizado como punto de entrada para ejecutar el ataque.
Un computador portátil de un empleado de Binance estaría en el centro de la investigación por un millonario ciberataque contra la plataforma de criptomonedas.
Según la investigación preliminar de la compañía, los atacantes habrían comprometido el equipo de un ingeniero del área de DevOps. Desde allí, presuntamente lograron acceder a un sistema interno y ejecutar operaciones de retiro sin autorización.
Binance calculó inicialmente un posible impacto económico de 6.300 millones de dólares. Sin embargo, aclaró que no había encontrado pruebas de filtración de las claves privadas de sus billeteras digitales.
¿Cómo habrían ingresado los atacantes a Binance?
En declaraciones a Semana, Caio Motta, especialista de Chainalysis para Latinoamérica y el Caribe, explicó que los ingenieros de DevOps administran herramientas esenciales para el funcionamiento de las plataformas digitales.
Por eso, sus computadores pueden tener acceso a sistemas y permisos sensibles. Si un delincuente logra comprometer uno de estos equipos, podría aprovechar las credenciales o sesiones activas para ingresar a otros entornos.
El experto aclaró que todavía no se conoce la secuencia completa del ataque. Por ahora, la hipótesis del computador comprometido forma parte de las investigaciones preliminares.
Investigan posibles vínculos con ciberdelincuentes norcoreanos
Algunas firmas especializadas han señalado posibles conexiones con TraderTraitor, un grupo de ciberdelincuentes relacionado con Corea del Norte.
La hipótesis surge del análisis de los movimientos de fondos digitales. Sin embargo, todavía no existe una atribución definitiva de responsabilidad.
Binance informó que trabaja con organizaciones del ecosistema blockchain para rastrear los activos afectados.
El caso vuelve a poner en discusión la seguridad de los accesos internos, los equipos de trabajo y los controles para autorizar movimientos de dinero en las plataformas de criptomonedas.
