Mt. Gox, Coincheck, Binance y más: cómo los intercambios están aprendiendo a lidiar con los ataques cibernéticos

Si bien el Bitcoin puede haber revolucionado la forma en que consideramos las transacciones y la banca, la breve existencia de nueve años de las criptomonedas ha sido acompañada de hackings y robos monumentales.

En un espacio en constante evolución, la tecnología Blockchain está empujando la evolución mientras lucha contra los ataques de todos los lados. Desafortunadamente, la criminalidad es una realidad, pero ha habido algunos cambios drásticos en la forma en que los intercambios de criptomonedas están reaccionando a los ciberataques.

El mundo de las criptomonedas había sido testigo de algunos robos monumentales. Casi todos son completamente diferentes, pero lo más importante es cómo los equipos a cargo de estos intercambios han abordado estos ataques.

Echemos un vistazo a varias instancias que involucran a algunos de los mayores operadores de intercambio en los últimos nueve años.

Cripto ciberataques famosos.

Mt. Gox

Mt. Gox se destaca como el incidente más notorio desde el inicio del Bitcoin y puso el listón muy alto en términos del efecto que tuvo en el mundo de la criptomoneda, el valor del Bitcoin y los sentimientos hacia las monedas virtuales.

El robo de más de 850.000 Bitcoin ha sido noticia en los últimos cuatro años y ha sido un tema de conversación importante en marzo. En el apogeo de su poder en 2013, Mt. Gox fue el mayor intercambio en el mundo responsable de alrededor del 80 por ciento de todas las transacciones de Bitcoin.

Como Cointelegraph establece en esta breve memoria, la serie de eventos que condujeron al llamado hackeo ascendió a $473 millones en la pérdida de Bitcoin. Las circunstancias que rodearon al hackeo aún no son claras, pero varias personas fueron arrestadas por su participación en la malversación de fondos robados.

Una vez más, es difícil referirse a Mt. Gox como hackeo, ya que el entonces presidente ejecutivo Mark Karpelès fue acusado de malversación y fraude por su participación en el movimiento de algunos de los "fondos perdidos", por no mencionar a varios asociados que participaron implícitamente en la debacle.

Coincheck

Avance rápido hasta 2018, este hackeo de hoy en día tiene el desafortunado título del hackeo de criptomonedas más grande en la historia si estamos hablando del valor de la moneda virtual que fue robada.

Si bien no está claro cómo sucedió, un hacker obtuvo acceso a la clave privada de la billetera en línea Coincheck y movió 523 millones de monedas NEM con un valor aproximado de $500 millones.

El intercambio fue crucificado por sus pobres estándares de seguridad y el hecho de que una cantidad tan grande de criptomonedas se mantuvieran en una sola dirección.

Sin embargo, a diferencia de Mt. Gox, el intercambio trabajó rápidamente para reducir el daño causado cancelando transacciones, descartó un hard fork para deshacer el daño y logró crear un sistema de etiquetado que les permitió rastrear todas las monedas NEM robadas.

Habiendo marcado la criptomoneda robada, los hackers no pudieron vender o convertir su botín en diferentes intercambios. Además, Coincheck prometió comenzar a reembolsar a los usuarios por los fondos perdidos, lo que ya comenzaron a hacer.

Binance

Reconocido como el mayor intercambio de criptomonedas por volumen, Binance es el jugador más reciente en ser golpeado por un ataque cibernético.

A diferencia del trabajo interno en Mt. Gox y la clave privada robada en Coincheck, Binance quedaron algo perplejos por un modus operandi mucho más sofisticado. Sin embargo, milagrosamente o no, los sistemas de seguridad de la central detectaron la actividad sospechosa y los hackers no pudieron arreglárselas con ninguna moneda robada.

El 7 de marzo, numerosos usuarios comenzaron a quejarse en Reddit y en las plataformas de redes sociales de transacciones no autorizadas en sus cuentas.

Según el equipo Binance, los hackers utilizaron sitios web de phishing para secuestrar la información de inicio de sesión de los usuarios. Una vez que habían adquirido suficientes cuentas, crearon claves API de trading con las cuentas de usuario.

Luego, el 7 de marzo, los piratas informáticos utilizaron las claves y colocaron órdenes de compra en el mercado VIA/BTC, lo que elevó el precio. Los tokens VIA se habían movido a 31 cuentas específicas, vendidas al precio más alto, lo que habría movido BTC de cuentas comprometidas a las 31 cuentas.

Bitgrail

Bitgrail es otro intercambio que sufrió uno de los ciberataques más recientes. La bolsa italiana perdió 17 millones de fichas Nano, estimadas en alrededor de $187 millones en valor, en circunstancias sospechosas.

El fundador de Bitgrail, Francesco Firano, mantiene la falla con el equipo de desarrollo Nano y su Blockchain, mientras que el equipo Nano ha refutado esas afirmaciones en entrevistas exclusivas con Cointelegraph.

Desde entonces anunciaron que los reembolsos se realizarán a los usuarios, pero los usuarios de Bitgrail deben firmar un acuerdo que descarte efectivamente cualquier acción legal futura contra la bolsa italiana.

Servicio de minería Nicehash

Otra instancia que hizo grandes titulares fue el hackeo del servicio de minería Nicehash. Más de 4.000 Bitcoin, por valor de alrededor de $63 millones en el momento, fue robado por hackers de la billetera Nicehash.

El servicio popular hizo bien en consolidarse después del ataque. Un cambio de CEO los vio reanudar sus servicios después de algunas semanas y se comprometieron a reembolsar a todos los usuarios afectados por el cibelino, que comenzó en febrero de 2018.

La comunidad ha evolucionado

Lo que está muy claro es que hemos recorrido un largo camino desde la debacle de Mt. Gox.

A raíz de ese incidente, los usuarios fueron efectivamente dejados en la estacada, sin ninguna esperanza de restitución o reembolso. Después del hack, Mt. Gox solicitó la bancarrota, en un esfuerzo por salvarse sin consideración alguna por los miles de usuarios que perdieron fondos en el infame atraco.

Todavía estamos lidiando con los efectos secundarios de Mt. Gox hasta el día de hoy. La semana pasada, se supo que los Los fideicomisarios de Mt. Gox habían estado vendiendo grandes cantidades de Bitcoin para reembolsar a los acreedores a medida que los mercados se dispararon después de los elevados máximos históricos de diciembre.

Si eso no fuera lo suficientemente malo, la venta masiva superó los $400 millones y está siendo culpada por los mínimos del mercado experimentados por Bitcoin en 2018.

Mientras tanto, el FBI continúa su investigación, centrándose en una compañía fantasma con sede en el Reino Unido que se cree que ha blanqueado 650.000 BTC.

Es un desastre total.

Afortunadamente, los responsables de Coincheck y Binance han sido mucho más proactivos.

Coincheck admitió haber soltado el balón, pero los pasos que dieron y la velocidad con la que los tomaron impidieron que los ciber ladrones vendieran con éxito monedas NEM robadas.

No optaron por la bancarrota y trabajaron incansablemente para llegar a una solución que evitara un hard fork. Además, comenzaron a reembolsar a los usuarios afectados por el hackeo de sus fondos.

Binance logró evitar que los piratas informáticos se salgan con las fichas robadas, pero también elevaron el listón tras el ciberataque.

El intercambio ha prometido otorgarle a alguien información que llevaría al arresto de los hackers responsables del ataque. El equivalente a $250.000 en Binance Coin es la recompensa de la oferta.

Los últimos dos intercambios han demostrado que ha habido un cambio masivo en la actitud de los intercambios hacia sus usuarios y la comunidad de criptomonedas en su conjunto. Hicieron todo lo posible para garantizar que los afectados hayan sido reembolsados lo más rápido posible.

Bitgrail ha estado bajo una fuerte presión de la comunidad de criptomonedas. El intercambio italiano fue detestado por admitir la total responsabilidad por el robo, pero al igual que Binance y Coincheck, han anunciado planes para reembolsar a los clientes en el futuro cercano.

Según lo informado por Cointelegraph, los usuarios de Bitgail que soliciten reembolsos deberán aceptar los términos de la liquidación, lo que les impedirá emprender acciones legales contra Bitgrail en el futuro. Es un movimiento descarado, pero si recuperas tu dinero, ¿realmente vale la pena seguir con una demanda?

Con todo, el último movimiento de Bitgrail no deja un buen sabor de boca.

Uno solo puede esperar que no estemos presenciando la creación de otro Mt Gox, ya que el intercambio parece estar en primer lugar y sus usuarios en segundo lugar.

Teniendo en cuenta todos estos ejemplos diferentes, parece que la forma en que los proveedores de servicios de criptomonedas reaccionan frente a los ciberataques depende casi por completo de la ética y la credibilidad de los equipos de gestión respectivos.

  • Síguenos en: