Binance, una de les plataformes més populars del món per invertir en criptomonedes, ha patit un ciberatac que afecta actius per valor de 6.300 milions de dòlars, uns 5.630 milions d'euros al canvi actual, segons ha informat la mateixa companyia en un comunicat. La xifra el converteix en un dels incidents de seguretat més rellevants que ha afrontat la plataforma i posa el focus en els riscos a què està exposat el sector de les criptomonedes, on els actius digitals es poden moure amb rapidesa i les mesures de protecció dels intercanvis esdevenen un element crític per a la confiança dels usuaris.
Binance ha col·laborat amb socis informàtics per congelar els actius afectats, amb un total de 3.000 milions de dòlars retinguts, equivalents a 2.680 milions d'euros, fins al moment. La plataforma ha remarcat que cobrirà totes les pèrdues amb un fons de seguretat i amb diners propis. Aquesta decisió indica que la companyia assumeix la responsabilitat de compensar els afectats i que disposa d'un fons específic per fer front a aquest tipus de situacions, de manera que els usuaris no haurien d'assumir el cost del ciberatac. La quantitat congelada representa aproximadament la meitat del total afectat, cosa que mostra que les gestions amb els socis informàtics han permès retenir una part important dels actius sostrets.
La suspensió temporal de dipòsits i retirades
La companyia ha suspès temporalment els dipòsits i les retirades mentre es completen les comprovacions de seguretat i ha revocat l'autorització de l'adreça afectada. Aquesta mesura forma part del protocol habitual en cas d'incident de seguretat i té com a objectiu evitar que es puguin produir més moviments no autoritzats mentre es fan les verificacions necessàries. La suspensió, però, també pot tenir efectes sobre els usuaris que necessitin operar amb els seus fons durant aquest període, fet que la companyia haurà de gestionar amb la màxima celeritat possible per minimitzar les molèsties.
L'empresa de criptomonedes també ha contactat amb autoritats de seguretat i socis tecnològics per rastrejar i recuperar els fons robats. Aquesta col·laboració és una de les vies amb què la plataforma confia a poder limitar l'abast del ciberatac i, si és possible, recuperar part dels actius sostrets. El fet de treballar amb socis externs i amb les autoritats competents permet ampliar la capacitat de seguiment de les transaccions i facilita la identificació dels moviments dels fons afectats.
Els ciberdelinqüents, segons ha explicat Binance en diferents comunicats corporatius, podrien haver accedit a un ordinador d'un enginyer d'operacions per així controlar un dels sistemes per enviar transaccions de retirada no autoritzades. Aquesta descripció apunta que l'origen de l'incident no hauria estat una vulnerabilitat directa de la plataforma, sinó un accés a l'equip d'un treballador que hauria permès als atacants manipular un dels sistemes interns utilitzats per a les retirades. Aquest tipus d'atac, conegut habitualment com a atac dirigit a un empleat o a un equip de treball, posa de manifest la importància de protegir també els dispositius i les credencials del personal que té accés a sistemes crítics, perquè una sola bretxa en un ordinador pot obrir la porta a operacions d'abast molt més ampli.