El hackeo de 6.300 millones de dólares a Binance plantea dudas sobre las salvaguardas de las billeteras calientes

El incidente de seguridad de Binance por 6.300 millones de dólares ha dejado preguntas sin respuesta sobre cómo gestionaba el exchange sus billeteras calientes y limitaba la cantidad a la que podían acceder los atacantes.

El co-CEO de Binance, Richard Teng, dijo el 30 de octubre que el ataque afectó a la propia billetera caliente del exchange. La mayoría de los activos de los clientes se mantenían en almacenamiento frío fuera de línea y se trasladaban a billeteras calientes solo cuando los usuarios solicitaban retiros.

Los saldos de las billeteras ofrecen una visión parcial de la exposición de un exchange a un ataque. Los registros públicos de blockchain pueden mostrar el movimiento de fondos, pero no pueden establecer los controles internos que rigen esas transferencias, declaró a Cointelegraph el analista de CertiK Jonathan Riss.

En su informe inicial del martes, Binance dijo que los atacantes accedieron a un servicio interno de firma de billeteras para mover fondos fuera de su proceso normal de retiros. Binance dijo que algunos detalles técnicos permanecerían confidenciales para evitar nuevos ataques.

El exchange no respondió a las preguntas de Cointelegraph sobre los saldos de sus billeteras y sus salvaguardas.

Rivales como Coinbase, Gate y Upbit han revelado sus proporciones de almacenamiento en frío tras el ataque.

Qué pueden revelar los registros de blockchain

Riss dijo que la cifra de 6.300 millones de dólares representaba el valor acumulado de los activos afectados en 10 blockchains. En Ethereum, los atacantes vaciaron repetidamente una billetera caliente a medida que llegaban nuevos depósitos.

Cuando los atacantes pueden obtener firmas válidas, su acceso potencial depende de lo que el sistema de firma les permita transferir con el tiempo, dijo. El saldo de una billetera en un momento determinado no refleja esa exposición.

Relacionado: EIP-7702 no causó el hackeo de Binance, pero pudo haber amplificado las pérdidas

Los límites de transacción aplicados por la aplicación que solicita una firma pueden eludirse si esa aplicación se ve comprometida, dijo Riss. Los límites aplicados de forma independiente por el sistema de firma aún pueden restringir las transferencias.

«No es realmente posible comparar con otros exchanges desde fuera», añadió Riss. «La información pública sobre la arquitectura interna de firma es limitada en todas partes, y la distribución de reservas y las certificaciones de prueba de reservas muestran qué se encuentra dónde, no cómo se autoriza un retiro».

Eugene Hahr, director de producto de BitGo, también declinó especular sobre las salvaguardas internas de Binance.

«La estructura de los acuerdos de custodia es una cuestión que Binance está en mejor posición para responder», dijo.

¿Cuánto deberían mantener los exchanges en billeteras calientes?

Idan Ofrat, cofundador y director de producto de Fireblocks, dijo que los exchanges suelen mantener suficientes fondos en billeteras calientes para cubrir unos días de retiros previstos, lo que a menudo representa un porcentaje bajo de un solo dígito de los activos bajo gestión.

Los exchanges generalmente mantienen la mayor parte de los activos de los clientes en almacenamiento frío, mientras que algunos utilizan billeteras intermedias que requieren aprobación manual para transferir fondos a billeteras calientes, dijo.

Relacionado: Binance rastrea el hackeo de 6.300 millones de dólares hasta falsas entrevistas de trabajo y una herramienta de IA comprometida

Alex Tobol, director de tecnología de la billetera de criptomonedas Walt, basada en Telegram, dijo que mantener miles de millones de dólares en billeteras calientes no es inherentemente inusual para un exchange del tamaño de Binance.

Las billeteras calientes generalmente procesan los retiros de forma automática, dijo Tobol, pero reponerlas desde el almacenamiento frío debería requerir una decisión separada de tesorería y aprobación manual.

Hahr dijo que los controles aplicados antes de la firma, incluidos los límites de transacción, las direcciones de retiro aprobadas y requisitos adicionales de autorización, pueden ayudar a contener las pérdidas cuando un sistema se ve comprometido.

Revista: Los hackers de Binance se apresuraron a mover miles de millones antes de que pudiera congelarse