"El eslabón más débil": las claves del hackeo billonario a Binance
Foto autor

Francisca Nuñez

Colaboradora BBTV

Foto autor

Francisca Nuñez

Colaboradora BBTV

visitas

Ética y transparencia de BioBioChile

El hackeo informado este viernes por Binance, una de las mayores plataformas de intercambio de criptomonedas del mundo, mantiene en alerta a toda la industria. La empresa reconoció que atacantes lograron comprometer el computador portátil de un ingeniero de operaciones y, desde ahí, acceder a uno de sus sistemas para ejecutar retiros de fondos sin autorización. El impacto estimado alcanza los 6.300 millones de dólares, unos 6,2 billones de pesos chilenos.

Para entender el alcance del episodio Expreso Bio Bio conversó Cristian Ruz, profesor de Ciencia de la Computación de la Universidad Católica. El académico lo ubicó entre los mayores robos conocidos en el mundo cripto.

Un sistema atacado todo el tiempo

Ruz explicó que las plataformas de criptomonedas, igual que los bancos, están bajo asedio constante: “el botín es demasiado grande”. Según lo que se comenta hasta ahora, habría existido una maniobra de “phishing” que vulneró el equipo de un empleado. Con esa puerta abierta, el atacante pudo hacerse pasar por el ingeniero y realizar todas las transferencias que el sistema permitía. Por eso, dijo, ningún sistema es invulnerable: “el único computador seguro del mundo es el que está apagado, desconectado del Internet, en un búnker subterráneo”.

Recuperar lo sustraído es complejo. Una vez que los fondos pasan a otra billetera, solo su dueño tiene la clave, de modo que solo volverían si quien los tiene los devolviera voluntariamente. Aun así, el especialista planteó que la tecnología “blockchain”, que funciona como un registro de transacciones, podría facilitar el rastreo. Binance, por su parte, anunció que comenzó a recuperar activos, que trabaja con autoridades y firmas de inteligencia “blockchain”, y que cubrirá las pérdidas con fondos corporativos.

Sobre la autoría, las sospechas apuntan al grupo Lazarus, vinculado al gobierno de Corea del Norte, aunque Ruz aclaró que no está claro si se trata de un solo grupo. También recordó que: “el eslabón más débil suele ser el humano”.

Finalmente, determinar si hubo chilenos afectados es, a su juicio, algo que “es imposible”, pues estos sistemas disocian la identidad del dueño de la cuenta y muchas veces no exigen verificación legal.

LO MÁS VISTO