CertiK reclama a las plataformas de intercambio de criptomonedas límites estrictos para los fondos que mantienen conectados a internet. La firma de seguridad considera que informar de un porcentaje elevado de activos almacenados en monederos fríos no basta para medir la exposición real de un exchange ante un ataque.
La advertencia llega después del ataque sufrido por Binance, en el que los ciberdelincuentes robaron criptomonedas por un valor aproximado de 6.300 millones de dólares. Según los investigadores de CertiK, el incidente demuestra que una plataforma puede mantener la mayoría de los fondos fuera de línea y, aun así, conservar cientos de millones de dólares accesibles desde monederos conectados a internet.
El porcentaje en frío no muestra toda la exposición
Los llamados monederos fríos no están conectados directamente a internet y, por ello, presentan una menor exposición a los ataques informáticos. Muchas plataformas aseguran que utilizan este sistema para custodiar la mayor parte de los activos de sus clientes.
Coinbase, por ejemplo, afirma que mantiene fuera de línea más del 99% de los fondos de sus clientes. En el caso de Gate, el porcentaje comunicado es del 88,26%. CertiK advierte, sin embargo, de que esas cifras pueden ofrecer una visión incompleta: el porcentaje restante puede representar una cantidad muy elevada cuando la plataforma custodia miles de millones de dólares.
Por ese motivo, la empresa propone establecer un importe máximo de fondos conectados a internet para cada criptomoneda y cada cadena de bloques. El límite, según su recomendación, debería calcularse teniendo en cuenta factores como el volumen de retiradas que previsiblemente deberán atender los clientes y las pérdidas que la plataforma podría cubrir con sus propios recursos si se produjera un ataque.
Binance repone la mayor parte de los activos afectados
El ataque contra Binance tuvo como objetivo los monederos conectados a internet de la plataforma y se produjo el 29 de octubre. El 4 de noviembre, el exchange comunicó que había repuesto cerca del 98% de los criptoactivos afectados.
Binance aseguró que asumiría la reposición con recursos propios y que sus clientes no tendrían que afrontar pérdidas. La compañía explicó que el 2% restante correspondía a criptomonedas con menor volumen de negociación, lo que dificulta su recompra.
Mientras tanto, los atacantes han tratado de mover los fondos sustraídos. Elliptic, firma especializada en el análisis de cadenas de bloques, detectó transferencias por unos 430.000 dólares a través de seis tokens creados recientemente en la red NEAR. Las operaciones de compraventa entre esos activos buscaban ocultar el origen del dinero, aunque los movimientos permanecen visibles en la cadena de bloques.
La capacidad de respuesta también forma parte del riesgo
Además de limitar el importe conectado a internet, CertiK considera necesario que los sistemas automáticos de seguridad puedan bloquear con rapidez los movimientos sospechosos. La velocidad de reacción resulta especialmente relevante cuando los fondos están disponibles para ser transferidos desde la infraestructura operativa del exchange.
La conclusión de la firma es que las plataformas no deberían limitarse a publicar qué porcentaje de sus reservas permanece fuera de línea. Para valorar su vulnerabilidad, también tendrían que mostrar cuánto dinero podrían llegar a perder en un único ataque exitoso. Esa cantidad absoluta, sostiene CertiK, ofrece una referencia más útil sobre el riesgo que afrontan los clientes.
