Escrito por: Beosín
En los últimos años, los intercambios centralizados (CEX) como Mt. Gox y WazirX han sufrido pérdidas significativas debido a ataques externos, mientras que otros como FTX han colapsado debido al mal uso interno de fondos. Incluso los gigantes de la industria Binance y Coinbase enfrentan amenazas existenciales por parte de los reguladores financieros más poderosos del mundo.
Los intercambios descentralizados (DEX) ofrecen una protección eficaz contra las tres amenazas (piratería informática, fraude y regulación excesiva) que han plagado a los CEX. Por supuesto, existen otras amenazas además del "pirateo". Por ejemplo, la caída de FTX implicó una mala gestión y uso indebido de los fondos de los clientes por parte de sus ejecutivos, lo cual es menos factible en un DEX porque la estructura inherente de un DEX promueve la transparencia y el control del usuario.
Este artículo explora las violaciones más grandes en la historia de los ataques a los principales intercambios centralizados. Desde violaciones notorias hasta vulnerabilidades sistémicas, el mundo de las criptomonedas ha experimentado turbulencias. Aquí, revisamos los 10 peores trucos de intercambio centralizado.
10. Ataque de piratas informáticos Bithumb: ataques repetidos
Fundada en 2014, Bithumb se convirtió rápidamente en una piedra angular del mercado de criptomonedas de Corea del Sur, con más de 8 millones de usuarios registrados y más de 1 billón de dólares en volumen de operaciones. A pesar de la reputación de Bithumb, ha sido objeto de repetidos ataques.
A partir de 2017, Bithumb sufrió múltiples intrusiones:
Febrero de 2017: los piratas informáticos roban 7 millones de dólares.
Junio de 2018: Se explotaron los datos personales de los empleados para robar casi 32 millones de dólares en criptomonedas.
Marzo de 2019: Bithumb anuncia otra infracción, suspendiendo los depósitos y retiros después de perder aproximadamente $20 millones en EOS y XRP.
Junio de 2019: Bithumb sufrió otro ataque, en el que los piratas informáticos robaron tokens digitales por valor de 30 millones de dólares.
Activos robados reportados por Bithumb durante el hack de junio de 2018
En respuesta a las repetidas violaciones, el Ministerio de Ciencia y Tecnología (MIC) inició una investigación exhaustiva. Las principales conclusiones son:
Aislamiento de red insuficiente.
Los sistemas de vigilancia deficientes no pueden diferenciar entre actividades normales y sospechosas.
Clave de cifrado y gestión de contraseñas insuficientes.
9. Incidente de piratería de criptomonedas WazirX
Se perdieron más de 473 millones de dólares en criptomonedas debido a hackeos y fraudes en 108 incidentes en 2024. Solo WazirX representó el 86,4% del total de criptomonedas perdidas por ataques en julio.
El CEX WazirX indio ha anunciado planes para revertir todas las operaciones después de congelar los retiros el 18 de julio de 2024. Ese día, WazirX sufrió un importante ataque de vulnerabilidad de billetera, lo que resultó en la transferencia no autorizada de más de 230 millones de dólares en criptoactivos. El ataque tuvo como objetivo la billetera multifirma de WazirX en Ethereum.
Más de 100 millones de dólares en Shiba Inu (SHIB), 20 millones de tokens MATIC (11 millones de dólares), 640 mil millones de tokens PEPE (7,5 millones de dólares), 5,7 millones de USDT y 135 millones de tokens GALA (3,5 millones de dólares) fueron robados.
A pesar de emplear medidas de seguridad avanzadas, como carteras de hardware y listas blancas de direcciones, WazirX sufrió un ataque sofisticado. Esto requiere auditorías de seguridad integrales y mejoras continuas en la protección de los activos digitales. Los riesgos del control centralizado de las claves privadas son obvios.
8. Binance Hack: un sombrío recordatorio de las vulnerabilidades de las criptomonedas
En 2019, Binance, el principal intercambio de criptomonedas del mundo, sufrió un importante ataque a un intercambio centralizado. El 7 de mayo, atacantes maliciosos explotaron los sistemas de seguridad de Binance mediante phishing y virus para robar los códigos de autenticación de dos factores y las claves API de los usuarios.
La infracción les permitió robar 7.074 Bitcoin, con un valor de más de 40 millones de dólares en ese momento, de la billetera activa del intercambio en una sola transacción.
Después de este incidente, el CEO de Binance, Changpeng Zhao, anunció el establecimiento del Fondo de Activos Seguros para Usuarios (SAFU) para proteger los fondos de los usuarios en situaciones extremas. A pesar de estas medidas, Binance enfrentó otro importante desafío de seguridad en octubre de 2022. Los piratas informáticos utilizaron el puente entre cadenas BSC Token Hub para generar y robar ilegalmente 2 millones de tokens BNB, equivalentes a aproximadamente 570 millones de dólares.
7. KuCoin: sufrió un robo al estilo Hollywood
En septiembre de 2020, KuCoin sufrió un robo al estilo de Hollywood que ocupó un lugar destacado entre los hackeos de intercambios centralizados. Los piratas informáticos primero lanzaron un astuto ataque para robar Bitcoin y Ethereum en una misteriosa billetera. La conspiración se volvió más complicada cuando los ladrones digitales obtuvieron acceso a la bóveda robando las claves privadas de las billeteras activas de KuCoin.
La comunidad cripto ya estaba nerviosa al día siguiente cuando el CEO de KuCoin, Johnny Lyu, se dirigió al mundo durante una transmisión en vivo. El equipo de KuCoin respondió rápidamente moviendo los fondos restantes a una nueva billetera activa, cerrando la billetera robada y congelando temporalmente todas las transacciones de los clientes para mitigar riesgos adicionales.
Una investigación más profunda reveló que los fondos robados involucraban BTC, ETH, LTC, XRP y otras criptomonedas, por un total de aproximadamente $281 millones. A pesar de las grandes pérdidas, las medidas proactivas adoptadas por KuCoin dieron como resultado la recuperación de aproximadamente 204 millones de dólares en fondos robados en cuestión de semanas.
Aún más intrigante es el hecho de que KuCoin trabajó con las autoridades internacionales para culpar del ciberataque a un presunto grupo de hackers norcoreano.
6. BitGrail: el funcionamiento interno
El intercambio italiano de criptomonedas BitGrail está envuelto en una controversia después de que 120 millones de euros (146,55 millones de dólares) fueran robados de su plataforma. La policía italiana alega que Firano, también conocido como "FF", puede haber estado involucrado en el hackeo o no haber reforzado las medidas de seguridad después de que se descubrió inicialmente la vulnerabilidad.
La serie de eventos resultó en la pérdida de fondos de alrededor de 230.000 usuarios, y Firano enfrenta cargos que incluyen fraude informático, quiebra fraudulenta y lavado de dinero en una de las mayores violaciones financieras en la historia de Italia.
Posteriormente, el tribunal de quiebras italiano tomó medidas decisivas y declaró en quiebra a Firano y BitGrail. El tribunal también ordenó a Firano que devolviera la mayor cantidad posible de activos robados a los clientes.
Además, el tribunal aprobó la incautación de los activos de Firano, incluidos más de 1 millón de dólares en pertenencias personales y millones en criptomonedas de cuentas de BitGrail. El tribunal determinó que una falla de software en la plataforma BitGrail resultó en múltiples solicitudes de retiro inadecuadas.
En CEX como BitGrail, el control de todos los activos y medidas de seguridad está centralizado, lo que los convierte en un objetivo atractivo para los piratas informáticos.
5. Poloniex: una historia de dos trucos
Poloniex ha sufrido dos graves fallos de seguridad.
En marzo de 2014, los piratas informáticos aprovecharon una vulnerabilidad de software para robar 97 Bitcoins, lo que representaba el 12,3% de las tenencias de Bitcoin de la bolsa en ese momento. A pesar del revés, Poloniex logró recuperarse, compensando plenamente a los usuarios afectados.
En noviembre de 2023, el intercambio fue atacado nuevamente, esta vez más severamente. Los atacantes sospechosos de ser el grupo Lazarus, vinculado a Corea del Norte, robaron claves privadas y robaron aproximadamente 126 millones de dólares de las billeteras calientes de Poloniex.
El modus operandi incluye el uso de ingeniería social y malware para obtener claves privadas críticas. El hack siguió una estrategia sofisticada, que incluía enviar diferentes tokens a direcciones específicas y utilizar intercambios descentralizados para lavar dinero, lo que dificultaba el seguimiento y la recuperación.
4. Incidente de robo de Bitstamp
Los ciberdelincuentes atacaron al administrador del sistema de Bitstamp, Luka Kodric, quien, sin saberlo, descargó un archivo malicioso que comprometió la seguridad del intercambio. Escondido dentro de un documento inofensivo, el malware activó un script que infectó los servidores de Bitstamp, permitiendo a los piratas informáticos acceder a contraseñas y archivos críticos wallet.dat.
Bitstamp actuó rápidamente al darse cuenta de la vulnerabilidad, creando un equipo de respuesta de emergencia y emitiendo una alerta para toda la empresa. A pesar de estas medidas, los piratas informáticos lograron robar 18.866 Bitcoins de la billetera caliente, lo que resultó en una pérdida de aproximadamente $5 millones en el momento del ataque.
Posteriormente, Bitstamp experimentó una renovación masiva de su plataforma comercial, eligiendo reconstruirla desde cero en lugar de modificarla. Trasladaron su infraestructura a los servidores seguros en la nube de Amazon en Europa, implementaron el acceso a billeteras con múltiples firmas y contrataron a Xapo para la gestión de billeteras frías.
3. Hackeo de Bitfinex
En agosto de 2016, Bitfinex sufrió un ciberataque. Los piratas informáticos explotaron una vulnerabilidad en el sistema de seguridad de firmas múltiples impulsado por BitGo del intercambio. Manipularon los protocolos de seguridad para retirar ilegalmente 120.000 Bitcoins de las carteras activas de Bitfinex.
Tras el hackeo, Bitfinex se mantuvo transparente sobre las pérdidas financieras. Las pérdidas se distribuyen entre las cuentas de los usuarios y cada cuenta pierde un 36%. Para mitigar las pérdidas, Bitfinex emitió tokens BFX a los usuarios afectados, canjeables por dólares estadounidenses o acciones de iFinex Inc., para facilitar una recuperación gradual.
2. Robo de cheques de monedas
A finales de enero de 2018, Coincheck, un conocido intercambio de criptomonedas japonés, sufrió uno de los ataques de piratería de intercambio centralizado más graves de la historia. Los piratas informáticos violaron la billetera activa del intercambio y robaron 523 millones de tokens NEM, con un valor aproximado de $534 millones en ese momento.
A pesar de las lecciones aprendidas de otros hacks anteriores, Coincheck aún mantenía grandes cantidades de activos en carteras activas sin una protección adecuada de múltiples firmas. Inmediatamente después del ataque, el intercambio detuvo todos los depósitos y retiros para detener el flujo de fondos robados.
La comunidad de criptomonedas se unió rápidamente para evitar que se liquidaran los activos robados. Los intercambios como ShapeShift prohibieron el comercio de monedas NEM robadas y marcaron las direcciones en cuestión para evitar más transacciones. A pesar de estos esfuerzos, la recuperación total de los fondos no ha sido factible.
1. Mt. Gox: el inolvidable incidente de piratería
El hackeo de Mt. Gox sigue siendo posiblemente el robo de criptomonedas más notorio y de alto perfil, principalmente debido a su escala y momento. Este gran incidente es un ejemplo clásico de un hack de intercambio centralizado superior.
En 2011, Mt. Gox, el mayor intercambio de Bitcoin del mundo en ese momento, sufrió su primera gran violación de seguridad, lo que resultó en la pérdida de 25.000 Bitcoins. La situación empeoró en 2014, culminando con un desastroso robo en el que se robaron aproximadamente 850.000 Bitcoins.
El hack fue enorme y afectó el precio de Bitcoin y la confianza de la comunidad global de criptomonedas. "Casi lo pierdo todo. Cambió para siempre mi perspectiva sobre la seguridad de la moneda digital", compartió un usuario del foro, enfatizando el impacto personal y financiero de gran alcance del hack.
Precauciones de seguridad de Exchange
Los problemas de seguridad de los intercambios se han convertido en el foco de toda la industria de las criptomonedas en los últimos años, especialmente después de que algunos incidentes de seguridad importantes y problemas internos provocaron el colapso de los intercambios o la pérdida de fondos. Para mejorar la seguridad, los intercambios pueden tomar una variedad de medidas.
Por ejemplo, almacenar la mayoría de los activos en una billetera fría fuera de línea y almacenar solo una pequeña cantidad de fondos en una billetera activa en línea para hacer frente a las necesidades de transacciones diarias puede reducir significativamente el riesgo de que los piratas informáticos roben con éxito grandes cantidades de fondos. Por otro lado, al requerir que varios titulares de claves firmen las transacciones, la firma múltiple evita que la fuga de una única clave provoque la pérdida de fondos.
Al contratar una empresa profesional de seguridad blockchain, los intercambios pueden realizar auditorías de seguridad integrales de sus sistemas para identificar y corregir posibles vulnerabilidades. Por ejemplo, la auditoría de contratos inteligentes puede evitar la pérdida de fondos debido a lagunas jurídicas.
Monitoreo en tiempo real y detección de amenazas: la implementación de monitoreo de red en tiempo real puede identificar rápidamente actividades anormales y tomar las medidas adecuadas para prevenir ataques. A través de estrictas medidas KYC y KYT, los intercambios pueden evitar que fondos ilegales ingresen a la plataforma y reducir el riesgo de actividades de lavado de dinero. También cooperamos con empresas de seguridad profesionales para realizar evaluaciones de seguridad sistemáticas periódicas y pruebas de penetración para ayudar a los intercambios a prevenir y responder a posibles amenazas cibernéticas.