¡Hackers desconocidos 🏴☠️vs Binance: la batalla que sacudió el mundo de las criptomonedas! El hackeo que casi quiebra la plataforma
Uno de los hacks más famosos que sufrió "Binance", la mayor plataforma de intercambio de criptomonedas a nivel mundial, fue en mayo de 2019, donde se robaron criptomonedas por un valor de aproximadamente 40 millones de dólares.
Detalles del hackeo de Binance 2019:
- Fecha del incidente: 7 de mayo de 2019.
- Monto robado: 7,070 bitcoins (equivalente a ~40 millones de dólares en ese momento).
- Criptomonedas afectadas: solo bitcoin (BTC).
- Método: los hackers utilizaron la técnica de "phishing y malware" para obtener las claves de acceso a las carteras calientes (Hot Wallets) de la plataforma.
¿Cómo ocurrió el hackeo?
1. Robo de claves API y autenticación de dos factores (2FA):
- Los hackers lograron obtener datos de acceso de algunos usuarios importantes (posiblemente a través de ataques de phishing o spyware).
- Usaron estos datos para realizar retiros masivos.
2. Explotación de carteras calientes:
- Binance mantenía un pequeño porcentaje de sus activos en carteras calientes (conectadas a Internet) para facilitar el comercio rápido.
- Los hackers apuntaron a esta cartera porque es la más vulnerable a los ataques en comparación con las carteras frías (sin conexión a Internet).
3. Retiros sucesivos:
- Se realizaron varios retiros grandes en minutos, ya que los hackers lograron transferir 7,070 BTC a direcciones desconocidas.
Reacción de Binance:
- La plataforma detuvo todos los retiros y depósitos durante una semana.
- Compensación a las víctimas: "Changpeng Zhao" (CZ), fundador de Binance, anunció que la plataforma cubriría las pérdidas con sus propios fondos a través de su fondo de seguro (SAFU).
- Mejora de la seguridad: Binance reforzó sus medidas de seguridad, como:
- Aumento del uso de almacenamiento en frío (Cold Storage).
- Mejora de los sistemas de detección de intrusiones.
¿Qué pasó con el bitcoin robado?
- Los hackers intentaron lavar dinero a través de la mezcla de monedas (Coin Mixing) y divisiones, pero algunos fueron rastreados.
- Hasta hoy, no se conoce la identidad de los hackers, pero algunos analistas atribuyen el ataque a grupos de hacking organizados.
Lección aprendida:
- Incluso las plataformas más grandes no están a salvo de hackeos.
- Se recomienda almacenar criptomonedas en carteras frías (sin conexión a Internet, como: Ledger o Trezor) en lugar de dejarlas en las plataformas.
> ¿Quieres saber más sobre otros hacks famosos como MT. Gox o Poly Network?