Cuando roban activos de un exchange, lo verdaderamente aterrador no es que hayan derribado las defensas, sino que quizá la llave ya estuviera en manos ajenas.
Tras el robo de una gran cantidad de activos en un exchange, el CISO de SlowMist, 23pds, señaló una línea de investigación que merece atención: todavía hace falta reunir más pruebas para confirmar si los atacantes obtuvieron el control de los activos mediante una filtración de claves privadas o si vulneraron directamente los dispositivos de firma.
A su juicio, la filtración de claves privadas parece más probable. Además, es posible que los atacantes usaran una herramienta de retiro de fondos hecha a medida para eludir los procedimientos habituales.
En otras palabras, la gente suele pensar que basta con proteger la puerta principal del sistema de seguridad. Pero los atacantes realmente expertos quizá ni siquiera entran por ahí: puede que hayan conseguido las «llaves» internas.
Este incidente también hace sonar la alarma para todo el sector: la seguridad no puede centrarse únicamente en bloquear operaciones mediante controles de riesgo; también debe investigar la gestión de claves privadas, los dispositivos de firma y las retiradas de fondos inusuales.
Para los usuarios, la seguridad de los activos no depende solo del prestigio de la plataforma; para los exchanges, la verdadera capacidad de seguridad se demuestra en su habilidad para detectar el problema a tiempo, contener el riesgo y esclarecer la cadena del ataque. Los activos en la cadena son transparentes, pero las vulnerabilidades de seguridad nunca te avisan por iniciativa propia. $PARTI $BLESS $BEAT
Tras el robo de una gran cantidad de activos en un exchange, el CISO de SlowMist, 23pds, señaló una línea de investigación que merece atención: todavía hace falta reunir más pruebas para confirmar si los atacantes obtuvieron el control de los activos mediante una filtración de claves privadas o si vulneraron directamente los dispositivos de firma.
A su juicio, la filtración de claves privadas parece más probable. Además, es posible que los atacantes usaran una herramienta de retiro de fondos hecha a medida para eludir los procedimientos habituales.
En otras palabras, la gente suele pensar que basta con proteger la puerta principal del sistema de seguridad. Pero los atacantes realmente expertos quizá ni siquiera entran por ahí: puede que hayan conseguido las «llaves» internas.
Este incidente también hace sonar la alarma para todo el sector: la seguridad no puede centrarse únicamente en bloquear operaciones mediante controles de riesgo; también debe investigar la gestión de claves privadas, los dispositivos de firma y las retiradas de fondos inusuales.
Para los usuarios, la seguridad de los activos no depende solo del prestigio de la plataforma; para los exchanges, la verdadera capacidad de seguridad se demuestra en su habilidad para detectar el problema a tiempo, contener el riesgo y esclarecer la cadena del ataque. Los activos en la cadena son transparentes, pero las vulnerabilidades de seguridad nunca te avisan por iniciativa propia. $PARTI $BLESS $BEAT
