Aunque me cueste admitirlo, con el rápido desarrollo de la IA, es muy probable que las instituciones y empresas que custodian criptomonedas de forma centralizada sigan siendo víctimas de problemas de seguridad.
Esta vez, Binance sufrió el mayor robo de la historia: unos 6.300 millones de dólares fueron sustraídos de monederos calientes en varias cadenas en apenas 20 minutos. Las primeras pistas apuntaban a que habían hackeado el portátil de un ingeniero; después se descubrieron más puntos de intrusión. Varias empresas de análisis sospechan firmemente del grupo de hackers norcoreano TraderTraitor. Aproximadamente la mitad de los fondos (principalmente stablecoins) ya se han congelado; la mayoría del resto corresponde a BTC, ETH y otros activos difíciles de congelar. Binance se ha comprometido a cubrir íntegramente las pérdidas y ha asegurado que los fondos de los usuarios están a salvo.
Pero no es la primera vez, ni será la última.
Los incidentes de Bybit (1.500 millones), Bitget y otros ya han demostrado repetidamente que la custodia centralizada en sí misma constituye una enorme superficie de ataque. Los activos, los permisos, los sistemas de firma y los dispositivos de los empleados están muy concentrados; si alguien logra vulnerarlos, las pérdidas son sistémicas.
La IA está transformando aún más el ataque y la defensa:
A los atacantes les resulta más fácil buscar vulnerabilidades de día cero a gran escala, automatizar el phishing y transferir y blanquear fondos rápidamente entre varias cadenas.
Los defensores también usan IA para vigilar y responder, pero es muy difícil eliminar por completo las debilidades operativas (personas, dispositivos y permisos).
Las grandes plataformas de intercambio suelen contar con reservas y compromisos de respaldo, por lo que no quiebran fácilmente. Pero los incidentes de seguridad frecuentes son una tendencia a largo plazo. Cada vez más personas volverán a tomarse en serio aquel viejo dicho:
No son tus claves, no son tus monedas.
Gestiona tú mismo tus activos a largo plazo y usa las plataformas de intercambio solo para operar y acceder a liquidez. La IA amplificará tanto la capacidad de ataque como la de defensa, pero no desaparecerá la condición de objetivo único centralizado y de gran valor.
Casi con toda seguridad, no será la última vez.
$BTC $ETH #btc #eth
Esta vez, Binance sufrió el mayor robo de la historia: unos 6.300 millones de dólares fueron sustraídos de monederos calientes en varias cadenas en apenas 20 minutos. Las primeras pistas apuntaban a que habían hackeado el portátil de un ingeniero; después se descubrieron más puntos de intrusión. Varias empresas de análisis sospechan firmemente del grupo de hackers norcoreano TraderTraitor. Aproximadamente la mitad de los fondos (principalmente stablecoins) ya se han congelado; la mayoría del resto corresponde a BTC, ETH y otros activos difíciles de congelar. Binance se ha comprometido a cubrir íntegramente las pérdidas y ha asegurado que los fondos de los usuarios están a salvo.
Pero no es la primera vez, ni será la última.
Los incidentes de Bybit (1.500 millones), Bitget y otros ya han demostrado repetidamente que la custodia centralizada en sí misma constituye una enorme superficie de ataque. Los activos, los permisos, los sistemas de firma y los dispositivos de los empleados están muy concentrados; si alguien logra vulnerarlos, las pérdidas son sistémicas.
La IA está transformando aún más el ataque y la defensa:
A los atacantes les resulta más fácil buscar vulnerabilidades de día cero a gran escala, automatizar el phishing y transferir y blanquear fondos rápidamente entre varias cadenas.
Los defensores también usan IA para vigilar y responder, pero es muy difícil eliminar por completo las debilidades operativas (personas, dispositivos y permisos).
Las grandes plataformas de intercambio suelen contar con reservas y compromisos de respaldo, por lo que no quiebran fácilmente. Pero los incidentes de seguridad frecuentes son una tendencia a largo plazo. Cada vez más personas volverán a tomarse en serio aquel viejo dicho:
No son tus claves, no son tus monedas.
Gestiona tú mismo tus activos a largo plazo y usa las plataformas de intercambio solo para operar y acceder a liquidez. La IA amplificará tanto la capacidad de ataque como la de defensa, pero no desaparecerá la condición de objetivo único centralizado y de gran valor.
Casi con toda seguridad, no será la última vez.
$BTC $ETH #btc #eth