Última hora: Binance ofrece una valoración preliminar del reciente ataque informático: se sospecha que el punto de entrada fue el portátil comprometido de un ingeniero de DevOps. Se trataría de la vulneración de un dispositivo operativo, no de un ataque al sistema de claves privadas en sí. Por ahora, la empresa no ha encontrado pruebas de que se hayan filtrado claves privadas. Las pérdidas estimadas por el incidente ascienden a unos 630 millones de dólares.
Más allá de las cifras, lo que merece más atención es el cambio en la vía de ataque:
1. Los hackers están pasando de atacar contratos en la cadena y servidores a atacar los equipos de trabajo del personal de operaciones. Un portátil de trabajo con herramientas privilegiadas y conectado de forma permanente puede ser tan peligroso como tener las llaves de la cámara acorazada si cae en manos de atacantes mediante ingeniería social o malware.
2. Los límites de acceso de las cuentas de DevOps vuelven a ser un punto débil del sector. La separación entre billeteras calientes y frías, las aprobaciones multifirma, las claves de hardware y el uso de terminales dedicados para las operaciones: si cualquiera de estas medidas se aplica solo de manera superficial, las defensas anteriores quedan prácticamente inútiles.
3. Para los exchanges, la rapidez de la divulgación y el rastreo del movimiento de los fondos serán las próximas pruebas de confianza. Para los usuarios comunes, la autocustodia de los activos principales, la activación de listas blancas para retiros y el uso de billeteras de hardware para autorizar operaciones de gran importe siguen siendo las prácticas más seguras para capear un cisne negro.
La seguridad nunca consiste en aplicar un parche una sola vez, sino en mantener la disciplina de actuar siempre bajo la premisa de que ya hemos sido vulnerados.
#Binance #Ciberseguridad
Más allá de las cifras, lo que merece más atención es el cambio en la vía de ataque:
1. Los hackers están pasando de atacar contratos en la cadena y servidores a atacar los equipos de trabajo del personal de operaciones. Un portátil de trabajo con herramientas privilegiadas y conectado de forma permanente puede ser tan peligroso como tener las llaves de la cámara acorazada si cae en manos de atacantes mediante ingeniería social o malware.
2. Los límites de acceso de las cuentas de DevOps vuelven a ser un punto débil del sector. La separación entre billeteras calientes y frías, las aprobaciones multifirma, las claves de hardware y el uso de terminales dedicados para las operaciones: si cualquiera de estas medidas se aplica solo de manera superficial, las defensas anteriores quedan prácticamente inútiles.
3. Para los exchanges, la rapidez de la divulgación y el rastreo del movimiento de los fondos serán las próximas pruebas de confianza. Para los usuarios comunes, la autocustodia de los activos principales, la activación de listas blancas para retiros y el uso de billeteras de hardware para autorizar operaciones de gran importe siguen siendo las prácticas más seguras para capear un cisne negro.
La seguridad nunca consiste en aplicar un parche una sola vez, sino en mantener la disciplina de actuar siempre bajo la premisa de que ya hemos sido vulnerados.
#Binance #Ciberseguridad