#突发 Se publican los resultados preliminares de la investigación sobre el incidente de seguridad de Binance
Binance afirmó que el reciente ataque informático probablemente se debió a la vulneración del portátil de un ingeniero de DevOps. Los atacantes se infiltraron en los sistemas internos a través de un terminal comprometido.
Por ahora, no hay pruebas de que se hayan filtrado claves privadas, lo cual es un alivio dentro de la gravedad de la situación. Si las claves privadas salieran a la luz, el impacto sería muy superior a una pérdida puntual.
Se estima que las pérdidas totales causadas por este incidente ascienden a unos 630 millones de dólares.
Algunas reflexiones:
1/ Los cortafuegos más sólidos suelen caer por culpa de un terminal comprometido. Si logran vulnerar el ordenador de un empleado, pueden abrir una brecha en toda la defensa. Nunca se insistirá lo suficiente en el principio de mínimo privilegio, las aprobaciones multifirma y las claves de hardware.
2/ Que las claves privadas no se hayan filtrado indica que el sistema de activos on-chain sigue bajo control. Ahora, el fondo SAFU y sus planes de respaldo e indemnización afrontarán una verdadera prueba.
3/ Para los usuarios comunes, que los depósitos y retiros vuelvan a la normalidad resulta más convincente que cualquier comunicado. Conviene mantener los grandes activos repartidos y usar los exchanges como estaciones de paso, no como cajas fuertes.
Cada año hay cisnes negros. Esta vez, la palabra clave es «terminal comprometido», no «robo de claves privadas». Seguiremos atentos a los detalles oficiales sobre las indemnizaciones y a la evolución de los depósitos y retiros.
#Binance #SeguridadCripto
Binance afirmó que el reciente ataque informático probablemente se debió a la vulneración del portátil de un ingeniero de DevOps. Los atacantes se infiltraron en los sistemas internos a través de un terminal comprometido.
Por ahora, no hay pruebas de que se hayan filtrado claves privadas, lo cual es un alivio dentro de la gravedad de la situación. Si las claves privadas salieran a la luz, el impacto sería muy superior a una pérdida puntual.
Se estima que las pérdidas totales causadas por este incidente ascienden a unos 630 millones de dólares.
Algunas reflexiones:
1/ Los cortafuegos más sólidos suelen caer por culpa de un terminal comprometido. Si logran vulnerar el ordenador de un empleado, pueden abrir una brecha en toda la defensa. Nunca se insistirá lo suficiente en el principio de mínimo privilegio, las aprobaciones multifirma y las claves de hardware.
2/ Que las claves privadas no se hayan filtrado indica que el sistema de activos on-chain sigue bajo control. Ahora, el fondo SAFU y sus planes de respaldo e indemnización afrontarán una verdadera prueba.
3/ Para los usuarios comunes, que los depósitos y retiros vuelvan a la normalidad resulta más convincente que cualquier comunicado. Conviene mantener los grandes activos repartidos y usar los exchanges como estaciones de paso, no como cajas fuertes.
Cada año hay cisnes negros. Esta vez, la palabra clave es «terminal comprometido», no «robo de claves privadas». Seguiremos atentos a los detalles oficiales sobre las indemnizaciones y a la evolución de los depósitos y retiros.
#Binance #SeguridadCripto