El ladrón de Bitfinex: un hacker habla de hackers

En agosto de 2016, robaron más de 100.000 BTC de Bitfinex de la noche a la mañana. El principal responsable, Ilya Lichtenstein, y su esposa fueron arrestados por participar en el blanqueo de 4.500 millones de dólares y condenados a cinco años de prisión en 2024.

En enero de este año salió antes de tiempo de prisión y se puso una etiqueta: hacker de sombrero blanco.

Tras el robo de criptomonedas de Binance, también compartió algunas opiniones, que podrían resumirse como «un hacker hablando de hackers».

En su opinión, es muy probable que los hackers norcoreanos no ataquen directamente los servidores de los exchanges, sino que primero envíen correos de phishing a sus empleados, instalen troyanos y luego aprovechen los permisos de estos para entrar en la red interna.

A los exchanges no les sirve de nada proteger únicamente su sitio web: los sistemas internos y los ordenadores de los empleados también pueden convertirse en puntos de entrada.

Robar las criptomonedas tampoco significa que todo esté resuelto. Los hackers tienen que apresurarse a dividir los fondos, transferirlos a otras direcciones y ocultar su origen.

Hizo especial hincapié en las 48 horas: las primeras 48 horas después del robo son una ventana importante para rastrear y congelar los activos.

Comentó que la IA está reduciendo las barreras de entrada para los ciberataques, lo que se conoce como «el chico del sótano».

La diferencia entre los modelos de código abierto chinos y las IA más avanzadas podría ser de apenas entre tres y seis meses. Dentro de unos meses, la gente común también podría tener acceso a herramientas de ataque que antes solo estaban al alcance de hackers profesionales.

Antes, los hackers entraban por la puerta principal; ahora entran por la puerta trasera, por las ventanas e incluso por las alcantarillas.

La IA está cambiando el mundo entero, pero también les está dando a los hackers más herramientas a su alcance y facilitando el robo de criptomonedas. Incluso, con una IA más avanzada, cualquiera podría convertirse en un hacker de primer nivel. Eso es lo que realmente debería preocuparnos.

La tecnología no es buena ni mala; las personas sí.