Este artículo se reproduce de Coindesk
CZ concedió ayer una entrevista a Coindesk en la que habló de cómo vivió la noche del robo en Binance, de su opinión sobre la seguridad de toda la industria y del impacto de la IA en el mundo. Destacó que le alegra mucho que ningún usuario haya sufrido pérdidas económicas y también señaló que este incidente hizo sonar las alarmas en todo el sistema financiero. En su opinión, si incluso las plataformas de intercambio de criptomonedas pueden ser víctimas de ataques informáticos, los bancos tradicionales solo pueden estar peor.
A continuación, un resumen de esta entrevista a CZ:
La experiencia repentina del ataque informático a Binance y el reembolso íntegro de los fondos de los usuarios
Recibí mensajes del equipo de Binance y una noticia de última hora en Twitter casi a medianoche del jueves, hora local de los Emiratos Árabes Unidos —es decir, a las 20:00 UTC—, aproximadamente al mismo tiempo. Me enteré de que Binance podría haber sufrido un ataque informático. Cuando uno recibe una noticia así, la mente empieza a ir a toda velocidad: ¿es cierto? ¿Qué tan real es? ¿Cuán grandes serán las pérdidas? Durante la primera media hora o la primera hora, las cifras de los fondos implicados aumentaron muy rápido, aunque también sabía que el equipo ya había tomado medidas con rapidez para gestionar la situación.
Aunque ya no estoy al frente de Binance, sigo formando parte de la comunidad cripto y tengo muchos seguidores. En una situación así, básicamente hay dos líneas de trabajo paralelas: una consiste en contener y resolver técnicamente el problema dentro de Binance; la otra, en comunicarse con los usuarios para informarles de lo ocurrido. A medida que se fueron verificando los hechos, confirmé que efectivamente se trataba de un ataque informático contra Binance. Por eso, informé a la comunidad desde mi cuenta y aseguré a todos los usuarios que sus fondos estaban muy seguros y no se verían afectados.
Tras unos días difíciles, me alegra que la plataforma volviera a estar en línea y restableciera por completo los retiros en apenas dos días. Binance asumirá todas las pérdidas económicas y ningún usuario resultó afectado. Me siento muy orgulloso de ello.
La salida de solo el 2 % de los fondos confirma la gran confianza de los usuarios
3.600 millones de dólares suenan a una cifra astronómica, pero representan aproximadamente solo el 2 % del total de activos que tiene Binance. Sinceramente, al principio pensé que la proporción de fondos que saldrían sería mucho mayor; creía que la ola de retiros podría alcanzar el 10 %, el 20 % o incluso el 30 %. Pero, una vez que se reanudaron los retiros, la proporción de salidas fue de solo el 2 %, lo que demuestra claramente la enorme confianza que los usuarios tienen en la plataforma y en Binance.
Durante los últimos nueve años, Binance ha dedicado todos sus esfuerzos a construir esa reputación. Y, más recientemente, la forma en que el equipo se comunicó, asumió responsabilidades y protegió los fondos de los usuarios al responder a esta emergencia reforzó aún más la confianza de la comunidad. La comunidad correspondió a esa confianza con hechos. En las primeras 24 horas desde que se habilitaron los retiros, la salida de fondos no solo fue muy pequeña, sino que, según los datos más recientes que conocí hace unas horas, la plataforma ya registraba entradas netas (Net Inflow): los depósitos empezaron a superar los retiros. Esto demuestra claramente que la comunidad sigue confiando profundamente en la mayor plataforma de intercambio de criptomonedas.
La colaboración orgánica entre el sector y las fuerzas del orden: cooperación y beneficio mutuo en un mundo descentralizado
Una vez que los flujos de fondos quedaron registrados en la cadena, surgieron numerosos actores externos para participar. Por lo que he sabido, no hubo ninguna coordinación centralizada: nadie dio instrucciones sobre qué debía hacer cada cual. Todo ocurrió de forma muy orgánica y rápida. Ninguna organización centralizada podría alcanzar semejante velocidad.
Apenas unos minutos después de que me enterara del incidente, Tether y Circle ya habían congelado una gran cantidad de fondos robados. Más tarde supe que el Servicio Secreto de Estados Unidos también había participado y prestado ayuda. Además, intervinieron varias empresas de ciberseguridad y organismos encargados de hacer cumplir la ley. Todo el sector y la comunidad se unieron por iniciativa propia; incluso algunos competidores que normalmente no mantienen relaciones muy cordiales tendieron una mano.
Es muy reconfortante ver que todo el sector puede unirse en los momentos difíciles. A lo largo de su historia, Binance siempre ha ayudado con todos los incidentes de seguridad del sector: cuando alguien sufre un ataque informático, Binance suele colaborar en el rastreo de los fondos o enviar un equipo de seguridad para prestar apoyo. La reputación que se ha ido forjando en el sector ha creado buenas relaciones entre sus miembros. Incluso en un mundo descentralizado, seguimos apoyándonos mutuamente.
La señal de alarma que este incidente ha hecho sonar para todo el sistema financiero
Esto ha hecho sonar una fuerte señal de alarma no solo para el sector cripto, sino también para todo el sistema financiero mundial. Si incluso los exchanges de criptomonedas pueden sufrir ataques informáticos, a mi parecer, la situación de los bancos tradicionales solo puede ser peor. El sector cripto, y Binance en particular, por ser el más grande y concentrar más fondos, ha sido el principal objetivo de estos ataques.
Los ataques informáticos contra plataformas cripto pueden generar enormes beneficios. Aunque a veces es posible lucrarse atacando bancos y alterando sus libros contables, las ganancias no se comparan con las del ámbito cripto. Por eso, las plataformas cripto suelen ser las primeras en sufrir ataques, pero eso no significa que los bancos tradicionales estén a salvo en materia de seguridad. A medida que mejora la inteligencia artificial, las técnicas de ataque evolucionan constantemente, y esto vincula estrechamente las preocupaciones de seguridad de las criptomonedas y las finanzas tradicionales.
El mismo día que Binance sufrió el ataque informático, también cayeron las acciones tecnológicas tradicionales y el mercado bursátil. Aunque esto se debió principalmente a ciertos problemas propios de las empresas tecnológicas, el incidente también afectó en cierta medida al ánimo del mercado y planteó una pregunta: ¿de verdad es seguro algún sistema del mundo? No es solo un problema de las criptomonedas, sino una cuestión más amplia de seguridad de la información.
La transformación de las defensas de seguridad en la era de la IA: el sector debe mejorar integralmente sus mecanismos de defensa basados en IA
El cambio más importante al que se enfrenta actualmente el sector es que la inteligencia artificial ha hecho que los ataques informáticos sean más fáciles que nunca, mientras que quienes defienden los sistemas todavía no aprovechan suficientemente la IA. A un atacante le basta con encontrar una vulnerabilidad para tener éxito; quienes defienden deben encontrarlas todas y corregirlas por completo.
Los modelos de IA más avanzados no están suficientemente disponibles para que muchos proyectos cripto y actores pequeños y medianos los utilicen para prevenir riesgos. Por eso, tanto los participantes del ámbito cripto como los de todo el sector financiero deben recurrir ampliamente a la IA para protegerse. La seguridad del futuro será radicalmente distinta de la del pasado.
Aunque a corto plazo podríamos ver estallar más problemas de seguridad —incluso después del incidente de Binance, en los últimos días otras plataformas han sufrido ataques informáticos cada día (por ejemplo, ayer hubo problemas en un exchange brasileño de criptomonedas y en varias cadenas públicas); antes quizá veíamos un incidente de este tipo cada seis meses, pero ahora ocurren varias veces al día—, a largo plazo, precisamente porque la necesidad nos obliga a utilizar la IA para defendernos, los sistemas del sector acabarán siendo más seguros en su conjunto.