El 99,17 % de los activos está en monederos fríos, y aun así el robo de 6.300 millones de dólares les dio una lección
Ni siquiera habían pasado diez días desde el robo de 6.300 millones de dólares cuando la Comisión de Servicios Financieros de Corea del Sur reunió de emergencia a las plataformas locales y a las agencias de ciberseguridad
🔍 进群聊行情
La primera exigencia pública tras la reunión fue que las plataformas siguieran aumentando la proporción de activos en monederos fríos
El problema es que la legislación surcoreana ya exige un mínimo del 80 %
Una de las principales plataformas ya alcanza el 99,17 %, otra el 94,76 % y una tercera el 85 %
Hay menos de un punto porcentual de margen para subir más 🦖
Lo que realmente inquieta a los reguladores no es que los monederos fríos no sean lo bastante fríos, sino otros tres aspectos:
Los permisos de acceso a TI, los procesos de aprobación y firma de retiros, y las cuentas de administrador
Los tres fueron vulnerados en el robo de 6.300 millones de dólares
India aportó pruebas aún más contundentes
El miércoles, el Equipo de Respuesta a Emergencias Informáticas de la India identificó por separado al grupo atacante como CRAFTY FALCON
y señaló explícitamente que las plataformas de criptomonedas están entre los sectores afectados
El comunicado original dice que la amenaza sigue activa y que continúan recibiendo informes de ataques exitosos
Entre las víctimas figuran empresas financieras y fintech que ya habían recibido alertas preventivas y habían aplicado medidas correctivas ⚠️
En otras palabras, instalaron los parches, pero aun así lograron abrir la puerta
En octubre, un informe de CrowdStrike mencionó que los atacantes utilizaron ARTEX, una herramienta de pruebas de penetración basada en IA
y, junto con Claude Code y otros modelos, se infiltraron en varias instituciones financieras surcoreanas y robaron datos
Veamos ahora el Banco de Corea
Está realizando una evaluación de estrés en 31 instituciones financieras
Uno de los escenarios del cuestionario plantea qué ocurriría si la plataforma con mayor cuota de mercado local suspendiera sus operaciones tras un ciberataque grave
Los otros dos escenarios son una prolongada caída de la actividad comercial tras un fuerte desplome de los precios de las criptomonedas y grandes pérdidas de otra institución en un incidente relacionado con las criptomonedas
Los tres escenarios juntos muestran que lo que realmente preocupa a los reguladores son las reacciones en cadena, no las pérdidas de una sola plataforma 💥
Mi opinión es sencilla:
La proporción de activos en monederos fríos es una defensa estática. Su única función es mantener las claves privadas fuera de línea
Pero los atacantes van tras las personas: los ordenadores de los empleados, los proveedores externos y los permisos de administrador son las puertas de entrada
Subir del 99,17 % al 99,9 % tampoco detendrá un correo de phishing disfrazado de invitación a una reunión
Hay dos cosas que conviene seguir de cerca:
¿Incluirá Corea del Sur los permisos de acceso y los procesos de firma en las inspecciones obligatorias, en lugar de limitarse a hablar de la proporción de activos en monederos fríos?
¿Seguirá ampliándose la lista de objetivos de CRAFTY FALCON en India para incluir más plataformas asiáticas? 👀
¿Qué crees que deberían reforzar más las plataformas: los monederos fríos, los permisos o las personas?
Toca el avatar para ver la transmisión en directo
Cada día te mantenemos al tanto de las novedades sobre seguridad cripto y regulación. No solo te contamos qué pasa, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Ni siquiera habían pasado diez días desde el robo de 6.300 millones de dólares cuando la Comisión de Servicios Financieros de Corea del Sur reunió de emergencia a las plataformas locales y a las agencias de ciberseguridad
🔍 进群聊行情
La primera exigencia pública tras la reunión fue que las plataformas siguieran aumentando la proporción de activos en monederos fríos
El problema es que la legislación surcoreana ya exige un mínimo del 80 %
Una de las principales plataformas ya alcanza el 99,17 %, otra el 94,76 % y una tercera el 85 %
Hay menos de un punto porcentual de margen para subir más 🦖
Lo que realmente inquieta a los reguladores no es que los monederos fríos no sean lo bastante fríos, sino otros tres aspectos:
Los permisos de acceso a TI, los procesos de aprobación y firma de retiros, y las cuentas de administrador
Los tres fueron vulnerados en el robo de 6.300 millones de dólares
India aportó pruebas aún más contundentes
El miércoles, el Equipo de Respuesta a Emergencias Informáticas de la India identificó por separado al grupo atacante como CRAFTY FALCON
y señaló explícitamente que las plataformas de criptomonedas están entre los sectores afectados
El comunicado original dice que la amenaza sigue activa y que continúan recibiendo informes de ataques exitosos
Entre las víctimas figuran empresas financieras y fintech que ya habían recibido alertas preventivas y habían aplicado medidas correctivas ⚠️
En otras palabras, instalaron los parches, pero aun así lograron abrir la puerta
En octubre, un informe de CrowdStrike mencionó que los atacantes utilizaron ARTEX, una herramienta de pruebas de penetración basada en IA
y, junto con Claude Code y otros modelos, se infiltraron en varias instituciones financieras surcoreanas y robaron datos
Veamos ahora el Banco de Corea
Está realizando una evaluación de estrés en 31 instituciones financieras
Uno de los escenarios del cuestionario plantea qué ocurriría si la plataforma con mayor cuota de mercado local suspendiera sus operaciones tras un ciberataque grave
Los otros dos escenarios son una prolongada caída de la actividad comercial tras un fuerte desplome de los precios de las criptomonedas y grandes pérdidas de otra institución en un incidente relacionado con las criptomonedas
Los tres escenarios juntos muestran que lo que realmente preocupa a los reguladores son las reacciones en cadena, no las pérdidas de una sola plataforma 💥
Mi opinión es sencilla:
La proporción de activos en monederos fríos es una defensa estática. Su única función es mantener las claves privadas fuera de línea
Pero los atacantes van tras las personas: los ordenadores de los empleados, los proveedores externos y los permisos de administrador son las puertas de entrada
Subir del 99,17 % al 99,9 % tampoco detendrá un correo de phishing disfrazado de invitación a una reunión
Hay dos cosas que conviene seguir de cerca:
¿Incluirá Corea del Sur los permisos de acceso y los procesos de firma en las inspecciones obligatorias, en lugar de limitarse a hablar de la proporción de activos en monederos fríos?
¿Seguirá ampliándose la lista de objetivos de CRAFTY FALCON en India para incluir más plataformas asiáticas? 👀
¿Qué crees que deberían reforzar más las plataformas: los monederos fríos, los permisos o las personas?
Toca el avatar para ver la transmisión en directo
Cada día te mantenemos al tanto de las novedades sobre seguridad cripto y regulación. No solo te contamos qué pasa, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
