Binance sufre un hackeo dirigido: suspende temporalmente las transacciones

Cuando se trata de ciberdelitos, no importa lo reputada que seas como empresa; aún es posible caer víctima de ellos. Los hackers se sienten atraídos por cualquier cosa que puedan aprovechar, y el mercado de criptomonedas no es una excepción. Solo en julio, los cibercriminales han robado criptomonedas por valor de unos 2.000 millones de dólares. En consecuencia, los usuarios luchan por mantenerse seguros y privados en línea, y muchos necesitan familiarizarse con prácticas que puedan ayudarles a fortalecer la seguridad de sus cuentas.

Recientemente, Binance, el exchange de criptomonedas líder en el mundo, ha perdido miles de millones de dólares tras sufrir un hackeo en su red. Esto fue una sorpresa para aquellos que siempre han confiado en la plataforma. Por desgracia, es bastante difícil resistir los ciberataques en un mundo digital donde los hackers acechan en tu red, esperando el momento adecuado para atacar y robar tus datos o dinero. Este año ha sido duro para la industria de las criptomonedas, y Binance es la última empresa en experimentar un ataque cibercriminal dirigido, ya que otros servicios de transferencia también han sufrido consecuencias devastadoras.

Los hackers robaron alrededor de 570 millones de dólares de la cadena BNB

Según el CEO de Binance, Chengpeng Zhao, los hackers lograron robar tokens de un puente blockchain dentro de la cadena BNB. El hackeo ocurrió debido a un error en el contrato inteligente del puente que permitió al cibercriminal realizar transacciones y luego enviar dinero de vuelta a su propia billetera de criptomonedas. Los puentes blockchain permiten la transferencia de criptomonedas entre diferentes aplicaciones y han sido cada vez más objetivo de los hackers, especialmente este año, con alrededor de 2.000 millones de dólares robados en 13 hackeos. La cadena BNB mencionó en una publicación de blog que el hacker retiró 2 millones de la criptomoneda BNB. Aunque la mayor parte de la BNB permaneció en la dirección de billetera digital del cibercriminal, alrededor de 100 millones de dólares no se recuperaron.

Binance tomó medidas inmediatas después del impactante incidente

Tras el incidente, el CEO de Binance aseguró a los usuarios que el problema estaba contenido y que no necesitaban preocuparse por sus fondos, ya que estaban seguros. La empresa tomó las medidas necesarias para evitar que el hackeo se propagara y causara aún más daño. El primer paso que dio Binance fue suspender temporalmente todas las transacciones en su red. La cadena BNB contactó a los 'validadores' de la blockchain para ponerse de acuerdo con ellos en poner la actividad en pausa por un tiempo. 

Además, Binance ha logrado minimizar las pérdidas significativamente a menos de 100 millones de dólares. Como dijo Zhao en una entrevista con CNBC, la industria de las criptomonedas es vulnerable a las actividades criminales cada vez que los clientes mueven un activo de una blockchain a otra. Sin embargo, aprender de esta desagradable experiencia y fortalecer las prácticas de seguridad en los años siguientes es importante. Este incidente es un recordatorio importante de que la ciberseguridad es primordial en un mundo donde los datos pueden verse comprometidos fácilmente.

A medida que las actividades de los hackers continúan planteando riesgos, las fuertes medidas de ciberseguridad son una necesidad

Si los hackers lograron atacar el exchange de criptomonedas más grande del mundo, no hay duda de que pueden tener éxito en acceder a otras plataformas o billeteras de criptomonedas de individuos. Por eso es tan importante priorizar la ciberseguridad y aprender cómo proteger tus activos digitales. Dicho esto, considera los siguientes consejos.

Utiliza billeteras frías

Las billeteras de criptomonedas incluyen dos categorías: 

• Billeteras calientes, conectadas a Internet;
• Billeteras frías, como un dispositivo USB al que puedes acceder cuando estás sin conexión. 

La diferencia entre las dos es que las billeteras frías son más seguras que las billeteras calientes porque están vinculadas a una clave encriptada, un código que permite a los usuarios descifrar la billetera para acceder a sus activos digitales. Por el contrario, las billeteras calientes son susceptibles a ciberataques. Supongamos que un hacker logra acceder a tu cuenta de inversión; robará inmediatamente todos tus fondos. Dicho esto, el uso de una billetera fría es una alternativa más segura, ya que garantiza que los hackers no podrán acceder a tus fondos. 

Ten cuidado con los fraudes de phishing

Los fraudes de phishing son una táctica estándar que utilizan los hackers para robar las criptomonedas de los usuarios. Ocurren cuando los cibercriminales engañan a los usuarios para que accedan a un sitio web aparentemente confiable y comprometan sus datos. Los usuarios deben tener precaución siempre que reciban un correo electrónico desconocido que parezca sospechoso.

Los cibercriminales han desarrollado tácticas más sofisticadas ya que investigan constantemente y planifican cuidadosamente su próximo movimiento. Por ejemplo, los hackers pueden buscar en un exchange de blockchain información sobre ejecutivos y empleados y encontrar sus títulos y direcciones. Pueden utilizar esta valiosa información para ejecutar correos electrónicos falsos que atraigan a los clientes a hacer clic en enlaces maliciosos e ingresar sus claves y datos de inicio de sesión. Una vez que hacen esto, los hackers pueden obtener las manos sobre los activos digitales de los usuarios en solo unos pocos pasos. Para evitar fraudes de phishing, asegúrate de que un sitio web sea genuino verificando su URL. 

Mantén una contraseña sólida y cámbiala regularmente 

Es común que los millennials usen la misma contraseña en varios dispositivos. Créalo o no, algunos usan una contraseña tan simple como 123456, que apenas tarda un segundo en ser descifrada. Si almacenas tus criptomonedas ganadas con tanto esfuerzo en una billetera con una contraseña tan débil, no puedes culpar a nadie más que a ti mismo si algo le sucede a tus activos. Dicho esto, debes crear contraseñas fuertes y complejas que sean diferentes para cada cuenta. Sin embargo, querrás usar un gestor de contraseñas, ya que puede ser bastante complicado recordar todas tus credenciales de inicio de sesión. Para crear una contraseña sólida, debes usar lo siguiente: 

• Al menos ocho letras;
• Minúsculas y mayúsculas;
• Una combinación de caracteres especiales, letras y números. 

Usa una VPN 

El trabajo remoto es realmente beneficioso, ya que puedes completar tus tareas mientras disfrutas de una taza de café en tu cafetería favorita. Pero por ideal que suene, el trabajo remoto tiene un lado negativo: te hace más susceptible a las actividades de los ciberdelincuentes porque la mayor parte del tiempo estás usando WiFi público. Esto puede parecer algo bueno, después de todo, ¿quién no disfrutaría del acceso gratuito a internet? 

Sin embargo, no es seguro y no es una opción cuando se realiza una transacción desde tu cuenta bancaria o billetera de criptomonedas. Entonces, ¿cuál es la solución? Al conectarse a un WiFi público, debes usar una conexión privada a internet segura, una VPN. Una red privada virtual cifra el tráfico en línea de los usuarios, haciendo que su ubicación y dirección IP sean desconocidas para terceros. Es una solución efectiva para mantener tus datos en línea protegidos de los ciberdelincuentes.  

Pensamientos finales

Aunque Binance no logró escapar de las intenciones dañinas de los ciberdelincuentes, la empresa manejó la situación con confianza y eficiencia, asegurando a los usuarios que no tenían de qué preocuparse respecto a sus fondos. Las cosas están bajo control ahora, pero como ha declarado el CEO de Binance, es fundamental centrarse en mejorar las prácticas de seguridad para reducir las posibilidades de que vuelva a ocurrir un incidente como este.