Paolo Ardoino (CTO de Bitfinex) ha desmentido los rumores de una brecha de datos

Ha habido afirmaciones sobre un grupo de hackers que vulneró los datos personales de los usuarios de Bitfinex. La empresa ha negado cualquier afirmación de este tipo, diciendo que los datos de los clientes están seguros. Están llevando a cabo investigaciones para garantizar que no haya ocurrido tal evento. 

Afirmaciones sobre rumores de una brecha de datos de Bitfinex

Bitfinex es un intercambio de criptomonedas registrado en las Islas Vírgenes Británicas. Fue fundado en 2012 y ha seguido siendo uno de los nombres más confiables en el mercado de las criptomonedas. Inicialmente, estaba diseñado para ser un intercambio P2P de Bitcoin, pero luego se modificó para acomodar otras criptomonedas.

Se enfrentó a un gran robo de datos en 2016 cuando BTC valorado en más de 71 millones de dólares fue robado en cuestión de horas. Esta brecha se considera uno de los mayores robos en la historia de las criptomonedas. Se señalaron graves defectos en el protocolo de seguridad de Bitfinex que luego fueron subsanados. Aunque el ladrón no ha sido encontrado, ha habido desarrollos individuales en los que se recuperaron los Bitcoins robados.

iFinex, la empresa propietaria de Bitfinex, encargó un informe para descubrir las razones del robo. La comisión encontró varias razones para que esto ocurriera. Se recomendó la implementación de controles operativos, financieros y tecnológicos para garantizar que ningún evento similar vuelva a ocurrir.

Desde entonces, Bitfinex ha seguido siendo seguro para los usuarios, ya que no se ha reportado ningún evento similar nuevamente. Pero recientemente, algunos hackers publicaron enlaces masivos sobre la brecha de datos de Bitfinex. Según los hackers, contenían los datos personales de los usuarios.  

Respuesta de Paolo Ardoino 

El CTO de Bifinex respondió a las afirmaciones sobre la brecha de datos diciendo que no era más que rumores. Dijo que todos estaban entrando en pánico por la posibilidad de una brecha de datos, pero parecía falso por varias razones. 

Mencionó que los hackers han publicado enlaces masivos que contienen una muestra de contraseñas y correos electrónicos. Refutó la afirmación de que no almacenan contraseñas en texto plano. Además, los 2FA tampoco se almacenan en texto claro. Además, los 22.500 correos electrónicos contienen solo 5K de los usuarios de Bitfinex. 

Añadió además que si los correos electrónicos provenieran de su base de datos, coincidirían al 100%. Por el contrario, es lo opuesto, lo que asegura que no ha ocurrido ninguna brecha de datos. 

Además, los hackers publicaron sobre la brecha de datos el 25 de abril de 2024, pero nadie contactó al equipo de Bitfinex respecto a un rescate. Paolo considera que si tuvieran los datos, habrían pedido un rescate en las opciones disponibles posibles.

También criticó a los expertos en seguridad de datos por exagerar el asunto sin obtener suficiente información. Dijo que estos correos electrónicos probablemente provengan de diferentes brechas de criptomonedas que los hackers han recopilado para generar hype por sus afirmaciones. 

No hay necesidad de entrar en pánico

Paolo Ardoino añadió palabras de consuelo para los clientes diciendo que no necesitan entrar en pánico y que no ha ocurrido ninguna brecha. Dijo que habían analizado su sistema y no se encontró ninguna evidencia de tal brecha. Además, estaban realizando un análisis profundo que confirmará si se ha perdido algún dato para los hackers. 

Aseguró a los usuarios que era un FUD (miedo, incertidumbre y duda) y que garantizarían que no se dejara piedra sin mover para asegurar la seguridad de la plataforma. 

Conclusión

El CTO de Bitfinex ha refutado las afirmaciones de una posible brecha de datos. Aseguró a los usuarios que no ha ocurrido tal evento y que no había pruebas sobre la brecha de datos. Sus argumentos fueron sólidos y aseguró que continuarán las investigaciones sobre el asunto.