Hackean el exchange de criptomonedas Bitrue, pierde 23 millones de dólares debido a un exploit en la billetera caliente

El mercado alcista de criptomonedas ha regresado, al igual que los hackeos de criptomonedas. Bitrue, un popular exchange de criptomonedas, fue víctima de un ciberataque que resultó en una pérdida de 23 millones de dólares. El hackeo se llevó a cabo utilizando un exploit que apuntaba a la billetera caliente del exchange, la cual está conectada a internet y se utiliza para transacciones instantáneas. 

El incidente ha destacado una vez más las vulnerabilidades y los riesgos asociados con las billeteras calientes de criptomonedas. Al descubrir la brecha, Bitrue detuvo inmediatamente todo el comercio y los retiros para contener la situación. 

Bitrue cae víctima de los últimos hackeos de DeFi

Bitrue anunció el 14 de abril que había suspendido temporalmente todos los retiros debido a un "breve exploit" de su billetera caliente. Tras realizar controles de seguridad adicionales, la empresa espera reabrir los retiros el 18 de abril de 2023. Al informar sobre los acontecimientos en su blog, el exchange declaró:

Hemos identificado un breve exploit en una de nuestras billeteras calientes a las 07:18 (UTC) del 14 de abril de 2023. Pudimos abordar este asunto rápidamente y evitar un mayor exploit de los fondos. Nos tomamos este asunto en serio y actualmente estamos investigando la situación.

Equipo de Bitrue

Bitrue enfatizó que pudo abordar el asunto con celeridad, permitiendo a la plataforma evitar pérdidas adicionales de capital. El exchange añadió que menos del 5% de los fondos totales del exchange estaban almacenados en la billetera caliente afectada.

El exchange ha suspendido temporalmente todos los retiros. Anticipa reiniciar los retiros el 18 de abril. Además, el exchange declaró que todos los usuarios identificados afectados por el incidente recibirían una compensación completa.

Para realizar controles de seguridad adicionales, Bitrue suspenderá temporalmente todos los retiros y espera reabrirlos el 18 de abril de 2023. Solicitamos su comprensión y paciencia durante este tiempo. Todos los usuarios identificados afectados por este incidente serán compensados en su totalidad. Estamos comprometidos a mantener la transparencia durante todo este proceso y agradecemos su continuo apoyo.

Equipo de Bitrue

Según los datos de CoinGecko, Bitrue negocia un promedio de más de 1.000 millones de dólares al día, con bitcoin y ether entre los pares de tokens más negociados. Además, la moneda Bitrue ha disminuido marginalmente en las últimas 24 horas.

Según el anuncio, las monedas afectadas en la billetera caliente explotada incluían Ether, Shiba Inu, Quant (QNT), GALA, Holo (HOT) y Polygon.

Estrategia de operación de billeteras de Bitrue

Para gestionar los fondos de los usuarios, los exchanges de criptomonedas centralizados suelen emplear una combinación de billeteras frías y calientes. Las billeteras frías son soluciones de almacenamiento fuera de línea. Estas billeteras proporcionan mayor seguridad contra ciberataques. Las billeteras calientes, que están conectadas a internet, permiten depósitos y retiros más rápidos, pero son más vulnerables a los hackeos.

El incidente de Bitrue es el segundo ataque importante en los últimos días dirigido a exchanges centralizados. En un incidente similar a principios de esta semana, el exchange surcoreano GDAC perdió casi 13 millones de dólares en activos cripto. Estos hackeos plantean la pregunta: ¿pueden las billeteras cripto ser accesibles y a prueba de hackers?

¿Existe una solución para los hackeos de criptomonedas?

La reciente ola de hackeos, quiebras y frases semilla perdidas ha generado una gran cantidad de aplicaciones de billeteras cripto diseñadas para almacenar claves privadas asociadas con criptomonedas de forma segura. Muchos usuarios están adoptando el mantra de la autotutela, tomando la seguridad en sus propias manos con una infraestructura de seguridad de billeteras sin permisos, ya que buscan mantener el control total y la propiedad de sus activos digitales.

Los hackers buscan constantemente nuevas formas de explotar fallos en el software de seguridad de las billeteras. Preocupantemente, los hackers pueden "rastrear y trazar" a los miembros del quórum de la billetera multisig, lo que les da visibilidad sobre qué usuarios firman para la multisig (típicamente usando sus propias billeteras calientes).

Implementar medidas de seguridad estrictas y aumentar la transparencia en la cadena es esencial para proteger los activos digitales, prevenir actividades fraudulentas y restaurar la confianza en la industria. Las pérdidas causadas por estos escándalos han afectado tanto a grandes instituciones financieras como a startups e inversores individuales. 

A medida que la criptografía se desarrolla, puede surgir una computación segura multipartita que otorgue a todos el acceso a la custodia de nivel institucional.

A medida que continúa la investigación sobre el hackeo de Bitrue, el incidente subraya la necesidad de aumentar la vigilancia y las medidas de seguridad para salvaguardar el ecosistema cripto de rápido crecimiento contra las amenazas cibernéticas. Los exchanges de criptomonedas deben permanecer proactivos en la mitigación de riesgos y en la protección de los activos de sus usuarios para mantener la confianza y la credibilidad en la industria.