Exchange de opciones de criptomonedas Deribit hackeado por $28 millones

Deribit, uno de los principales exchanges de opciones de criptomonedas, dejó de aceptar retiros después de un ataque a una cartera caliente en el que los hackers se llevaron $28 millones en activos digitales.

El exchange confirmó el incidente en un tweet hoy, diciendo que sus carteras calientes de Bitcoin, Ethereum y USDC fueron aisladas del ataque. Además, los activos de los clientes y las direcciones de almacenamiento en frío no se vieron afectados por la violación. Con el fin de reducir los efectos de una violación de seguridad o hackeo, el exchange reconoció que es política operativa estándar retener el 99% de los fondos de los usuarios en almacenamiento en frío.

¿Continuará Deribit haciendo retiros? 

Deribit declaró que, aunque la plataforma tiene un fondo de seguro, todos los dineros de los clientes están seguros y que cualquier daño sufrido como resultado del hackeo es cubierto por las reservas corporativas. A los usuarios se les dijo por el exchange que se están realizando los pasos requeridos para ofrecer reembolsos a las partes afectadas.

Deribit ha dejado de hacer retiros a custodios de terceros mientras realiza verificaciones de seguridad e investiga el incidente. El exchange hará un anuncio cuando termine la verificación de seguridad, y los retiros a custodios como Copper Clearloop y Cobo se pueden realizar nuevamente.

La plataforma de trading no ha especificado un período concreto para la reanudación del procesamiento de retiros y depósitos. Sí indicó que volvería a abrir una vez que estuviera «asegurada» la seguridad de todo.

Según el tuit, los depósitos ya enviados a las cuentas de los usuarios del exchange seguirán procesándose. Una vez que se alcance el número requerido de confirmaciones, se procesarán los depósitos ya enviados. Cabe destacar que, por razones de seguridad, elevaron el número mínimo de confirmaciones para una transacción durante el ataque.

Al momento de escribir este artículo, algunas secciones del sitio web de Deribit también parecen no estar operativas. Deribit Insights, el centro de datos de criptomonedas de la empresa, no está disponible en el momento de escribir esto, mostrando un «error crítico en este sitio web». Mientras tanto, el sitio web de trading de Deribit está intacto. Sin embargo, un representante del exchange aclaró que el problema del sitio web y el hackeo no están relacionados.

Los ciberataques cripto aumentan un 192%

Los ciberataques relacionados con criptoactivos han aumentado significativamente desde el inicio del año, a pesar del mercado bajista. Deribit se une a una larga lista de empresas de criptomonedas que han sido hackeadas, siendo este el incidente más reciente. El mes de octubre registró los peores incidentes de robo, con un aproximado de 178 millones de dólares robados solo en las primeras dos semanas.

Hasta ahora, en 2022, se han robado más de $3 mil millones en criptomonedas, especialmente de protocolos de finanzas descentralizadas y puentes entre cadenas, según un reciente informe de Chainalysis.