BtcTurk, uno de los mayores exchanges de criptomonedas de Turquía, sufrió un importante ciberataque el 22 de junio de 2024. Como respuesta, el exchange detuvo todos los depósitos y retiros de criptomonedas para mitigar el impacto del ataque.
Según la declaración oficial, el hackeo atacó específicamente a las billeteras calientes que contenían 10 criptomonedas diferentes. Sin embargo, las billeteras frías, donde se almacena la mayoría de los activos, permanecen seguras.
BtcTurk aseguró a sus usuarios que su solidez financiera es muy superior a la cantidad afectada por el ataque. Por lo tanto, los activos de los usuarios no se verán afectados por las pérdidas incurridas. El equipo está realizando una investigación exhaustiva del incidente y también ha contactado a las autoridades oficiales para solicitar asistencia.
Como medida de precaución, BtcTurk ha suspendido temporalmente los depósitos y retiros de criptomonedas. Se recomienda a los usuarios que verifiquen el estado de las transacciones a través de la página de estado de la plataforma.
El hackeo de BtcTurk desploma el AVAX
El ataque a BtcTurk tuvo efectos inmediatos en el mercado de criptomonedas. Cabe destacar que el precio de AVAX, una criptomoneda popular, se desplomó un 10% después del incidente. El detective en cadena ZachXBT vinculó esta fuerte caída con la brecha de seguridad de BtcTurk.
Zach rastreó la actividad sospechosa hasta una dirección específica, que movió 1,96 millones de AVAX (valorados en aproximadamente $54,2 millones) y transfirió los fondos a Coinbase y THORChain. Un análisis posterior reveló que esta entidad retiró más de $46 millones en Bitcoin de Coinbase y Binance después de depositar el AVAX.
Los movimientos incluyeron una gran transferencia de 587,75 BTC (alrededor de $38,1 millones) de Coinbase a una dirección de Bitcoin específica y un adicional de 122,66 BTC (aproximadamente $7,95 millones) de Binance a otra dirección.
La retirada a gran escala de fondos planteó preguntas en la comunidad cripto sobre las medidas de seguridad implementadas en los principales exchanges.
Un usuario en Twitter cuestionó cómo se podían depositar millones en exchanges cumplidores, intercambiar por BTC y luego retirar tan rápidamente, especialmente considerando los límites de retiro para clientes verificados en plataformas como Coinbase.
En la respuesta, Zach destacó las limitaciones de los procedimientos de KYC (Conozca a su Cliente) y cumplimiento. Señaló que estas medidas a menudo resultan ineficaces contra amenazas reales, independientemente de si el exchange está regulado o es offshore. El problema real no radica en los exchanges, sino en los marcos regulatorios que no abordan los problemas reales de seguridad.
La dura realidad sobre el KYC y el cumplimiento en general es que es bastante ineficaz para cualquier amenaza real. No importa si son exchanges regulados o offshore.
ZachXBT
El investigador enfatizó que la diferencia entre los exchanges radica en su respuesta a las amenazas en curso y su disposición a adaptarse basándose en los comentarios. Algunos exchanges regulados están desconectados de los desafíos prácticos de la ciberseguridad. Por ejemplo, Coinbase, a pesar de estar altamente regulado, no logró congelar los fondos depositados desde un hackeo debido a políticas internas vagas.
Binance ayuda a BtcTurk con las investigaciones
En contraste, Binance, a menudo criticado por los medios, tiene un equipo de seguridad que asiste activamente a las víctimas y responde eficazmente a los incidentes. El exchange ha anunciado que está ayudando a BtcTurk a investigar el ciberataque. Ya han congelado $5,3 millones de los activos robados.
El CEO Richard Teng dijo: “Nuestros equipos de investigación y seguridad trabajan las 24 horas como parte de nuestros esfuerzos proactivos para proteger el ecosistema de actores malintencionados. Proporcionaremos más actualizaciones según sea relevante.”
Zach ha descubierto que el casino en línea Sportsbet fue probablemente hackeado por más de $2,9 millones por el mismo atacante que BtcTurk dos horas antes, ya que los fondos robados fueron mezclados.
–
Nota: Este artículo se actualizó para incluir el anuncio de Binance y el hackeo de Sportsbet.
Jai Hamid
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
