El incidente, ocurrido el 29 de octubre, implica la salida no autorizada de activos valorados en unos 5.600 millones de euros, según la última actualización de la propia empresa afectada, que es la famosa Binance, la mayor plataforma mundial de intercambio cripto. Las primeras investigaciones apuntan a un origen interno: el portátil comprometido de un ingeniero de software habría permitido acceder a un sistema de administración central y efectuar una serie de retiradas sin autorización.
Cómo ha sido el mayor robo de criptomonedas de la historia
Según TRM Labs, los atacantes actuaron sobre carteras de Binance en diez cadenas de bloques (blockchains) y movieron la mayor parte de los fondos en unos 20 minutos. Varios emisores de criptoactivos estables con un valor fijo (stablecoins), como Tether y Circle, han congelado cientos de millones de dólares vinculados al ataque, y la plataforma ha suspendido temporalmente las retiradas para reforzar su seguridad. Binance ha indicado además que se trata de un ataque complejo con varios puntos de brecha.
La codificación o cifrado de las criptomonedas se consideraba inquebrantable, por lo menos hasta que se estandaricen los ordenadores cuánticos. Con este ciberataque, el mercado cripto ha sufrido un durísimo golpe en términos de credibilidad. Este robo digital multimillonario ha saqueado la mayor plataforma de compraventa de criptomonedas del mundo. Binance ha sufrido un ‘criptoataque‘ colosal de 5.600 millones de euros.
Una llamada de atención para todo el sistema financiero
Chris Dimitriadis, Director Global de Estrategia de ISACA, asociación internacional de referencia en ciberseguridad y gobernanza tecnológica, sostiene que el caso debe servir de aviso a todo el sistema financiero. Su argumento es sencillo: si una plataforma con una tecnología tan resistente puede sufrir un ciberataque masivo como este, nadie debería dar por hecho que la banca tradicional está plenamente protegida.
Para ISACA, la vulnerabilidad real está en los sistemas, las personas y los procesos que rodean a la tecnología. Como resume Dimitriadis, «ninguna innovación, por segura que sea, puede compensar una gestión deficiente«.
Los datos de ISACA lo ilustran: el 71% de las empresas e instituciones europeas nunca ha realizado simulacros de respuesta ante incidentes relacionados con la Inteligencia Artificial, una tecnología que transforma tanto la protección digital como las posibilidades de ataque de los ciberdelincuentes. La cifra se refiere a programas empresariales de IA, no al nivel general de ciberseguridad empresarial, pero refleja las carencias en los procedimientos de respuesta.
Riesgo sistémico en España: el efecto dominó
Los bancos, las agencias de seguros y cientos de miles de entidades financieras españolas dependen de unas infraestructuras digitales cada vez más interconectadas. Un incidente de esta escala podría extenderse a los proveedores, las operaciones rutinarias y la interacción con los clientes, produciendo graves daños económicos, por no hablar de la pérdida de confianza del usuario en el conjunto del sistema.
La lección que debemos sacar no consiste en dudar del sistema blockchain ni en frenar la innovación. La seguridad no depende de que una tecnología sea inexpugnable, sino de la capacidad de prevención para evitar que una vulnerabilidad se convierta en una crisis sistémica.
Cinco prioridades para reforzar la seguridad operativa
1) Reforzar la ciberresiliencia operativa de toda la organización.
2) Identificar las dependencias tecnológicas críticas.
3) Realizar pruebas periódicas, incluidos simulacros de incidentes.
4) Invertir en profesionales con la preparación adecuada.
5) Traducir el cumplimiento de DORA en capacidades reales de prevención, detección y respuesta.
La entrada Ciberataque Binance: El mayor robo de criptomonedas de la historia se publicó primero en Red Seguridad.
