El 4 de noviembre, Coinbase aseguró que no había sido afectada por el ataque sufrido por Binance el 29 de octubre y que tanto sus sistemas como los fondos de sus clientes seguían a salvo. La empresa presentó sus medidas de custodia como una forma de reducir riesgos, no como prueba independiente de que un ataque similar no pudiera ocurrir.
15
Qué dijo Coinbase sobre la custodia
Coinbase afirmó que más del 99 % de los activos de sus clientes se guarda en almacenamiento en frío: carteras desconectadas de internet. Los reportes también describen claves de firma distribuidas, límites para los retiros y mecanismos de emergencia capaces de detener operaciones.
4
5
14
15
Algunos informes señalan que las carteras conectadas a internet —o «calientes»— mantienen saldos limitados para atender las necesidades de los clientes y que se trasladan fondos a ellas cuando hacen falta.
20
21 Sin embargo, las fuentes disponibles no permiten confirmar de manera independiente el porcentaje del 99 %, la frecuencia de esos traslados ni la eficacia de cada control.
La diferencia importa: el almacenamiento en frío puede reducir la exposición directa de los activos a internet, pero no demuestra por sí solo que el proceso de autorización de cada operación sea invulnerable.
En qué se diferenció el ataque a Binance
Binance calculó inicialmente que el incidente afectó unos 6.340 millones de dólares y que se habían congelado o interceptado alrededor de 2.850 millones.
8 Otros reportes situaron la cifra congelada entre unos 2.700 y 3.000 millones, por lo que conviene entenderla como una estimación que variaba según la fecha y la fuente.
3
Según los informes sobre la investigación, el ataque habría comenzado con entrevistas de trabajo falsas que distribuían malware. Los atacantes obtuvieron acceso a través de un portátil de un ingeniero de DevOps y, según uno de los reportes, aprovecharon una herramienta interna de inteligencia artificial para moverse entre equipos.
11
12
6 La explicación difundida fue que manipularon el sistema de aprobación de retiros, en vez de robar las claves privadas.
4
5
El FBI atribuyó a Corea del Norte el robo de más de 6.000 millones de dólares y se refirió a la actividad como TraderTraitor.
1 Binance dijo que cubriría las pérdidas con reservas de la empresa; los reportes señalaron que para el 4 de noviembre había repuesto aproximadamente el 98 % de los activos afectados.
10
15 Cuando se reanudaron los retiros, clientes sacaron 3.600 millones de dólares, según la BBC: una señal concreta de inquietud, aunque no una medida completa de la reacción del mercado.
2
La conclusión: importa todo el proceso, no solo dónde se guardan las claves
El caso de Binance pone de relieve la diferencia entre proteger las claves y proteger las instrucciones que autorizan una transferencia. Si se vulnera el mecanismo de aprobación, mantener las claves a salvo no necesariamente impide movimientos no autorizados.
4
5
Por eso, las medidas que Coinbase dice tener —como límites de retiro, controles de firma y mecanismos de parada— son relevantes junto con su porcentaje de almacenamiento en frío. Pero siguen siendo, en este contexto, afirmaciones de la empresa descritas por los reportes, no una garantía independiente de que la plataforma sea inmune a un ataque.
14
15