Expertos en ciberseguridad advierten tras el robo a Binance: “Ninguna empresa es demasiado grande para ser vulnerable” 

El ciberataque sufrido por Binance ha vuelto a poner el foco sobre el alcance económico de las grandes brechas de seguridad. Los atacantes consiguieron sustraer 6.300 millones de dólares en

• Bitcoin
• Ether
• Stablecoins
• Otros activos digitales

En el que se considera el mayor robo conocido hasta la fecha en el sector. La mayor parte de los fondos salió de las carteras afectadas en apenas 20 minutos.

Las primeras investigaciones sitúan el ordenador comprometido de un empleado entre las vías utilizadas para entrar en los sistemas internos de la compañía, aunque Binance ha reconocido otros posibles puntos de intrusión. Una vez dentro, los atacantes consiguieron autorizar operaciones y trasladar rápidamente los activos a otras carteras.

“La ciberseguridad ya no puede entenderse únicamente como un problema tecnológico. Una brecha puede pasar en minutos de afectar a un equipo o unas credenciales a comprometer el negocio, la confianza de los clientes y la propia reputación de una compañía” Sergio García Estradera, tecnológica i3e

El incidente tuvo además un impacto inmediato en el mercado: bitcoin y ether retrocedieron un 4 % y BNB, la criptomoneda vinculada al ecosistema de Binance, un 5 %. La rápida reacción de la compañía, que se comprometió a asumir las pérdidas, contribuyó a contener una caída mayor.

Del ataque informático al riesgo empresarial

I3e señala que lo ocurrido deja una advertencia que trasciende ampliamente al sector de las criptomonedas. El objetivo no puede ser únicamente impedir que un atacante entre, sino limitar hasta dónde puede llegar si consigue hacerlo.

“Las empresas tienen que partir de una realidad: ningún sistema es inexpugnable. Por eso debemos proteger especialmente las identidades y los accesos, limitar los privilegios de cada usuario, vigilar comportamientos anómalos y contar con capacidad para reaccionar de inmediato. Un ordenador comprometido no debería poder convertirse en la puerta de entrada a toda una organización”

El caso muestra la dificultad de reaccionar una vez que el ataque se ha producido. Una parte de los activos robados pudo ser congelada, pero criptomonedas descentralizadas como bitcoin no cuentan con una autoridad central que pueda bloquear unilateralmente los fondos después de una transferencia, lo que complica su recuperación.

“La pregunta ya no es solo cómo evitamos un ciberataque, sino cuánto tardamos en detectarlo, cómo lo aislamos y qué mecanismos tenemos para que la empresa pueda seguir funcionando. Esa capacidad de respuesta es hoy una parte esencial de la continuidad del negocio” García Estradera