En los últimos seis meses, siete intercambios de criptomonedas han perdido cantidades significativas de efectivo debido a ataques de piratería a gran escala. La más reciente es la brecha de seguridad en Bitpoint. La gran cantidad robada de los intercambios de criptomonedas ahora ha superado la marca de $1.35 mil millones. Los intercambios de criptomonedas utilizan una combinación de billeteras frías y calientes para almacenar criptomonedas. La billetera caliente del intercambio de criptomonedas es la menos segura de la clase de billetera. Por lo tanto, y como se esperaba, es un punto focal de la mayoría de los hacks.
La mayoría de los entusiastas de las criptomonedas creen que dejar sus activos en el intercambio garantiza que puedan liquidarlos más rápido, por lo que se produce un colapso. Por el contrario, las criptomonedas que quedan en la billetera caliente de un intercambio están en un riesgo considerable. Estos activos generalmente han sido confiados a un tercero. Ya que tienen estas claves privadas de activos, pueden perder rápidamente sus ahorros de vida si son perseguidos por delincuentes.
Los intercambios tienden a almacenar una gran cantidad de valor en estas billeteras, convirtiéndose en un objetivo favorito de los hackers. A veces, estos cortes se realizan en una escala tan masiva que todo el mercado entra en una recesión. El hackeo de Bitfinex 2016, por ejemplo, donde se perdió BTC por $72 millones, causó una caída del 20 por ciento en los precios de Bitcoin en un día.
Use una billetera fría en lugar de intercambios de criptomonedas
El almacenamiento en frío es la mejor manera de disuadir a los hackers de intercambio. Una billetera fría generalmente está fuera de línea y es mejor para los HODLers. Este almacenamiento no está exento de riesgos, pero con precauciones, es una alternativa mucho más segura que la billetera caliente. Coinbase, por ejemplo, posee al menos el 98 por ciento de sus activos digitales en billeteras de papel y hardware.
Estas formas de instalaciones de almacenamiento son principalmente en forma de Nano Ledgers. Si bien son propensos al compromiso de sus creadores, también están completamente fuera de línea y, con cierta seguridad, medidas, pueden mantenerse alejados de los piratas informáticos.
Los cuatro hacks a intercambios de criptomonedas más masivos de 2019 han llevado a la pérdida de más de $ 69 millones. El hackeo de Bitpoint del 27 de junio causó al intercambio japonés 1 billón de yenes en daños al intercambio.
Los hackers también robaron fondos de clientes por valor de 2.500 millones de yenes. Bitrue, el intercambio de Singapur, fue pirateado y perdió al menos $ 4.2 millones de los activos de sus usuarios. El hackeo de Bitrue tuvo lugar el 7 de mayo. Binance también tuvo un encuentro con hackers, perdiendo 7.000 BTC por un valor de $ 40 millones el 1 de abril.
¿Hay seguro?
Binance había anunciado el hack diciendo:
“Hemos descubierto una brecha de seguridad a gran escala hoy, 7 de mayo de 2019, a las 17:15:24 (UTC). Los piratas informáticos pudieron obtener una gran cantidad de claves de API de usuario, códigos 2FA y potencialmente otra información. Los hackers utilizaron una variedad de técnicas, como phishing, virus y otros ataques. Todavía estamos concluyendo todos los métodos posibles utilizados”.
El intercambio, sin embargo, estaba bien preparado para tal evento. Tienen una cuenta SAFU para proteger a sus usuarios.
“Binance creará un fondo de activos seguros para usuarios (SAFU). A partir del 2018/07/14, asignaremos el 10% de todas las comisiones comerciales recibidas en SAFU para ofrecer protección a nuestros usuarios y sus fondos en casos extremos. Este fondo se almacenará en una billetera fría separada”.
Milestone #safu pic.twitter.com/EV3viRuMX0
— CZ Binance (@cz_binance) 30 de enero de 2019
Philip Martin, el vicepresidente de seguridad de Coinbase también confirmó en el pasado reciente que el intercambio tiene cobertura de seguro para sus activos de billetera caliente. En una publicación del blog, Martin dice que Coinbase tiene sus activos de billetera caliente cubiertos por hasta $ 255 millones. Sin embargo, el intercambio no recompensa las pérdidas derivadas del compromiso de la cuenta Coinbase de un individuo.
Sin embargo, no todos los intercambios están tan preparados para un pirateo como Binance, por lo que los usuarios deben tomar medidas de precaución. La principal de estas medidas es no dejar sus ahorros de la vida en la billetera caliente de un intercambio.