Binance “confirma” que la BSC podría haber sido vulnerada por un exploit y hace saltar las alarmas del mundo blockchain

Este jueves fue noticia la paralización de las operaciones por parte de BNB Chain, lo que incluía los depósitos y los retiros. Esa fue una medida de precaución de Binance después de sufrir un exploit en un puente de intercambio. Sin embargo, los usuarios reaccionaron acusando a la empresa de estar centralizada mientras que otros vieron con buenos ojos la acción rápida.

Los memes inundaron las redes sociales en medio de la temporal paralización y la poca falta de información de parte de la empresa. Con el transcurrir del día, un vocero de Binance notificó que habían sufrido un ataque cibernético que logró sustraer una cantidad importante de fondos en criptomonedas. Este se suma a los 13 eventos que ha registrado a lo largo del 2022 la firma Chainalysis.

Binance “confirma” un potencial exploit en la BSC

A través de un mensaje en el perfil oficial de Twitter, BNB Chain anunció que temporalmente pausaba las operaciones, después de encontrar un potencial exploit. Desde ese momento se suspendieron todos los depósitos y retiros de la plataforma. Horas más tarde, el presidente ejecutivo de la empresa, declaró que se habían robado los tokens del puente de blockchain que se utiliza en la cadena BNB.

.@BNBchain is currently under maintenance.

We will suspend all deposits and withdrawals via BNB chain temporarily until there are further updates.

We apologise for the inconvenience. Thank you for your patience!

— Binance (@binance) October 6, 2022

Zhao aseguró que la cifra sobrepasa los 1000 M€ en criptomonedas y en una publicación más adelante destacó que el hacker había sustraído 2 millones de la moneda BNB, con un valor que supera los 500 M€. Este activo antes se le conocía como Binance Coin, el quinto token a nivel de tamaño en el mundo.

BNB Chain confirmó que todos los ahorros están seguros, ya que en una primera instancia se habían congelado 7 M€ para que no pudieran ser transferidos. El modo de operación del hacker fue convencer al puente en algún punto de la cadena de que le enviara una transacción y después, utilizó esa misma función para colocar los fondos en una dirección que estaba bajo su control.

La @BNBCHAIN se encuentra operativa nuevamente. Los retiros y depósitos a través de esta red se han reanudado en #Binance. https://t.co/VagRe7MHCD

— Binance Español (@BinanceES) October 7, 2022

Ya en horas de la noche del jueves reanudaron las operaciones de forma normal y solicitaron disculpas a la comunidad por el fallo que se había presentado. Explicaron que no fue un proceso sencillo debido a que los validadores no se encuentran en la misma zona horaria. Sin embargo, aseguraron que la mayoría de los fondos están bajo control.

La seguridad podría arruinar la confianza de las personas en el mundo crypto

El mercado de las criptomonedas pasa por un momento complicado. La caída de los precios ha llevado a que algunas personas pongan en duda su fortaleza y además, los hackers hacen de las suyas para colocar en tela de juicio la seguridad que tiene el sistema, demostrando que es posible vulnerarlo y sustraer los fondos. En lo que va de año, han logrado robar una cifra equivalente a 2.700 M€ y esta vez le tocó el turno a Binance.

La recomendación de algunos para evitar pasar por malos ratos, es almacenar los activos en una billetera off line, ya que las que están en línea son muy atractivas para los piratas. Hay muchas disponibles, sin embargo se corre el riesgo de que si llegas a perder la clave de recuperación, perderás todo lo que tienes almacenado, cosa que no ocurre con las empresas de blockchain.

Pero todo eso podrá cambiar con la incursión en la Web3. Hace unos días el jefe de seguridad de Polygon aseguró que la ola de hackeos que se han visto en los últimos tiempos es producto de los protocolos 2.0. Además, recomendó ajustar las medidas de protección, contratar personal experto, realizar auditorías permanentes y modificar de una vez por todas el modelo centralizado.

Aparte, dijo que hay que luchar por cambiar las claves privadas y reforzar los procedimientos para obtenerlas, ya que en muchos casos los propietarios no las guardan de forma segura. Para eso, es necesario que todas las empresas se involucren y no dejen el asunto solo en manos de sus clientes. Ya hay planteamientos de crear aplicaciones que sean fáciles de usar y a la vez escalables. Ese puede ser un gran paso para mejorar la seguridad.

Algunos estudios de opinión, muestran que ciudadanos de muchos países no tienen la suficiente confianza en las criptomonedas. El nivel educativo y la edad de las personas inciden en la visión que asumen en torno a los activos digitales. Aún así, los números tienden a aumentar, aunque todavía con mucho temor de que pueda ocurrir un hackeo y pierdan los ahorros almacenados.

Binance “confirma” un potencial exploit en la BSC