Ocupa notabilidad enfocarnos en situaciones concretas (como el ataque sufrido por Binance), en vista a que se puede comprender mejor sobre las principales vulnerabilidades del actual mercado de criptomonedas. No obstante, no se pretende instalar temor ni tampoco se presenta un diseño metodológico que busca crear la hipótesis de que nos encontramos ante un sistema digital totalmente inseguro, sino que es determinante apreciar que toda exploración financiera, para reflexionar una transferencia seria de activos, debe necesariamente valorarse cada información al respecto, y entorno a ello, soportar una decisión adecuada, es decir, evitar todos los riesgos, así como la deferencia de medidas de seguridad que permitan prevenir fraudes.
En tal sentido, el panorama técnico también se advierte desde la concentración de aquellos activos en las plataformas centralizadas, puesto que, los ciberataques se pueden producir mediante operaciones en redes blockchain, y por lo que se genera una discusión entorno a la seguridad de los intermediarios, la protección de los usuarios y a los límites de los mecanismos de respuesta al movimiento en múltiples redes.
Es sabido que estos hechos fraudulentos apuntan al acceso por vía de algún tipo de malware (software malicioso), que permiten a los ciberdelincuentes alcanzar aquellos servicios internos y generar retiros no autorizados. Es que, en el caso Binance se habló de la utilización del componente técnico EIP-7702, que pertenece a una actualización del protocolo de Ethereum que facilita que las cuentas de propiedad externa (EOA), consistentes en las billeteras comunes o tradicionales de los usuarios, que se comportan temporalmente como cuentas de contratos inteligentes, y bajo dicho carácter, se...
Dicho lo anterior, estamos ante autorizaciones que pueden involucrar la conversión de una billetera de Binance en un mecanismo de transferencia controlado por ellos, pero tal como hemos expresado al inicio, dicha ingeniería no simboliza que toda utilización de esa funcionalidad sea insegura, sino que la autorización maliciosa puede lograr la producción de consecuencias fraudulentas.
Es así que, en el caso concreto, existen cooperaciones con emisores de monedas estables que permiten la inmovilización de gran parte de activos sustraídos.
Leer la nota completa en Diario ABC
