Los 6 mil millones que el FBI no pudo evitar
El FBI acaba de confirmar lo que muchos ya sospechaban en el mundillo: el robo de esos 6.43 mil millones de dólares que dejaron a Binance temblando tiene la firma de TraderTraitor. Si no te suena el nombre, es básicamente el brazo ejecutor de Corea del Norte cuando se trata de financiar sus proyectos especiales a base de hackear billeteras ajenas. Estamos hablando de una cifra que parece de película de atracos, pero es real, y lo que más me mosquea de todo esto no es que les hayan robado, sino la capacidad que tienen estos grupos para moverse como peces en el agua en un ecosistema que, irónicamente, se vendió desde el día uno como inhackeable.
Llevamos años repitiendo que el punto débil de cualquier sistema no es el protocolo de cifrado, sino la gente que lo maneja o la propia infraestructura que sostiene los puentes de red. A mí lo que me deja loco es la escala. No es el típico ataque de phishing para robarte tres satoshis; es una operación de estado con recursos ilimitados, tiempo de sobra y una paciencia que ya quisiéramos nosotros para nuestros proyectos personales. Se nota que el grupo tiene formación de élite y, sobre todo, una estructura que les permite saltarse las medidas de seguridad que a cualquier otra startup le costarían años de auditorías. Es una partida de ajedrez donde ellos juegan con las piezas blancas, negras y, si hace falta, se llevan el tablero a casa.
Lo curioso, o más bien lo triste, es ver cómo las plataformas grandes siguen siendo gigantes con pies de barro. Binance es un titán, sí, pero al final del día dependes de que nadie deje una llave privada en un servidor mal configurado o que alguien no pique en el enlace equivocado. Según reportan en The Hacker News, el rastro está más que claro y vincula directamente a estos actores con el robo récord. Esto debería obligar a los grandes exchanges a dejar de jugar a ser bancos tradicionales y empezar a tratar la ciberseguridad como si sus vidas dependieran de ello, porque, viendo los números, literal que es así.
A estas alturas, pensar que el sector cripto se va a regular solo o que la seguridad va a llegar por arte de magia es vivir en los mundos de Yupi. Estos ataques demuestran que cuando alguien tiene un presupuesto de inteligencia nacional detrás, no hay auditoría de código que valga si no hay una mentalidad de paranoia constante detrás de cada línea de desarrollo. Me da la sensación de que, mientras no empecemos a ver la custodia de activos con la misma rigurosidad que los sistemas de control de misiles o infraestructuras críticas, seguiremos viendo titulares de miles de millones evaporándose en el aire cada pocos meses. Al final, el problema no es la tecnología, sino el factor humano y la soberbia de creer que somos intocables porque nuestra interfaz es bonita y el volumen de trading es alto.
Fuente: The Hacker News