Robaron 100,000,000 millones de dólares a una plataforma de intercambio de criptomonedas japonesa

Recientemente, las plataformas de intercambio de criptomonedas, donde se pueden comprar y vender criptomonedas en Internet, han sido objeto de ataques activos y exitosos. En un caso, la plataforma china Poly Networks fue robada de aproximadamente 600 millones de dólares en criptomonedas. Por suerte, el hacker tuvo la ética de devolver la mayor parte, si no la totalidad (finalmente), a Poly Networks después de que esta prometiera solucionar la vulnerabilidad que había explotado. Unas semanas después del incidente de Poly Networks, la plataforma japonesa Liquid fue atacada por hackers que robaron 100 millones de dólares en criptomonedas. ¿Qué está pasando?

¿Que pasó?

Aún no se han publicado los detalles sobre cómo se robaron los 100 millones de dólares en criptomonedas. Lo que sí sabemos es que Liquid decidió suspender todos los depósitos y retiros de criptomonedas de las billeteras de los usuarios hasta nuevo aviso (ver captura de pantalla a continuación).

Si haces clic en el enlace " Más información ", podrás suscribirte a futuras actualizaciones sobre el estado de la plataforma de comercio de criptomonedas. La página indica que están transfiriendo todos sus activos a una billetera fría hasta que se resuelva la situación. Una billetera fría es un tipo de billetera de criptomonedas , también conocida como billetera de hardware, donde las claves se almacenan en una memoria USB que se guarda en un lugar seguro (lejos de los hackers) y solo se conecta a una computadora cuando los usuarios desean usar sus criptomonedas. La moneda contenida en una billetera fría está protegida con un cifrado robusto, lo que la hace muy segura incluso si el dispositivo es robado, aunque el propietario ya no tiene acceso a las monedas. Esta es la forma más segura de proteger las claves privadas contra el robo.

¿Qué significan REALMENTE estos robos de criptomonedas?

Las empresas de criptomonedas pueden surgir de la nada. No puede asumir que sus criptomonedas estén debidamente protegidas de la misma manera que asume que lo están sus depósitos bancarios. La FDIC no protege las criptomonedas. Alojar una plataforma de intercambio de criptomonedas de forma segura requiere una enorme cantidad de alta tecnología y ciberseguridad sofisticada. Los bancos pueden hacerlo, pero estos robos revelan la debilidad de la ciberseguridad general de las plataformas de intercambio de criptomonedas. CyberHoot no confiaría más de $1000 en ninguna plataforma de intercambio de criptomonedas, ya que nos parece demasiado arriesgado.

¿Qué debes hacer?

Si eres usuario de Liquid, no hay mucho que puedas hacer por ahora hasta que resuelvan la situación por sí mismos. Quizás el mismo hacker que irrumpió en Poly Networks también lo hizo en Liquid y te devuelvan las criptomonedas, pero es muy poco probable. Sin embargo, CyberHoot recomienda las siguientes medidas para reducir la probabilidad de ser víctima de un robo de criptomonedas. Sigue estas medidas para reducir el riesgo.

Nunca invierta más de lo que puede permitirse perder

Actualmente existen más de 10,000 criptomonedas diferentes en circulación, muchas de las cuales se lanzaron gracias a las inyecciones de capital de los primeros inversores. Es importante comprender que no todas las criptomonedas seguirán el patrón de Bitcoin (ni siquiera los patrones bursátiles estándar) de pasar de unos pocos centavos de valor en 2010 a 45,000 dólares en agosto de 2021. Además, algunas criptomonedas emergentes han resultado ser estafas en las que sus creadores recaudan fondos iniciales de los primeros inversores mediante una ICO ( oferta inicial de monedas ), para luego desaparecer sin llegar a consolidar la nueva criptomoneda. Por lo tanto, es recomendable empezar con microinversiones y ser precavido.

mantener las criptomonedas fuera de línea en un billetera fría

Una billetera fría parece ser la forma más segura de almacenar criptomonedas fuera de las casas de cambio. Puedes controlar el mundo físico con mayor facilidad que el virtual para proteger tu inversión. Eso sí, no seas de los que intentan recuperar un disco duro antiguo con bitcoins por valor de 280 millones de dólares porque, por accidente, tiraron 7500 bitcoins a un vertedero.

Recomendaciones adicionales de CyberHoot para pymes y MSP

Además de tener en cuenta estas recomendaciones, CyberHoot recomienda las siguientes prácticas recomendadas para proteger a las personas y a las empresas contra los ataques cibernéticos en línea y limitar los daños que estos causan:

• Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
• Exigir autenticación de dos factores en cualquier Solución SaaS o cuentas críticas
• Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
• Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
• Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
• Adopte una solución de gestión de parches
• Realice una copia de seguridad de los datos mediante el Método 3-2-1
• Incorporar el Principio de menor privilegio
• Lleve a cabo una evaluación de riesgos cada dos o tres años

Para obtener más información sobre este tema, mire este breve video de 5 minutos:

Fuentes:

Seguridad desnuda – Sophos

Monedero de criptomonedas

Lecturas adicionales:

La plataforma de criptomonedas Poly Network afirma que se le devolvieron los fondos pirateados

Hackers atacan una plataforma de intercambio de criptomonedas japonesa y roban casi 100 millones de dólares

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo