El incidente de seguridad de USD 6.300 millones en Binance ha dejado preguntas sin respuesta sobre cómo la exchange gestionó sus hot wallets y limitó el monto de fondos al que pudieron acceder los atacantes. La revelación ha atraído el escrutinio de investigadores de seguridad y ejecutivos de la industria, quienes señalan que los datos públicos de blockchain por sí solos no permiten establecer si los controles internos de riesgo de la plataforma funcionaron como se esperaba.

El co-CEO de Binance, Richard Teng, dijo el 30 de octubre que el ataque afectó una hot wallet propia de la exchange. La mayoría de los activos de los clientes se mantenía en almacenamiento en frío sin conexión y solo se trasladaba a hot wallets cuando los usuarios solicitaban retiros, afirmó. Las hot wallets son cuentas conectadas a internet utilizadas para procesar retiros de clientes, a diferencia del almacenamiento en frío sin conexión.

Sin embargo, los saldos de las wallets ofrecen solo una visión parcial de la exposición de una exchange a un ataque. Los registros públicos de blockchain pueden mostrar el movimiento de fondos, pero no permiten establecer los controles internos que rigen esas transferencias, señaló el analista de CertiK Jonathan Riss a Cointelegraph.

En su informe inicial publicado el martes, Binance indicó que los atacantes accedieron a un servicio interno de firma de wallets para mover fondos fuera de su proceso normal de retiros. Estos servicios de firma constituyen el núcleo de la infraestructura de retiros de una exchange y autorizan cuándo se permite mover los fondos. La exchange dijo que algunos detalles técnicos permanecerán confidenciales para evitar nuevos ataques. Binance no respondió a las preguntas de Cointelegraph sobre los saldos de sus wallets y sus salvaguardas.

Competidores como Coinbase, Gate y Upbit han divulgado sus porcentajes de almacenamiento en frío tras el ataque. Si más exchanges publican cifras comparables y si Binance ofrece más detalles sobre sus salvaguardas siguen siendo preguntas abiertas mientras la industria evalúa el incidente.

Qué pueden revelar los registros de blockchain

Riss dijo que la cifra de USD 6.300 millones representaba el valor acumulado de los activos afectados en 10 blockchains. En Ethereum, los atacantes drenaron repetidamente una hot wallet a medida que llegaban nuevos depósitos.

Cuando los atacantes pueden obtener firmas válidas, su acceso potencial depende de lo que el sistema de firma les permite transferir con el tiempo, señaló Riss. El saldo de una wallet en un momento determinado no refleja esa exposición.

Los límites de transacción aplicados por la aplicación que solicita una firma pueden evadirse si esa aplicación está comprometida, dijo Riss. Los límites aplicados de forma independiente por el sistema de firma aún pueden restringir las transferencias.

"Una comparación con otras exchanges realmente no es posible desde el exterior", agregó Riss. "La información pública sobre la arquitectura interna de firma es limitada en todas partes, y la distribución de reservas y las certificaciones de prueba de reservas muestran qué está y dónde, no cómo se autoriza un retiro".

El director de producto de BitGo, Eugene Hahr, también se negó a especular sobre las salvaguardas internas de Binance. "El desglose de los acuerdos de custodia es una pregunta que Binance está mejor posicionada para responder", dijo.

Cuánto deberían mantener las exchanges en hot wallets?

Idan Ofrat, cofundador y director de producto de Fireblocks, dijo que las exchanges suelen mantener en hot wallets fondos suficientes para cubrir unos días de retiros previstos, lo que a menudo representa un porcentaje bajo de un solo dígito de los activos bajo gestión.

Las exchanges generalmente mantienen la mayor parte de los activos de los clientes en almacenamiento en frío, mientras que algunas utilizan wallets intermedias que requieren aprobación manual para las transferencias a hot wallets, afirmó.

Alex Tobol, director de tecnología de la wallet de cripto con base en Telegram, Walt, dijo que mantener miles de millones de dólares en hot wallets no es inherentemente inusual para una exchange del tamaño de Binance. Las hot wallets generalmente procesan los retiros automáticamente, dijo Tobol, pero reponerlas desde el almacenamiento en frío debería requerir una decisión de tesorería separada y aprobación manual.

Hahr dijo que los controles aplicados antes de la firma, incluidos los límites de transacción, las direcciones de retiro aprobadas y requisitos adicionales de autorización, pueden ayudar a contener las pérdidas cuando un sistema está comprometido.