Michael Saylor prevé más seguridad cripto tras hack a Binance de 6.300 M$

Saylor extrae lecciones de los fallos de seguridad de Binance

Michael Saylor, presidente ejecutivo de Strategy Inc. (Nasdaq: MSTR), afirmó el 30 de octubre que el sector de las criptomonedas mejoraría sus defensas tras el ataque a Binance, cuyo coste se estima en 6.3 mil millones de dólares. En su valoración de la respuesta de Binance, compartida en X, declaró:

«Binance ha comprometido su propio balance para indemnizar íntegramente a los clientes. Espero que cumpla su palabra. Nuestro sector aprenderá de este incidente, reforzará la seguridad y saldrá más fuerte y resistente».

La actualización oficial de seguridad de la plataforma, también con fecha del 30 de octubre, situó el ataque a la cartera caliente aproximadamente a las 20:05 h UTC del 29 de octubre. Binance se comprometió a cubrir las pérdidas mediante su tesorería corporativa y el Fondo de Activos Seguros para Usuarios (SAFU), un fondo de emergencia destinado a proteger los activos de los usuarios. La empresa afirmó que los investigadores habían descubierto puntos de intrusión más allá del ordenador portátil que inicialmente se sospechaba que había sido comprometido y que no habían encontrado pruebas de que se hubieran filtrado las claves privadas de las carteras.

Las declaraciones de Saylor se produjeron tras los resultados récord del tercer trimestre de Strategy, anunciados el 29 de octubre, que incluyeron 20 910 millones de dólares en ingresos de explotación y 44,75 dólares en beneficio por acción diluido. La empresa poseía 848 517 bitcoins a fecha de 25 de octubre, lo que supone un aumento del 26 % en lo que va de año. Saylor afirmó que estaba comenzando un nuevo mercado alcista del bitcoin, citando la creciente demanda institucional y la adopción del bitcoin por parte de los bancos.

Los fondos de la empresa respaldan la reposición de activos

Según Binance, se habían reservado más de 6.34 mil millones de dólares de los fondos de la empresa para hacer frente al incidente. De esa cantidad, 5 mil millones de dólares ya se mantenían en las criptomonedas afectadas, mientras que las compras a través de los canales de mercado y extrabursátiles tenían como objetivo cubrir los déficits restantes. La limitada liquidez de algunos tokens y los plazos de liquidación podrían ralentizar dichas compras, señaló la empresa.

Por otra parte, Binance informó de que había aproximadamente 3.000 millones de dólares en activos robados congelados, distintos de sus fondos de reposición, mientras proseguía con la recuperación en colaboración con las fuerzas del orden y socios del sector. Su plan de recuperación de retiradas tenía como objetivo un reinicio por fases en un plazo aproximado de 34 horas tras la actualización del 30 de octubre, siempre que se completaran las comprobaciones de seguridad. Se preveía publicar los resultados actualizados de la prueba de reservas antes del 3 de noviembre.

La revisión de seguridad examina los dispositivos y las autorizaciones de transferencia

El codirector ejecutivo Richard Teng describió una investigación de seguridad ampliada en un vídeo compartido el 30 de octubre, en el que afirmó que el atacante eludió los controles de aprobación habituales y utilizó un mecanismo de autodestrucción para borrar herramientas y rastros. La revisión a nivel de toda la empresa abarcó los terminales, como los ordenadores de los empleados conectados a su red, junto con la infraestructura en la nube y la gestión de claves. También se examinaron los sistemas de firma de transacciones que autorizan las transferencias de criptomonedas. La mayoría de los activos de los clientes se mantenían en carteras frías, y las transferencias a carteras calientes servían para facilitar las retiradas, explicó Teng. El almacenamiento offline de claves privadas mantiene las claves desconectadas de Internet, mientras que las carteras frías gestionadas por la plataforma de intercambio permanecen bajo la custodia del proveedor. Binance también tenía previsto realizar un análisis técnico posterior al incidente, una revisión detallada de cómo se produjo el ataque y de las medidas de seguridad que se están implementando.