Un ataque informático que terminó con el robo de 3.600 millones de dólares volvió a poner bajo la lupa los mecanismos de protección del mercado de criptomonedas. El episodio afectó a Binance, una de las principales plataformas de intercambio de criptoactivos a nivel mundial, y abrió interrogantes sobre cómo se produjo la vulneración y qué posibilidades existen de rastrear los fondos.
Para analizar el caso, el experto en ciberdelitos Luis Nocera dialogó con el equipo de Antes de Todo, por Boing 97.3. Durante la entrevista, explicó que, a diferencia de otros ataques registrados en el sector, en esta oportunidad el acceso habría ocurrido a través del equipo de uno de los empleados de la compañía.
“Lo que se vende es la seguridad”, señaló Nocera al referirse a la confianza que sostiene el negocio de los criptoactivos. En ese sentido, consideró que un robo de semejante magnitud representa un golpe importante para el sector, ya que pone en discusión uno de los principales argumentos utilizados para promover estas operaciones.
El especialista remarcó que el monto comprometido resulta especialmente significativo y advirtió que el incidente demuestra que las vulnerabilidades no siempre se encuentran en los sistemas de intercambio o en las herramientas tecnológicas, sino también en las personas que trabajan con ellas.
Cómo fue el ataque y por qué el factor humano resulta clave
Según explicó Nocera, la información disponible apunta a que el equipo de un empleado de Binance habría sido comprometido. Entre las posibles vías de ingreso mencionó un correo electrónico malicioso, una imagen compartida o algún otro mecanismo de engaño digital, aunque aclaró que todavía existen distintos factores que podrían explicar cómo se produjo la vulneración.
Para el experto, el episodio demuestra que incluso las empresas con importantes recursos tecnológicos pueden quedar expuestas si una persona termina habilitando el acceso de los atacantes.
“Uno puede tener la mejor defensa digital, pero si una persona da acceso”, advirtió. También explicó que los ciberdelincuentes suelen realizar tareas de inteligencia previas para identificar los momentos de mayor vulnerabilidad de sus objetivos.
En ese sentido, descartó que necesariamente se trate de un ataque al azar. Consideró que pudo haber existido una selección específica de la persona y un estudio de sus hábitos para encontrar una oportunidad de ingresar a sus dispositivos.
Nocera también señaló que la inteligencia artificial amplió las herramientas disponibles para quienes cometen delitos informáticos. Si bien destacó sus aplicaciones positivas, advirtió que también puede ser utilizada para perfeccionar engaños y desarrollar ataques más sofisticados.
¿Se puede rastrear y recuperar el dinero robado?
Una de las principales dudas que surgieron durante la charla fue si los fondos sustraídos pueden localizarse y eventualmente recuperarse. Nocera explicó que las operaciones con criptomonedas dejan registros digitales que permiten seguir el recorrido de los activos.
Para hacerlo, se utiliza la tecnología blockchain, que el especialista describió como una especie de cadena contable digital en la que quedan registradas las transacciones.
“Se puede llegar a saber dónde está y también se puede llegar a recuperar”, afirmó, aunque aclaró que las posibilidades dependen de cómo se muevan posteriormente los fondos.
En particular, mencionó las llamadas billeteras frías, dispositivos que permiten almacenar criptoactivos sin mantenerlos conectados de manera permanente a internet. Según explicó, cuando los fondos permanecen en ese tipo de almacenamiento, el seguimiento y la recuperación pueden volverse más complejos.
Sin embargo, señaló que una eventual conversión de esos activos digitales en dinero o bienes físicos puede generar nuevas oportunidades de rastreo, especialmente cuando interviene una plataforma o intermediario que permite identificar las operaciones.
Qué es Binance y por qué el caso genera preocupación
Nocera explicó que Binance se trata de una plataforma que permite comprar, vender y operar con criptoactivos. También destacó que es una empresa reconocida internacionalmente y que el monto del ataque representa un episodio de una dimensión excepcional para el sector.
Al comparar el robo con una situación del sistema financiero tradicional, el experto sostuvo que no se trató de una corrida bancaria, sino de una sustracción directa de fondos por parte de terceros.
“Es como que de varios bancos internacionales directamente se robasen los dólares de lleno”, ejemplificó. La diferencia, aclaró, es que en el universo de las criptomonedas existe la posibilidad de seguir los movimientos de los activos mediante los registros de blockchain.
La capacitación de los empleados, una parte central de la seguridad
Hacia el final de la charla, Nocera hizo hincapié en que la protección informática no depende exclusivamente de los programas y dispositivos que utiliza una compañía. También requiere capacitación permanente para quienes trabajan con información sensible.
El especialista sostuvo que los empleados deben recibir formación y actualizaciones periódicas sobre los riesgos digitales, ya que un descuido puede comprometer sistemas que cuentan con importantes mecanismos de defensa.
“Si al personal no se lo capacita o no se le refrescan cada tanto las cuestiones de su seguridad, puede pasar esto”, advirtió.
El caso de Binance volvió a poner en evidencia que las amenazas informáticas pueden aprovechar tanto fallas técnicas como errores humanos. Para Nocera, la prevención requiere combinar herramientas de protección, controles internos y capacitación constante, incluso en empresas especializadas en tecnología y seguridad digital.
Comentarios