<p class=»has-normal-font-size»>Los intercambios son un objetivo frecuente debido a su prevalencia de bibliotecas de código de fuente abierta. Los delincuentes eligen apuntar a los intercambios de criptomonedas ya que una sola falla puede resultar en el robo de los activos de miles de usuarios. A pesar de que gastan algunos recursos para proteger sus activos, los piratas informáticos experimentados pueden atravesar las superficies de sus paredes de protección. Se requieren medidas de seguridad adicionales cuando el crimen organizado se vuelve más complejo. Aquí hay una lista de los 6 intercambios más seguros que han sido pirateados.

Crypto.com (2021)

Activos perdidos: $ 15 millones

Se ha informado que Crypto.com, uno de los intercambios de cifrado más grandes del mundo, ha sido pirateado con un mínimo de 4600 ETH (con un valor de alrededor de $ 15 millones). Más precisamente, hay más de 400 cuentas y fondos robados. Estas vulnerabilidades se hicieron evidentes cuando los usuarios comenzaron a informar sobre la falta de sus fondos, incluidos aquellos que habían activado la autorización de dos factores. Tweet de Crypto.com ha suspendido los retiros en respuesta a las quejas de los usuarios.

Según el Sr. Kris Marszalek (CEO), el atacante realizó retiros ilícitos, que fueron rápidamente reconocidos y detenidos. Además, Crypto.com reembolsó a todos los usuarios afectados. La firma está realizando una investigación interna y anticipa emitir un informe o declaración detallada dentro de los próximos días. Reforzó su arquitectura de seguridad.

Estadísticas e información de intercambio de Crypto.com

Actualizado Ene/21

Pros y contras del intercambio Crypto.com

Coinbase (2021)

Bienes perdidos: N/A

El hackeo ocurrió entre marzo y el 20 de mayo de 2021. Según una carta enviada por el intercambio de criptomonedas a los clientes afectados , más de 6000 cuentas han sido pirateadas y se les han sustraído fondos. Los piratas informáticos pudieron eludir la verificación en dos pasos (2FA), el SMS no llegó al destinatario previsto, sino que se redirigió a los números de los piratas informáticos. Coinbase también dijo que los piratas informáticos pudieron obtener los datos de tantos clientes ejecutando una gran campaña de phishing. Engañaron a los clientes para que les dieran información importante como sus direcciones de correo electrónico, contraseñas y números de teléfono a los piratas informáticos. BleepingComputer fue el primero en  informar  la noticia

La firma declaró que inmediatamente solucionó el error, notificó a los usuarios sobre el problema, restauró el acceso a la cuenta de los usuarios e incluso devolvió las pérdidas de los clientes a sus cuentas.

“Inmediatamente solucionamos la falla y hemos trabajado con estos clientes para recuperar el control de sus cuentas y reembolsarles los fondos que perdieron”, dijo un portavoz de Coinbase.

Coinbase salió a revelar los detalles del incidente y asumió toda la responsabilidad por lo sucedido. La empresa ha fortalecido el sistema de autenticación de dos factores para los clientes y les está enseñando la importancia de no compartir su código de acceso con nadie y mantenerse alerta ante futuros ataques e infracciones.

Información y estadísticas de intercambio de Coinbase

Actualizado Ene/21

Pros y contras del intercambio Coinbase

Kucoin (2020)

Activos perdidos: $ 280M

Se anunció que el intercambio de criptomonedas KuCoin fue pirateado el 25 de septiembre de 2020. Se han tomado más de $ 280 millones en criptomonedas. Según el equipo de KuCoin , una filtración de las claves privadas de las billeteras calientes de KuCoin es lo que condujo a este ataque.

El director ejecutivo de Kucoin, Johnny Lyu, reveló que el intercambio recuperó el 84%, o $235 millones . Discutió el próximo paso de la compañía en una sesión en vivo , intentando salvar la situación y brindando comodidad a los usuarios. Sin embargo, los ladrones cibernéticos habían cobrado más de $ 13 millones en tokens que habían sido lavados utilizando protocolos descentralizados.

Estadísticas e información de intercambio de Kucoin

Actualizado Ene/21

Pros y contras del intercambio de Kucoin

Binance (2019)

Activos perdidos: $ 40 millones

Binance admite que los piratas informáticos robaron más de $ 40 millones del intercambio de criptomonedas. Los piratas informáticos utilizaron muchas técnicas diferentes para robar alrededor de 7,000 bitcoins de la billetera caliente de Binance (una billetera digital utilizada para transacciones diarias, no para almacenar reservas a largo plazo). Binance bloqueó temporalmente los retiros y transacciones mientras un equipo investigaba qué salió mal. Los bitcoins robados representaron el 2% de las tenencias totales de Bitcoin de Binance.

En una publicación de blog , el fundador de la compañía, CZ, expresó su reacción a la noticia.
“Si bien las cosas son muy claras en retrospectiva, en ese momento, no estábamos 100% seguros de qué sucedió exactamente. ¿Fue una acción real del usuario? ¿Un fallo en el sistema? ¿O tal vez un truco? el escribio.

Este incidente no es la primera vez que los atacantes intentan robar fondos de Binance. Los fondos perdidos también serán reembolsados ​​por un Fondo de Activos Seguros para Usuarios (SAFU).

Información y estadísticas de intercambio de Binance

Actualizado Ene/21

Pros y contras del intercambio de Binance

Bithumb (2019)

Activos perdidos: $ 13 millones

Bithumb, uno de los intercambios de criptomonedas más grandes de Corea del Sur, declaró en un comunicado en línea que descubrió un «retiro anormal» de EOS el 29 de marzo. Se robaron tres millones de EOS ($ 13 millones) y se trasladaron a otros intercambios, incluidos Huobi, Changelly y Coinswitch. El hackeo fue reportado en Twitter, gracias a un usuario llamado @DoveyWan. Su tweet decía que el intercambio estaba siendo pirateado «en su nivel de almacenamiento en frío EOS».

Cuando se identificó el incidente, Bithumb detuvo de inmediato todos los depósitos y retiros. Bithumb declaró en un comunicado que el «incidente involucró a personas con información privilegiada» que tenían acceso a las claves privadas de la cuenta. Además, declaró que había notificado el incidente a la Agencia de Internet y Seguridad de Corea y a la Agencia de Policía Cibernética del país y que estaba intentando recuperar los fondos.

Sin embargo, el intercambio verificó que todos los activos fueron robados de una billetera propiedad de la empresa y que todos los activos de los usuarios están seguros.

Información y estadísticas de intercambio de Bithumb

Actualizado Ene/21

Pros y contras del intercambio Bithumb

Bitfinex (2016)

Activos perdidos: $ 72 millones

Bitfinex, con sede en Hong Kong, anunció noticias devastadoras, el intercambio fue robado casi 120,000 unidades de moneda digital Bitcoin por valor de alrededor de $ 72 millones. El incidente resultó en una disminución dramática en el precio de Bitcoin en el momento del crimen. No ha habido indicios de cómo ocurrió la vulnerabilidad de seguridad. Bitfinex emplea los servicios de BitGo , una empresa de seguridad que se especializa en Bitcoin y la tecnología blockchain, sin embargo, BitGo afirma que no hay pruebas de compromiso en sus propios servidores . Todas las transacciones en el intercambio virtual se han suspendido mientras se investiga la brecha de seguridad.

Cada cliente afectado recibe 1 BFX por cada dólar perdido. En los 8 meses posteriores a la brecha de seguridad, los tokens BFX se habían canjeado por 100 centavos por dólar o podían intercambiarse por el capital social de iFinex Inc. Además, quienes compraron acciones de iFinex recibieron un RRT (Recovery Right Token). Dentro de este proceso, todos los tokens BFX han sido canjeados y destruidos. Los titulares de RRT tienen derecho a una compensación por los fondos que se recuperaron después del ataque, hasta 1 dólar estadounidense por RRT. Hasta la fecha, Bitfinex ha recuperado aproximadamente 27 BTC, los fondos ya se han distribuido a los titulares de Recovery Right Token (RRT).

Estadísticas e información de intercambio de Bitfinex

Actualizado Ene/21

Pros y contras del intercambio de Bitfinex

Conclusión

Los intercambios son una parte vital del creciente mundo de las criptomonedas y un lugar donde muchas personas dejan sus monedas para su custodia. Sin embargo, la seguridad de los intercambios es cuestionable. Varias de las mayores infracciones de seguridad de CEX en la historia se destacan arriba. Es bastante notable considerar el alcance de estos ataques. Además, está claro que erigir barreras de seguridad efectivas es insuficiente para defenderse de los piratas informáticos experimentados. Como criptoinversionista, debe conocer los riesgos asociados con las criptomonedas, así como los fundamentos de lo que puede hacer para proteger sus criptoactivos.