Cristian Ruz habla con Radio Bío Bío sobre el hackeo billonario que sufrió Binance
Cristian Ruz, académico del Departamento de Ciencia de la Computación de la Escuela de Ingeniería UC, fue entrevistado en el programa “Expresso Bío Bío”, el pasado 30 de octubre, debido a un hackeo de 6.300 millones de dolares que vivió la empresa Binance. Según lo declarado por la propia empresa, los ciberatacantes vulneraron el computador de un ingeniero de operaciones, desde ahí entraron a un sistema interno y ejecutaron retiros de fondos sin autorización. Durante la entrevista, el académico UC, se refirió al caso como uno de los mayores robos que se han conocido en el mundo cripto, aunque también explicó que estas plataformas, igual que los bancos, reciben ataques todo el tiempo por la enorme cantidad de dinero que manejan. “Muchos de estos sistemas como los de criptomonedas junto a los sistemas bancarios en el mundo son de los más atacados, se tiene que pensar todo el tiempo están tratando de atacar estos sistemas, porque el premio es muy grande”, explico el académico. Hasta el momento se cree que todo partió con phishing, un engaño que logró vulnerar el equipo de un trabajador de la empresa y que con ese acceso, el atacante pudo hacerse pasar por el ingeniero y hacer todas las transferencias que el sistema le permitía a esa cuenta. Frente a la pregunta del conductor, en donde plantea qué tan seguros son los sistemas que protegen estas plataformas, Cristian Ruz respondió que, en el mundo de la informática uno siempre debe pensar que ningún sistema es totalmente invulnerable y se refirió a un refrán en donde explica que “el computador más seguro del mundo es el que está apagado, desconectado del internet, en un búnker subterraneo”, aseverando que hasta el sistema más sofísticado siempre tendrá la manera de entrar en él, por eso es que “están en constantes pruebas, no solo del exterior, sino que de las mismas personas encargadas de la seguridad”. Con respecto a si es posible recuperar los fondos, el académico UC declara que recuperar los fondos es difícil, ya que cuando los activos llegan a otra billetera digital, solo su dueño tiene la clave, así que sería posible solo si quien los tiene decide devolverlos voluntariamente. Aun así, Cristian Ruz señaló que la blockchain registra cada transacción, y eso podría ayudar a rastrear el dinero. La empresa Binance informó que comenzó las gestiones para recuperar parte de los activos, que trabaja con autoridades y con firmas especializadas en inteligencia blockchain, y que cubrirá las pérdidas con fondos corporativos. Las sospechas sobre quienes realizaron el hackero, apuntan al grupo Lazarus, vinculado al gobierno de Corea del Norte. Cristian Ruz, de todos modos, expresó que todavía no está claro si detrás del ataque hay un solo grupo. Según el académico, es muy difícil saber si hay chilenos afectados, ya que estas plataformas separan la identidad de las personas de sus cuentas y muchas veces no piden verificación legal, así que no hay forma de saber de qué país son los usuarios afectados. El académico destaca es que en ciberseguridad: “el eslabón más débil suele ser el humano”, haciendo alusión a que esto ocurrió a través de un trabajador de la misma empresa atacada, en donde es el humano el que hace clic a un enlace peligroso o da autorizaciones sin leer. La última decisión siempre la tiene el humano. Revisa la entrevista completa aquí
Cristian Ruz habla con Radio Bío Bío sobre el hackeo billonario que sufrió Binance Leer más ”

