00:00Binance, la mayor plataforma de intercambio de criptomonedas del mundo, fue hackeada y sufrió el robo más grande de la
00:09historia al perder 6.300 millones de dólares debido a un fallo en su seguridad.
00:15La compañía aseguró que va a cubrir todas las pérdidas del hackeo.
00:19Otros ataques en contra de plataformas de criptomonedas han revelado que estas fallas no son estructurales, perdóneme, y no son,
00:27digamos, vamos a aclarar ahorita porque es muy importante que en realidad de lo que se basan es en la
00:34debilidad de los seres humanos y es que afectan los protocolos, las credenciales y los mecanismos de custodia de los
00:41activos.
00:42El ataque contra Baybit en 2025 dejó al descubierto que el resguardo técnico de los activos no basta cuando la
00:51operación de transferencia o las credenciales de quienes las validan quedan expuestas, es decir, que el eslabón más débil de
01:00todo esto es en realidad el ser humano.
01:05Y para hablar más de las implicaciones de este hackeo me acompaña ya en el estudio Alina Pulán, experta en
01:12ciberseguridad.
01:13Buenas noches, Alina. Siempre es un gusto tenerte aquí.
01:15Querida Paola, muchísimas gracias.
01:17Oye, bueno, después de esto que es una verdadera novela en términos financieros, económicos, necesitamos entender algo, creo yo, muchos
01:24de los que estamos viendo esto.
01:25Y la pregunta que todos tenemos es, ¿el sistema blockchain es o no es hackeable?
01:31Claro, o sea, creo que la circunstancia que estamos viendo aquí ahorita no es que hayan afectado directamente al blockchain
01:39y que hayan roto seguridad de las cadenas en sí.
01:44Lo que se robó fue un acceso directo, fue como el admin de alguien, de un developer, y a través
01:50de ahí se hicieron operaciones que tenían todos los certificados aprobados,
01:54porque es como, si tú mandas un envío de dinero y es a través de tu cuenta, pues Paola no
02:01tiene ningún problema, puede hacerlos.
02:03Y además se hicieron a través de 17 carteras más, a través de un método, digamos, que se llama Pill
02:09Chain.
02:10Entonces, lo que necesitan es pulverizar esas 17 operaciones en la cantidad más chiquita para que de ahí ya no
02:16fuera rastreable.
02:17Es el modus operandi, pero todo, digamos, estuvo a través de alguien que trabajaba para Binance, uno de los proveedores
02:24de Binance, y pues fuera de eso, eso no levantó las alertas, ¿no?
02:27Es decir, en el mundo de las criptomonedas nadie está pensando, ah, entonces ya no es seguro, sino que se
02:32vuelven a dar cuenta que el eslabón más débil son las personas.
02:35Yo creo que mucha gente tiene la idea, Paola, de que las criptomonedas son algo súper anónimo, que son usadas
02:42por el crimen organizado y que no las pueden monitorear.
02:46Claro que no, estamos hablando de stable coins, que son monedas que están respaldadas por una entidad, como puede ser
02:52Binance, como pueden ser otras que están parando justamente esas operaciones.
02:56Entonces, cuando ven algo que empieza a ser sospechoso, están reteniendo la operación, pero yo creo que lo más importante
03:04es esa retención, es que no es completamente anónimo, ¿no?
03:07Cuando hablas de esto regulado del stable coin, de lo que nos estás, digamos, lo que nos estás queriendo decir
03:13es que hay una cierta tranquilidad porque las monedas, las criptomonedas, son más rastreables, ¿no?, que el dinero común y
03:21corriente.
03:21Totalmente, y a través de páginas como Mempool, por ejemplo, bueno, hay otras también, pero Mempool nos puede dar como
03:28las cadenas, lo que ahora conocemos como Spey o el CEP de Banxico, también existe para el blockchain.
03:33Entonces, cuando tú vas cazando de una operación y cómo se va pulverizando, por supuesto tienes muchas cadenas, pero te
03:40permite hacer mapas que los investigadores en programas como I2 de IBM puedes armar de dónde vino y hasta dónde
03:48ha terminado.
03:48Entonces, por eso hasta el día de hoy, o sea, hoy viernes en la noche, no se ha determinado específicamente
03:54quién es el atacante porque parecería un método que ya se utilizó para robar mil quinientos millones de dólares previamente,
04:01pero ahorita justamente hay que hacer el análisis forense de esa computadora porque es muy probable que se le haya
04:09presentado al desarrollador una oportunidad laboral y pues como se anuncian en LinkedIn, yo soy el trabajo en Binance, hago
04:18este tipo de cosas,
04:19te ofrezco una oportunidad con mayor dinero y te mando un reto para ver si eres muy bueno, me desarrollas
04:25esto, pero eso significa que tienes que instalar algo en tu computadora y es ahí donde seguramente vienen estos errores.
04:33Por último, bueno, hay dos preguntas más que tengo para ti. ¿Ya había precedentes de algo similar? Es decir, ¿empiezan
04:39a entender cómo es que operan estos grupos?
04:41Claro, es muy importante, a partir de la primera pregunta que me hacías ahora, la metodología se llama ingeniería social,
04:48es ir a pegarle a la gente, como yo siempre he abogado,
04:52porque la gente tenga muy claro dónde tiene sus contraseñas, ¿no? Si de repente la tienes en el blog de
04:58notas, es tal vez más fácil y de repente los desarrolladores son los más confiados.
05:03Entonces hay que tener un administrador de contraseñas, usar llaves fido físicas, todo esto no hay que obviarlo, ¿no? Son
05:12procesos que son importantes tenerlos porque la ingeniería social cae en eso,
05:16cae en la confianza de, oye, es una mejor oportunidad, pues claro que lo voy a hacer, es el engaño
05:22lo que ha hecho caer a diferentes desarrolladores y están, o sea, el pez por su boca muere, ¿no?
05:28Están entrando por lo más fácil.
05:30Ahora, últimamente creo que hay mucha tendencia dentro de aquellas personas que están interesadas en inversiones y finanzas, en empezar
05:38a invertir en criptomonedas.
05:39Para aquellos que ya lo están haciendo, ¿cuáles serían tus consejos de ciberseguridad? Que yo, a ti es a la
05:45que siempre acudo para eso.
05:46Pero no hagan una cartera, una hot wallet, hay diferencias entre las carteras, una hot wallet es una conectada a
05:54internet y las frías, como lo que pasó con Camilo Séptimo,
05:56y estos son carteras que no están conectadas a internet.
06:00No lo registren con su Gmail que metieron al sitio de apuestas, de pornógrafo, de todas estas cosas, ¿no?
06:06Entonces es muy importante que solamente tengan un mail de resguardo que sea muy seguro, de preferencia que no tenga
06:12un Hotmail Gmail Yahoo.
06:13Es muy importante que este tipo de medidas de doble factor de autenticación se activen y que, pues, si uno
06:20ya no está, o te roban el teléfono o lo pierdas,
06:23puedas tener un Recovery Mode, o sea, que puedas recuperar esto para que ese dinero, mucha gente lo está poniendo
06:29ahí como en apuestas largas, ¿no?
06:31En inversiones a largo plazo, no vaya a caer en manos malas.
06:37Gracias por ayudarnos a entender este caso en específico y también que nadie muera de pánico porque, bueno,
06:42hay que entender cómo es que operaron y así podernos defender.
06:47Gracias, Salina Pulán, como siempre experta.
