Los casos mas sonados de hurto de criptomonedas

En articulo anterior hicimos reseña acerca de las modalidades que los ciberdelincuentes han adoptado para hacerse de forma ilegal de cuantiosas cantidades de criptomoneda, en general esto no se ha debido a vulnerabilidades del sistema blockchain en su conjunto, sino a fallas de seguridad de los usuarios y de empresas proveedoras de servicios relativos a transacciones con monedas digitales.

Hoy queremos hacer recuento de algunos de los casos mas sonados, que en este sentido se han suscitado, teniendo como objetivo el hurto de criptomonedas.

Coincheck

Comencemos con el caso que ha tenido mas repercusión en distintos medios en Internet, acaecido en Japón cuya víctima fue la casa de cambio Coincheck, a la cual le sustrajeron alrededor de US$ 500 millones, según se informó en el portal www.bbc.com, donde también indican que la cifra representa el valor de una importante cantidad de NEM, una moneda virtual que aunque menos conocida, se encuentra entre las 10 primeras según la capitalización de mercado. Esto parece ser un caso de billeteras calientes, es decir, tal y como señalamos en artículo anterior, el robo se pudo realizar, debido a que muy probablemente dicha cantidad se encontraba en linea y no hubo las precauciones debidas.

Mt.Gox

A esta compañía le susrajeron más de US$ 400 millones en marzo de 2014, de acuerdo a informaciones del portal www.fayerwayer.com, se trató del hurto de más de 750.000 bitcoins, debido a un supuesto hackeo a sus sistemas, sin embargo, posteriormente se encontró en otro sitio en la red el código usado por el sistema de Mt-Gox, lo cual dejó abierta la posibilidad de que alguien desde dentro de la organización pudo haber corrido fácilmente dicho código para facilitar el hackeo a las billeteras de los clientes de dicha empresa.

NiceHash

A esta empresa de minería de criptomonedas, en el año 2016 también le sustrajeron mas de US$ 70 millones en bitcoin, lo cual fue catalogado como "un gran robo" en el sitio de Internet www.enter.co, donde también señalaron que: “A la 1 am, un grupo de hackers logró infiltrarse en nuestros sistemas a través de un computador de la compañía”, esto de acuerdo a declaraciones del Presidente de la compañía Marko Kobal. Se aprecia que nuevamente hubo una falla de seguridad interna en la empresa, que permitió o facilitó el acceso de los ciberdelincuentes.

Bitfinex

De acuerdo a informaciones suministradas en el portal hipertextual.com, fueron más de US$ 65 millones, los sustraídos a la plataforma de intercambio Bitfinex, lo cual sucedió de acuerdo a informaciones de la propia compañía, a una brecha de seguridad, lo cual incluso fue informado a sus usuarios.

Decentralized Autonomous Organization (DAO)

En esta ocasión la criptomoneda sustraída de forma ilícita fue el Ether o Ethereum como comunmente se le conoce, la cifra en este caso sobrepasó los US$ 50 millones y de acuerdo a informaciones del portal www.psafe.com, todo se a que el diseño de sistema DAO presentaba una falla o bug que pudo haber sido solucionado con tiempo y así evitar un hecho como éste, sin embargo, no se hizo e incluso el hacker responsable del hurto, de forma osada y asombrosa indicó que tal hecho ni siquiera debía ser considerado como un robo y hasta amenazó con acciones legales a quienes intentaran recuperar el dinero por medios técnicos, todo esto parte del cinismo de muchas personas sin escrúpulos que van por el mundo haciendo de las suyas aprovechando vacíos legales o como en este caso técnicos.

Resumen

Se observa de los casos mencionados algunos aspectos a considerar, el primero que la criptomoneda más apetecible para los ciberdelincuentes es el bitcoin, sin embargo se centran también en otras ranqueadas entre las primeras diez en capitalización de mercado, también y más importante aún es el hecho que en todos los casos se trató de fallos de seguridad de las propias empresas, que al parecer no se han percatado del tipo de negocio en el que se encuentran y dejaron brechas importantes en sus sistemas de seguridad que fueron aprovechados de forma casi que fácil por los hackers y por último que estos casos se presentan en fechas recientes, cuando las criptomonedas alcanzaron umbrales en su cotización en dólares más que significativos, lo cual atrajo de inmediato a muchos ciberdelincuentes a tratar de infringir dichos sistemas y en varios de estos casos queda la presunción de que incluso obtuvieron ayuda desde dentro de dichas organizaciones víctimas de la ciberdelincuencia.