Por Canuto  

Coinbase afirmó que el incidente de seguridad reportado por Binance no afectó sus sistemas ni los fondos de sus clientes. La empresa sostiene que más del 99% de los activos se guarda en frío. Binance cifró los activos afectados en unos USD $6.340 millones y dijo que cubriría las pérdidas con su fondo SAFU, mientras autoridades surcoreanas revisan los controles de custodia y retiro.
***

  • Coinbase dijo que el incidente de Binance no comprometió sus sistemas ni los fondos de sus clientes, y que conserva más del 99% de los activos en almacenamiento en frío.
  • Binance cifró los activos afectados en unos USD $6.340 millones. Reportó alrededor de USD $2.850 millones congelados o interceptados, cifra sujeta a conciliación y precios de mercado, y dijo que las pérdidas serían cubiertas por SAFU.
  • Corea del Sur pidió reforzar la custodia en frío, las aprobaciones de retiros, los privilegios de administrador y la vigilancia de transacciones.

Coinbase asegura que el incidente de Binance no afectó a sus clientes

Coinbase afirmó que el incidente de seguridad reportado por Binance no afectó sus sistemas ni los fondos de sus clientes, y destacó que más del 99% de esos activos se mantiene en almacenamiento en frío. La declaración llega mientras el caso de Binance vuelve a poner bajo escrutinio los mecanismos de custodia de los exchanges.

Coinbase describe sus medidas de custodia

Según un reporte de TechFlow del 4 de noviembre, que citó una publicación de Coinbase sobre custodia, la empresa ajusta los saldos de sus billeteras calientes para atender las necesidades de depósitos y retiros. El resto de los activos, de acuerdo con esa descripción, permanece en billeteras frías, una forma de almacenamiento que mantiene las claves privadas fuera de sistemas conectados a internet y reduce la exposición a ciertos ataques remotos.

Coinbase también enumeró controles para proteger las operaciones de firma, es decir, el proceso que autoriza transacciones con activos digitales. Entre ellos mencionó claves distribuidas entre participantes, límites de retiro, detección de actividad inusual y mecanismos que pueden detener la firma cuando una operación no cumple las políticas aplicables.

La empresa sostiene que los clientes conservan la propiedad de los activos digitales que mantienen en cuentas alojadas en Coinbase.com. Sus registros internos siguen la actividad de cada cuenta y, según la compañía, los fondos se custodian en una proporción de 1:1; además, afirma que no los presta ni los utiliza para otros fines, salvo que el cliente lo indique expresamente.

La explicación no abarca de la misma manera los productos de autocustodia. En una billetera de ese tipo, el usuario controla sus propias claves privadas y, por tanto, también asume la responsabilidad directa de protegerlas; Coinbase señala además que algunas funciones de cuenta, como las asociadas a Coinbase Vault, pueden requerir varias aprobaciones para autorizar retiros.

El almacenamiento en frío y las firmas distribuidas

El dato de que más del 99% de los activos de clientes se encuentra en frío describe la proporción que Coinbase atribuye a su esquema de custodia, pero no significa que todos los fondos estén desconectados en todo momento. La propia empresa explica que mantiene billeteras calientes para atender movimientos corrientes y ajusta sus saldos según las necesidades de depósitos y retiros, una distinción relevante para entender qué parte de la infraestructura permanece expuesta a operaciones conectadas.

Coinbase también describe el uso de cómputo multipartito seguro, conocido como MPC, para repartir el material criptográfico de firma entre participantes separados. Según la empresa, cada participante conserva únicamente su propia parte y el sistema permite firmar transacciones sin reunir la clave completa en un solo lugar, con verificaciones de las políticas correspondientes antes de autorizar operaciones.

Ese diseño busca evitar que un único punto de acceso concentre por sí solo todo el poder de firma, aunque la explicación de la compañía no constituye una garantía de que ningún incidente pueda ocurrir. La seguridad de un exchange depende de una combinación de tecnología, reglas de autorización, vigilancia de actividad y protección de las credenciales y los sistemas internos que conectan esos componentes.

La página de seguridad de Coinbase menciona, además, autenticación de dos factores compatible con llaves de seguridad y retiros que pueden exigir varias aprobaciones mediante Coinbase Vault. Estas medidas tienen funciones distintas: unas protegen el acceso a las cuentas, mientras otras limitan la posibilidad de ejecutar movimientos sin cumplir controles adicionales.

El alcance del incidente reportado por Binance

Binance situó en aproximadamente USD $6.340 millones los activos afectados por el incidente del 29 de octubre, de acuerdo con sus hallazgos publicados el 3 de noviembre. El exchange añadió que alrededor de USD $2.850 millones habían sido congelados o interceptados, aunque aclaró que esas cifras quedaban sujetas a conciliación y a los precios de mercado; por eso, el monto afectado no debe confundirse automáticamente con una pérdida final confirmada. En una actualización del 30 de octubre, Binance describió como cercano a USD $3.000 millones el monto congelado en cadena.

Binance dijo que cubriría las pérdidas con fondos de su fondo de protección SAFU. También comunicó que comenzó a recuperar activos afectados y que seguía colaborando con las autoridades y otros actores del sector.

En su explicación, Binance describió una campaña que habría comenzado con falsas entrevistas de reclutamiento y el compromiso de la computadora de un ingeniero, antes de alcanzar las operaciones de firma de billeteras. La empresa sostuvo que los atacantes accedieron a un servicio interno de firma y lograron mover activos fuera del proceso habitual de retiro.

Binance también dijo que autorizaciones maliciosas en Ethereum permitieron transferencias adicionales independientes de su infraestructura normal de retiros. Por esa razón, suspender los retiros y apagar los servicios de billeteras calientes no canceló automáticamente permisos que ya estaban establecidos en la cadena, según la explicación del exchange.

Después del incidente, Binance afirmó que reconstruyó los sistemas de billeteras afectados, reemplazó dispositivos, deshabilitó credenciales comprometidas y reforzó la monitorización. También completó el 2 de noviembre una verificación de reservas para diez criptomonedas basada en una instantánea del 31 de octubre, que incluyó BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC.

Seguro, reservas y controles regulatorios

La información de Coinbase sobre seguros distingue entre los activos digitales y los saldos en dólares. La empresa afirma que su seguro contra delitos protege una parte de los activos digitales en sus sistemas de almacenamiento frente a robos, incluidas brechas de ciberseguridad, pero advierte que la cobertura no incluye pérdidas cuando alguien accede a una cuenta individual mediante credenciales robadas o comprometidas.

Coinbase también advierte que las pérdidas de un evento cubierto podrían superar el monto recuperado de las aseguradoras. Para los clientes de Estados Unidos, las criptomonedas no cuentan con protección de la Corporación Federal de Seguro de Depósitos ni de la Corporación de Protección al Inversionista en Valores, dos esquemas que no deben confundirse con la cobertura que la compañía describe para ciertos activos digitales.

Los dólares de clientes tienen arreglos distintos: Coinbase dice que puede mantenerlos en cuentas de custodia en instituciones financieras, letras del Tesoro estadounidense a corto plazo o fondos del mercado monetario denominados en dólares, de acuerdo con las normas aplicables. Si esos dólares se conservan como efectivo en bancos o cooperativas de crédito elegibles, podría estar disponible un seguro de depósito de transferencia ante la quiebra de la institución, sujeto a condiciones y con un límite actual de USD $250.000 por depositante.

En Corea del Sur, la Comisión de Servicios Financieros pidió a los exchanges locales fortalecer las salvaguardas de billeteras frías y sus reservas financieras tras el caso de Binance. La revisión regulatoria contempla aprobaciones de retiros, privilegios de administrador, accesos internos y monitorización de transacciones, además de la capacidad de responder y compartir información sobre intentos de acceso anómalos.

Las reglas existentes en el país exigen que los proveedores mantengan al menos el 80% de los activos cripto de sus clientes en almacenamiento en frío. Cifras del Servicio de Supervisión Financiera presentadas al legislador Min Byeong-deok mostraron que, al cierre de septiembre, Upbit mantenía el 99,17% en frío, Bithumb el 94,76% y Coinone el 85%.

El episodio deja en primer plano una diferencia práctica entre conservar activos fuera de línea y proteger todos los pasos que permiten autorizar movimientos en la cadena. Coinbase afirmó que el incidente no afectó sus sistemas ni los fondos de sus clientes, mientras el caso de Binance llevó a autoridades surcoreanas a pedir revisiones de acceso, retiros y monitoreo. Las cifras de activos afectados y congelados comunicadas por Binance están sujetas a conciliación, y la empresa dijo que cubriría las pérdidas con SAFU.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados