El reciente robo en Bybit, que resultó en el hurto de 1.5 mil millones de dólares en activos digitales, ha hecho sonar las alarmas en toda la industria de las criptomonedas. Este ataque explotó vulnerabilidades en la autorización de firma múltiple y tácticas de suplantación de interfaz de usuario, engañando a los usuarios haciéndoles creer que estaban realizando transacciones con la dirección correcta, cuando en realidad, la interfaz había sido manipulada.
Incluso los profesionales más experimentados en criptomonedas pueden pasar por alto tales discrepancias sin un análisis riguroso. En el ambiente acelerado de los intercambios de activos digitales, estas amenazas pueden pasar fácilmente desapercibidas. Entonces, ¿cuál es la solución inmediata?
1. Auditoría de middleware MPC
Cuando Multi-Party Computation recibe una solicitud de transacción en cadena, debe validar la transacción con la base de datos del Exchange para garantizar que los balances coincidan. Este es un paso automatizado e inmediato que los exchanges pueden introducir para mejorar su capacidad para confirmar la identidad de las personas que transaccionan. Además, es vital integrar estas primeras medidas que pueden identificar amenazas potenciales en una etapa temprana para mitigar la amenaza de hacks de alto valor.
2. Verificación del ledger dinámico
Los sistemas de ledger dinámicos registran cada estado de transacción y realizan auditorías de fondo después de su ejecución para una precisión absoluta. Antes de aprobar cualquier retiro solicitado por MPC, el sistema debe cotejar el ledger para confirmar su legitimidad. Estos sistemas mantienen un registro confiable de cada transacción, por lo que se pueden confiar para entregar resultados confiables para cualquier retiro que requiera una mayor investigación.
3. Auditoría posterior a la aprobación
Cada transacción aprobada debe ser revisada para detectar posibles intentos de suplantación de interfaz de usuario. Este proceso agrega una capa extra de seguridad y puede prevenir que las plataformas se conviertan en víctimas de hacks sofisticados, como el incidente de Bybit.
4. Aprobación de umbral y ronda robin
La implementación de un sistema MPC de aprobación basado en umbral elimina los puntos únicos de fallo. Las casas de cambio se vuelven vulnerables si confían únicamente en un sistema para prevenir violaciones. Además, las aprobaciones de ronda robin por parte de los equipos del tesoro reducen las amenazas internas y aumentan la responsabilidad.
5. Auditoría de transacciones automatizadas
Se debe aplicar un sistema de puntuación basado en riesgo a cada solicitud de depósito y retiro antes de su aprobación. Los sistemas de monitoreo en tiempo real deben analizar los depósitos y retiros, con verificaciones automáticas de cruces para picos inusuales. Cada retiro debe pasar por una evaluación de puntaje de auditoría de transacciones antes de ser procesado.
6. Formación continua en ciberseguridad
La formación regular en ciberseguridad para los equipos de tesorería es crucial, ya que la seguridad es solo tan fuerte como las personas que la ejecutan. Las casas de cambio también deben realizar simulacros de seguridad dos o tres veces al mes para evaluar la eficacia de la respuesta.
7. Cobertura de seguro integral
Todas las billeteras virtuales “calientes” y “frías” deben estar aseguradas para mejorar la seguridad operativa y la mitigación de riesgos. El hackeo de Bybit es una clara indicación del nivel de sofisticación que han alcanzado los actores malintencionados en sus intentos de llevar a cabo robos digitales. Por lo tanto, ofrecer cobertura de seguro es el movimiento correcto para los exchanges ya que la amenaza con la que se están enfrentando está aumentando y evolucionando constantemente.
Priorizar la seguridad, una consideración clave
La seguridad es una responsabilidad compartida, y la colaboración es clave para hacer este espacio más seguro para todos. Reforzar los marcos de seguridad, invertir en tecnología de vanguardia, y mantenerse un paso adelante de las amenazas potenciales debería ser una prioridad para las organizaciones en todo el ecosistema de criptomonedas.
