A finales de febrero, un intercambio de criptomonedas líder sufrió la mayor brecha de seguridad registrada en la industria. Los atacantes manipularon la interfaz y engañaron mediante técnicas de firma múltiple para infiltrarse con precisión en el sistema de monederos fríos de Ethereum de la plataforma, logrando robar aproximadamente 14.4 mil millones de dólares en ETH y derivados. Este incidente provocó una reacción en cadena en el mercado: el precio de Ethereum cayó casi un 4% en 4 horas y el volumen de liquidaciones en toda la red en 24 horas superó los 4.5 mil millones de dólares.

Tras el incidente, la plataforma movilizó rápidamente sus propios activos para cubrir completamente las pérdidas de los usuarios. Pero lo que realmente merece atención son las vulnerabilidades técnicas subyacentes. La técnica de engaño mediante firma múltiple indica que, incluso en plataformas líderes, la arquitectura de los monederos fríos aún presenta puntos ciegos ante combinaciones cuidadosamente diseñadas de ingeniería social y ataques técnicos.

Posteriormente, la plataforma inició una nueva ronda de reconstrucción de su sistema de seguridad. Las mejoras incluyen: la realización de 9 auditorías de seguridad independientes en colaboración con socios internos y externos, el rediseño de los procesos de operación de monederos y mecanismos de aislamiento de monederos fríos, la integración de sistemas de cifrado doble con MPC (Cálculo Multipartito) y HSM (Módulo de Seguridad de Hardware), y finalmente, la obtención de la certificación internacional ISO/IEC 27001 en seguridad de la información.

Esta actualización refleja una reevaluación de toda la industria respecto a la seguridad de los monederos fríos. La combinación de MPC+HSM está gradualmente convirtiéndose en un estándar en los principales intercambios, y en comparación con las firmas múltiples tradicionales, esta arquitectura ofrece una mayor resistencia contra la divulgación de claves y la malversación interna. Al elegir un intercambio, los usuarios deberían informarse sobre las tecnologías de seguridad específicas que emplean, ya que esto suele ser un reflejo real de la capacidad de defensa de la plataforma.