Foto: Grey82/Shutterstock
El importante exchange de criptomonedas Huobi ha cerrado una brecha de datos que tenía el potencial de convertirse en la mayor filtración de la historia de las criptomonedas. Sin anunciarlo públicamente, Huobi ha solucionado desde entonces el fallo en su sistema, que tenía el potencial de ser explotado desde junio de 2021.
Potencialmente el mayor robo de criptomonedas de todos los tiempos
La vulnerabilidad fue descubierta por el especialista en seguridad online Aaron Phillips. Según él, los actores maliciosos podrían hacerse con datos altamente sensibles de Huobi sin demasiados problemas. Los datos incluirían incluso la cuenta de administrador oficial de Huobi, con permisos y acceso a todo el almacenamiento en la nube de Huobi.
Si alguien desplegara los datos y los derechos de administrador para su propio uso, los actores maliciosos podrían realizar modificaciones ilimitadas en el almacenamiento y el sitio web de Huobi. Un individuo podría causar enormes daños a la plataforma con una simple acción de este tipo. Además del sitio web y el almacenamiento en la nube, podrían filtrarse enormes cantidades de datos de clientes y documentos internos.
Huobi tiene $2.700 millones de dólares en reservas financieras y maneja un volumen diario de operaciones de más de $4.000 millones de dólares, según CoinMarketCap. La mayor parte de esto habría sido potencialmente accesible para un hacker informático. Por ello, la vulnerabilidad del sistema podría haber provocado el mayor robo de la historia de la industria de las criptomonedas.
Bug corregido tras dos años de vulnerabilidad
El 20 de junio de 2023, Huobi solucionó finalmente el fallo, casi dos años después de que surgiera. Se eliminó la cuenta oficial de Huobi con derechos de administrador y se creó una nueva. Los datos de acceso a la cuenta siguen estando disponibles, pero no se puede hacer nada con ellos. Los usuarios de Huobi ya no corren ningún riesgo.
Cualquiera con los datos podría hacer ajustes en el almacenamiento en la nube de Huobi. Phillips, el especialista que lo descubrió, pudo realizar ajustes y borrar archivos sin dificultad. El especialista decidió dar un buen uso a sus descubrimientos y lo comunicó a la bolsa. Según Phillips, nadie le precedió.
