Tan solo unos días antes del millonario hackeo a Binance, Changpeng Zhao, fundador y exdirector ejecutivo de la plataforma de criptomonedas, había advertido sobre una grave amenaza de ciberseguridad que ponía en riesgo a numerosos sitios web.
El empresario había recomendado, a través de una publicación en X, extremar las precauciones al navegar por Internet debido a dos vulnerabilidades que podrían permitir a los delincuentes ejecutar código malicioso y acceder a información confidencial.
La advertencia fue publicada el 21 de octubre después de que se conocieran dos fallas críticas en PHP, uno de los lenguajes de programación más utilizados para desarrollar sitios y aplicaciones web, que afectó a servidores en todo el mundo.
“Llámenme paranoico, pero tengan mucho cuidado al visitar cualquier sitio web en los próximos días, ya que algunos administradores web no siempre están al día con los parches de seguridad”, escribió Zhao en su mensaje, en el que también mencionó las vulnerabilidades y los riesgos para los usuarios.
La advertencia adquirió mayor relevancia después del ataque a Binance del jueves 29 de octubre, que provocó pérdidas estimadas en más de US$ 6300 millones.
Las fallas de seguridad que motivaron la advertencia del fundador de Binance
Las dos vulnerabilidades mencionadas por Zhao afectaron a PHP, un lenguaje utilizado para procesar información y ejecutar funciones en servidores web. Esta tecnología está presente en numerosas plataformas y sistemas de gestión de contenidos, entre ellos WordPress, por lo que los errores de seguridad pueden tener consecuencias para una gran cantidad de servicios digitales: el principal peligro consiste en que permiten ejecutar código de manera remota en servidores afectados, sin necesidad de contar previamente con un usuario o contraseña.
Esto significa que un atacante podría aprovechar una instalación vulnerable para comprometer un servidor, acceder a información almacenada o modificar el funcionamiento de una página web. Si logra controlar determinados componentes del sistema, también podría utilizar el sitio comprometido para distribuir contenido malicioso o intentar obtener credenciales de sus visitantes.
Qué dijo Zhao luego del incidente de Binance
Luego del incidente, Zhao buscó transmitir tranquilidad a los usuarios. En una publicación en X, sostuvo: “Los fondos de los usuarios están seguros”. El empresario también confirmó que se trató de un hackeo y agradeció la rápida intervención de Tether y Circle para congelar fondos.
CZ, como le dicen en el ecosistema cripto, destacó además el trabajo de la cofundadora y codirectora ejecutiva Yi He, quien permaneció despierta durante toda la noche para coordinar la respuesta junto con cientos de empleados. “Duele, pero vamos a salir adelante”, expresó.
Este miércoles, Richard Teng, coCEO de la plataforma, confirmó en un comunicado que los fondos de los usuarios están seguros y recomendó a quienes tengan dudas revisar los saldos de sus cuentas y comunicarse con el servicio de atención al cliente..
Fuente: TN — Ver noticia original