Historia de éxito: SwapSpace protegió a Remitano contra una brecha de seguridad de $41.5k

En septiembre de 2023, la plataforma de exchange de criptomonedas Remitano sufrió una importante brecha de seguridad, que dio lugar a un ciberataque que comprometió la información personal y financiera de los usuarios. 

Gracias a un esfuerzo colaborativo entre SwapSpace, Remitano y CryptoForensic Investigators, la respuesta coordinada logró frustrar transacciones sospechosas y, en última instancia, restaurar una parte de los fondos. Este análisis profundizará en los acontecimientos relacionados con el incidente y aclarará los resultados obtenidos.

Introducción a Remitano

Remitano es un mercado en línea peer-to-peer (P2P) de fiat a cripto, establecido en 2014 por Babylon Solutions Limited. Mediante servicios de escrow, Remitano ofrece varios productos, incluidos Swap, P2P trading y Crypto Lending, con el objetivo de facilitar una experiencia de trading fluida y optimizar el potencial de ganancias. 

Además, Remitano incorpora dos tipos de hot wallets, a saber, crypto wallets y fiat wallets, que se convirtieron en el foco de los hackers durante la mencionada brecha de seguridad.

Cronología de los acontecimientos:

El 14 de septiembre de 2023, el equipo de Gestión de Seguridad de Remitano identificó una brecha de seguridad originada en una fuente externa, que comprometió información sensible de la plataforma, como credenciales de cuentas de usuario, historiales de transacciones, private keys y datos personales. 

Los informes indicaron que más de 2 millones de dólares de las hot wallets del exchange estaban en riesgo, con transacciones de retiro no autorizadas que desviaban fondos hacia direcciones de wallet sospechosas.

Medidas de mitigación:

Al responder con prontitud a la brecha, Remitano involucró a CryptoForensic Investigators, quienes, a su vez, alertaron a SwapSpace sobre la posible presencia del atacante. SwapSpace actuó rápidamente para contener el incidente, colaborando con Remitano para mitigar los posibles impactos en su base de usuarios. 

Al suspender temporalmente todas las actividades de trading, Remitano inició una auditoría de seguridad integral, mientras que SwapSpace, en coordinación con agencias de ciberseguridad de confianza, rastreó y bloqueó los fondos a los que accedieron los hackers. La eficiencia de estos esfuerzos permitió al equipo de seguridad de SwapSpace detectar y congelar las transacciones relacionadas con el incidente en cuestión de minutos, facilitando la recuperación oportuna de los fondos robados.

Resultados:

SwapSpace interceptó con éxito cuatro transacciones por un total de más de 41,5 mil dólares, devolviendo posteriormente los fondos al equipo de Remitano. Tras el incidente, SwapSpace instituyó un protocolo para abordar vulnerabilidades específicas de Remitano, con el objetivo de mejorar los tiempos de respuesta y reforzar el compromiso de proteger los activos de los usuarios.