Aaron Tantleff destaca las lecciones sobre riesgos corporativos que se desprenden de un ciberataque sin precedentes
Aaron Tantleff, socio de Foley & Lardner LLP, fue citado en el artículo de Law360 titulado«El hackeo récord de Binance, por valor de 6.3B dólares, podría poner a prueba la determinación regulatoria del sector de las criptomonedas», en el que se abordan las implicaciones de los ciberataques para la confianza de los clientes, la seguridad de las plataformas y la regulación de las criptomonedas.
Tantleff explicó que, aunque Binance reembolsara íntegramente a los clientes, «probablemente seguiría teniendo dificultades para recuperar su confianza». Para recuperar esa confianza, añadió, «Binance tendrá que explicar qué permitió que se produjera el robo y demostrar cómo puede limitar el daño que un atacante podría causar la próxima vez, ya que los atacantes seguirán intentando hacerse con los activos».
Al destacar las preocupaciones sobre ciberseguridad que afectan a todo el sector, Tantleff explicó: «Es posible que un atacante no necesite robar una clave si consigue que el sistema que la almacena apruebe una transferencia». Además, señaló: «Cualquier empresa cuyos sistemas puedan mover dinero o divulgar información confidencial debería realizar pruebas para detectar esa posibilidad. Una segunda aprobación solo sirve de ayuda si el atacante tampoco puede controlar esa aprobación».
Tantleff subrayó que las empresas ajenas al sector de las criptomonedas también deberían «plantearse establecer límites a la información que pueden divulgar los sistemas comprometidos, aplicar medidas de bloqueo automático ante actividades sospechosas y contar con personal con autoridad clara para suspender las transacciones antes de que se conozcan todos los hechos».
En cuanto a la evolución legislativa, Tantleff analizó el debate en torno al proyecto de ley «Clarity Act», aún pendiente, y afirmó: «Antes de achacar el robo a una laguna legal, yo esperaría a que los investigadores determinaran si el problema radicaba en unas normas deficientes, en el incumplimiento de las mismas o en unas medidas de seguridad que no funcionaron a pesar de que se cumplieran las normas». Prevé que el incidente pueda «dar lugar a más peticiones de legislación e impulsar a los legisladores a exigir mayores protecciones en materia de custodia antes de respaldar un proyecto de ley».
(Se requiere suscripción)
