Bitfinex y OKEx sufren ataques de DDoS en cuestion de horas

Bitfinex, la plataforma de intercambio de criptomonedas con sede en Hong Kong, sufrió hoy un ataque de denegación de servicio distribuido (DDoS), que dejó su sitio web y sus servicios fuera de línea en la mayoría de las regiones durante algo menos de una hora.

"Los servicios de la plataforma Bitfinex se han reanudado. Hemos implementado un nivel de protección más estricto como resultado de que nuestra plataforma ha sido objeto de un ataque de denegación de servicio distribuido (DDoS). Todos los problemas relacionados con el ataque DDoS ya han sido resueltos", escribió Bitfinex.

Sin embargo, este tiempo de inactividad se produjo a pesar de que el intercambio afirmaba utilizar "balanceo inteligente de carga y enrutamiento de recuperación de fallos entre los servidores para aumentar el rendimiento", además de los servicios de mitigación de DDoS de Cloudflare. Esto indica que el perpetrador estaba usando un gran ancho de banda para el llevar a cabo el ataque.

El primer ataque

Ayer, la empresa de intercambio de criptomonedas OKEx, con sede en Seychelles, también sufrió un ataque similar, causando la caída del sitio web durante varias horas.

El equipo de OKEx respondió a la situación mejorando el rendimiento de la plataforma. Según un reciente post de Weibo del CEO de OKEx, Jay Hao, el tráfico detrás del ataque parece provenir de Kazajstán y puede haber sido provocado por un competidor.

"El Departamento de Tecnología Global de OKEx está de guardia las 24 horas del día, y completa el cambio de tráfico en minutos", dijo Hao.

¿Pero los ataques estaban vinculados?

"No estaba al tanto del ataque contra OKEx ayer. Estoy interesado en entender las similitudes. Hemos visto un nivel de sofisticación tal que requiere una profunda preparación por parte del atacante," dijo hoy el director técnico de Bitfinex, Paulo Ardoino.

Parece que el intercambio descentralizado Deversifi, que surgió de Bitfinex, también se vio afectado por el ataque. Quizás esta exchange descentralizada no lo esté tanto como lo pensábamos.