USD 1.8 mil millones de criptomonedas perdidas en 751 brechas de seguridad en 2023, según informe de CertiK

Última actualización: 4 de enero de 2024 05:34 EST . 2 min de lectura

Divulgación: Las criptomonedas son una clase de activos de alto riesgo. Este artículo se proporciona con fines informativos y no constituye un consejo de inversión. Al utilizar este sitio web, usted acepta nuestros términos y condiciones. Podemos utilizar enlaces de afiliados dentro de nuestro contenido y recibir comisiones.Fuente: Pixabay/Werner MoserEn 2023 se produjo un descenso del 51% en los activos digitales perdidos por hackeos, estafas y exploits que en 2022. Sin embargo, en 2023 se perdieron la asombrosa cifra de 1.840 millones de dólares en criptomonedas en 751 brechas de seguridad, según revela la empresa de seguridad blockchain CertiK.

El informe “Hack3d” de 2023 publicado el miércoles, destacó los principales exploits e incidentes que llevaron a este número de diez dígitos. Según los datos, las pérdidas de 2023 se redujeron un 51% con respecto al total de 3.700 millones de dólares de 2022.

“Aunque 1.800 millones de dólares es un descenso significativo con respecto a 2022, sigue siendo demasiado”, señalaron los analistas de CertiK.

Fuente: DefiLlamaAdemás, los datos revelaron que en el tercer trimestre de 2023 se registraron las mayores pérdidas, con 686.558.472 dólares por 183 hackeos y estafas. “Noviembre fue el mes más costoso del año”, agregó.

El estudio atribuyó la causa de varias violaciones de activos digitales a los compromisos de clave privada.

“Seis de los diez incidentes de seguridad más costosos a lo largo de 2023 se debieron a compromisos de clave privada”.

Los compromisos de clave privada fueron los vectores de ataque más costosos, con USD 880,892,924 en criptoactivos perdidos en solo 47 incidentes. Las cifras representan casi la mitad de todas las pérdidas financieras, aunque estos compromisos representaron solo el 6,3% de todas las brechas de seguridad este año.

CertiK sugirió algunas de las mejores prácticas de gestión de claves privadas para evitar futuras infracciones. Estos incluyen billeteras de múltiples firmas, billeteras de hardware, políticas de control de acceso, almacenamiento cifrado y monitoreo regular del uso de claves privadas.

El informe destacó la tendencia emergente de las “recompensas retroactivas por errores” en 2023, con USD 219 millones devueltos en 36 eventos. Esto representa el 12% de los 1.840 millones de dólares perdidos en total, agregó.

Varios protocolos han negociado con éxito recompensas de “sombrero gris”, lo que ha llevado a los piratas informáticos a devolver porciones significativas de los fondos robados. Por ejemplo, Euler Finance fue víctima de un ataque de préstamos relámpago en marzo, lo que resultó en más de 197 millones de dólares en pérdidas.

Más tarde, el protocolo DeFi ofreció una recompensa de USD 1 millón por información que condujera al arresto de los atacantes y exigió la devolución de los fondos robados.

En última instancia, el explotador de Euler devolvió un total de 84,951 Ether, con un valor aproximado de USD 147.8 millones, y USD 29.9 millones en la DAI stablecoin.

Ronghui Gu, cofundador de CertiK, ve un crecimiento positivo en la seguridad de la cadena de bloques en 2024. “El crecimiento de las plataformas de recompensas por errores y otras medidas de seguridad proactivas es una buena señal”, dijo Gu. “Con suerte, veremos una disminución continua de las pérdidas a lo largo de 2024”.

Los analistas de CertiK predijeron además que el mercado alcista de las criptomonedas pondrá a prueba la seguridad de la industria. “De cara al futuro, la verdadera prueba de los protocolos de seguridad mejorados de DeFi espera en el resurgimiento de un mercado alcista”, agregó el informe.

“La expectativa no es eliminar las pérdidas por completo, un objetivo poco realista en una industria que se enorgullece de la innovación de vanguardia, sino continuar reduciendo la correlación entre el valor total bloqueado (TVL) y las pérdidas por hackeos y estafas”.