Seguridad

Investigación de Gate: En marzo de 2025, la industria Web3 experimentó ocho incidentes de seguridad, lo que resultó en pérdidas totales de $14.43 millones, una disminución significativa en comparación con el mes anterior. La mayoría de los ataques involucraron vulnerabilidades de contratos inteligentes y compromisos de cuentas, representando el 62.5% de todos los incidentes relacionados con criptomonedas durante el período. Los casos principales incluyeron una explotación de $5 millones dirigida a 1inch (con un 90% de los fondos robados recuperados) y dos ataques separados a Zoth que involucraron una falla en el contrato y una fuga de clave privada, lo que resultó en pérdidas combinadas de $8.575 millones. En cuanto a la distribución de blockchain, solo un proyecto informó pérdidas este mes en la blockchain pública BSC.

Esta investigación profundiza en el estado actual de los ataques de piratería informática y presenta un análisis detallado de su impacto multifacético en el mercado de criptomonedas, basado en varios incidentes importantes de piratería de criptomonedas. El análisis examina tanto los efectos directos como los indirectos, incluida la volatilidad del mercado y los cambios en el comportamiento de los inversores. La investigación destaca los posibles riesgos a los que se enfrenta el mercado de criptomonedas y explora posibles estrategias para mitigar estos riesgos en el futuro.

El informe de investigación de Gate indica: En febrero de 2025, la industria Web3 experimentó 15 incidentes de seguridad con pérdidas totales de $1.676 mil millones, un aumento significativo con respecto al mes anterior. Estos incidentes involucraron principalmente vulnerabilidades de contratos y hackeos de cuentas, representando el 53.3% de las pérdidas totales en la industria de criptomonedas. La mayoría de las pérdidas ocurrieron en la blockchain de BSC. Los incidentes principales incluyeron el robo de la billetera de intercambio de Bybit, la falta de controles estrictos de permisos de Infini y el ataque de ingeniería social a ionic.

El informe de investigación de gate señala que en enero de 2025, la industria Web3 experimentó 40 incidentes de seguridad, lo que resultó en aproximadamente $87.94 millones en pérdidas, un aumento significativo en comparación con el mes anterior. Las violaciones de cuentas fueron la principal amenaza, representando el 52% de las pérdidas totales. Los incidentes principales incluyeron un ataque de hacker en el intercambio de Phemex, una vulnerabilidad de seguridad significativa que afecta a NoOnes y una filtración de clave privada en Moby. Estos incidentes expusieron riesgos clave en contratos inteligentes y protocolos de intercambio cruzado, resaltando la necesidad de auditorías de contrato más sólidas, la introducción de monitoreo en tiempo real y mecanismos de defensa multicapa para mejorar la seguridad de la plataforma y fortalecer la confianza del usuario.

Este informe proporciona un análisis en profundidad del estado actual y las tendencias en seguridad de criptomonedas en 2024. Revisaremos incidentes importantes de seguridad de este año, analizando los métodos comunes de los atacantes, los objetivos y las pérdidas resultantes. También examinaremos estudios de casos históricos y extraeremos lecciones de ellos. Además, el artículo mira hacia el futuro para analizar los desafíos y oportunidades en seguridad de criptomonedas, y explora cómo las autoridades regulatorias y los participantes de la industria pueden trabajar juntos para abordar estos desafíos y construir un ecosistema de criptomonedas más seguro y confiable.

El informe de investigación de gate afirma que en diciembre de 2024, la industria Web3 experimentó 27 incidentes de seguridad, lo que resultó en una pérdida de aproximadamente $4.11 millones, una disminución con respecto al mes anterior. Sin embargo, las vulnerabilidades de contrato siguen siendo la principal amenaza, representando el 72% de las pérdidas totales. Los principales incidentes incluyeron la vulnerabilidad cruzada de FEG, el ataque a la bóveda de liquidez de Clober DEX, la explotación del contrato de staking de Vestra DAO, la vulnerabilidad de retiro de activos únicos de Clipper DEX y el ataque de préstamo flash HarryPotterObamaSonic10Inu. Estos eventos expusieron riesgos clave en contratos inteligentes y protocolos de intercambio cruzado, enfatizando la necesidad de auditorías de contrato mejoradas, la introducción de monitoreo en tiempo real y mecanismos de protección multinivel para mejorar la seguridad de la plataforma y aumentar la confianza del usuario.