Casi $500 millones perdidos en ataques de phishing en 2024
- Los atacantes de phishing robaron casi 500 millones de dólares en 2024, su año más récord hasta la fecha.
- La mayor explotación provocó que un usuario perdiera más de 55 millones de dólares en DAI debido a un ataque de phishing.
- Los drenadores de carteras continúan consolidándose y desarrollando nuevas formas de eludir los mecanismos de detección de phishing integrados en las billeteras digitales.
Los usuarios de criptomonedas perdieron $494 millones en ataques de phishing que vaciaron sus billeteras en 2024. La empresa de seguridad Web3 Scam Sniffer reveló esto en su último informe, señalando que representa un aumento del 67% interanual.
Según el informe, que se centró únicamente en cadenas compatibles con Ethereum Virtual Machine (EVM), 332.000 direcciones fueron afectadas por ataques de phishing en 2024. Esto significa que el número de víctimas también aumentó en comparación con 2023, aunque solo fue un 3,7%.
El aumento masivo en la cantidad robada destaca cómo los atacantes de phishing aprovecharon el aumento en el valor de las criptomonedas en 2024 para hacer millones de víctimas desprevenidas. Los drenadores de billeteras suelen usar malware para robar los activos de los usuarios engañándolos para que otorguen aprobaciones o firmen transacciones maliciosas.
Un análisis más cercano de los incidentes muestra que los atacantes estuvieron ocupados todo el año, incluso cuando robaron el 52% de los fondos entre julio y septiembre. Los malos actores obtuvieron su mayor recaudación mensual en marzo con $75 millones, mientras que las pérdidas fueron en noviembre con $9 millones.
Mientras tanto, la cantidad robada disminuyó trimestralmente, con el primer trimestre viendo las mayores pérdidas, $187,2 millones de 175.000 víctimas. Las pérdidas totales por trimestre en el segundo trimestre fueron de $167 millones, el tercer trimestre vio $129 millones, y el cuarto trimestre reportedly solo $51 millones.
La disminución gradual representa una señal positiva para la industria, ya que indica una mayor conciencia de seguridad sobre los ataques de phishing a lo largo del año.
Ethereum registra el 85% de los robos a gran escala
Mientras tanto, 30 ataques de phishing a gran escala, incidentes donde se robó más de $1 millón, ocurrieron en 2024. El más grande fue un robo de $55,4 millones a través de una vulnerabilidad de phishing setOwner, un 130% más que el incidente más significativo anterior.
Interesantemente, Ethereum fue responsable de la mayoría de las grandes pérdidas. Según el informe, el 85,3% de las grandes pérdidas ocurrieron en la red, lo que representa $152 millones, mientras que solo dos ocurrieron en Arbitrum. Otras redes EVM tuvieron incluso menos, con Blast, Base y BNB teniendo solo un caso cada una.
Los atacantes también parecen dirigirse a más activos que otros. El 40,9% de los fondos robados eran activos de staking y restaking, mientras que las stablecoins representan el 33,5% respectivamente. El 10,7% de los activos colaterales de Aave y el 9,3% de los tokens de rendimiento de Pendle también fueron robados.
Al igual que con los activos, los drenadores también dependieron de varios métodos para ataques de phishing. Permit sigue siendo el método más común, ya que se utilizó en el 56,7% de los casos de grandes pérdidas. Sin embargo, los estafadores usaron setOwner en el 31,9% de los casos, incluido el robo de $55,4 millones en DAI. Otros métodos empleados incluyeron Transfer e increase allowance.
Los drenadores de billeteras continúan consolidándose y expandiéndose
Mientras tanto, la disminución de los ataques de phishing durante el último trimestre de 2024 no es necesariamente un signo de triunfo para los usuarios de criptomonedas. Como señaló Scam Sniffer, es probable que estos atacantes estén cambiando estrategias y utilizando otros métodos.
Esto es evidente en cómo los malos actores se consolidaron a lo largo de 2024, con nuevos jugadores entrando en la escena hacia finales del año. Tres grandes drenadores dominaron el mercado en los primeros dos trimestres, con los drenadores Angel, Pink e Inferno teniendo participaciones del 42%, 28% y 22% respectivamente.
Sin embargo, Pink Drainer salió en el segundo trimestre, dejando a Inferno y Angel Drainers con una participación de mercado del 43% y 25% a finales del tercer trimestre. Inferno mismo saldría en el cuarto trimestre vendiendo su infraestructura a Angel Drainer. A finales del año, Inferno y Angel controlaban el 45% de la participación de mercado, mientras que un nuevo participante, Ace Drainer, tenía el 20%. Aún hay otros nuevos drenadores, lo que muestra la naturaleza ultra competitiva del drenaje en la industria de servicios.
Con más malos actores aventurándose en el espacio de drenaje de billeteras, el nivel de sofisticación también ha aumentado para igualar la seguridad anti-phishing de los desarrolladores de billeteras. Scam Sniffer destacó varios métodos de evasión que utilizan estos malos actores. Estos incluyen intentar manipular el proceso de normalización de la billetera, explotar vulnerabilidades XSS para evadir las listas negras de billeteras y usar contratos legítimos con páginas CAPTCHA falsas o Cloudflare.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
