Un hackeo cripto promedio tiene costos mayores e inesperados a largo plazo

Los hackeos de criptomonedas continúan y se han expandido en el segundo trimestre de 2024, a medida que el mercado alcista regresa. En promedio, incluso un pequeño hackeo puede afectar profundamente a un proyecto. 

ImmuneFi, una de las plataformas más utilizadas para recompensas por errores (bug bounties), contó 509 millones de dólares en hackeos y robos durante Q2 de 2024. Los hackeos varían enormemente, desde cientos de millones de dólares en valor para los mayores exploits de puentes hasta rug pulls que tienen un efecto a nivel personal. 

Después de analizar los hackeos del período 2021-2023, ImmuneFi señaló que las repercusiones pueden ser muy graves para algunos proyectos y redes. El período coincide con algunos de los mayores exploits, incluidos los contra puentes en Ronin, BNB Chain y Wormhole.  

Durante el mercado bajista de 2022, solo hubo 134 hackeos contados por ImmuneFi, de los cuales un puñado fueron los casos más destacados en la historia de las criptomonedas. En 2023, a medida que los mercados mostraban signos de recuperación, ocurrieron un total de 247 exploits. 

El conteo exacto de hackeos de criptomonedas es incierto, ya que algunos investigadores también cuentan los rug pulls de DeFi y los ataques a billeteras personales, mientras que ImmuneFi se centra principalmente en ataques contra protocolos. En su investigación reciente, solo se utilizaron aproximadamente 100 exploits seleccionados a mano para derivar los patrones de tendencia.

Los hackeos afectan a los tokens nativos de criptomonedas a largo plazo

En promedio, un protocolo hackeado pierde más de 16 millones de dólares. Si hay un token nativo, su precio de mercado se reduce hasta un 52% y se mantiene deprimido hasta por seis meses. Algunas plataformas L2 pueden perder credibilidad, y los productos DeFi pueden desaparecer, lo que les impide recuperarse del robo. El patrón de pérdidas para los hackeos de mayor perfil es similar al del gráfico de precios de los tokens.

Dentro de los primeros días de un hackeo, un token de protocolo a menudo sobrevive con pérdidas limitadas. Algunos precios de tokens incluso suben, mientras que otros limitan la pérdida al 10%. Sin embargo, dentro de seis meses, en promedio, todos los proyectos hackeados continúan sufriendo, sin recuperarse a los niveles previos al hackeo. La pérdida total de 52% a menudo llega al final del período de seis meses. 

Los tokens más sido pertenecen a protocolos de pequeña escala, donde en el caso de Impermax Finance la pérdida se expandió al 99,6% inmediatamente después del hackeo. Proyectos como Skyward Finance también eliminaron todo el valor, a pesar del hackeo relativamente menor de 3,2 millones de dólares. 

Los protocolos pequeños a menudo son destruidos por exploits

Los protocolos pequeños, especialmente en DeFi, a menudo son lo suficientemente vulnerables como para ser completamente destruidos. Al mismo tiempo, los tokens de grandes plataformas como BNB, e incluso ETH y SOL, están en gran medida afectados por los hackeos y exploits en sus respectivas redes. En el caso de SOL, incluso los rug pulls diarios de tokens se consideran beneficiosos para el valor general de la red y no se consideran una amenaza.

Debido al período de exploración por parte de ImmuneFi, algunos de los efectos de pérdida de precio pueden ser exacerbados por el mercado bajista. Otros factores también pueden ejercer presión a la baja sobre un token. El modelo de ImmuneFi sugiere una caída de precio bastante predecible después de cada ataque.

ImmuneFi señala que las repercusiones de un ataque de hacker son a menudo mucho más profundas en comparación con las sumas reales robadas. Los hackeos raros comprometen todos los activos en una plataforma, como en el caso de los puentes Wormhole o Ronin. Los exploits de operaciones financieras son los más costosos ya que propagan el contagio a través de DeFi. ImmuneFi también señaló que BNB Chain ha perdido parte de su reputación debido a exploits repetidos. 

Según ImmuneFi, el 35% de todos los hackeos son en Ethereum, aunque la influencia y el tamaño de la plataforma ayudan a evitar daños reputacionales. BNB Chain, a pesar de su tráfico más pequeño, fue el escenario del 23% de todos los exploits debido a alojar proyectos más riesgosos. El mayor hackeo hasta la fecha pertenece a la cadena Ronin, donde las pérdidas superaron los 600 millones de dólares. 

Los hackeos son especialmente dañinos para las startups de criptomonedas con equipos pequeños, a menudo acompañados de acusaciones de trabajo interno y daños reputacionales. Los desarrolladores también pueden pasar tiempo descubriendo el hackeo, ralentizando (ETP) en la plataforma Xetra de Deutsche Börse, que rastrea el Índice Coinbase 50 Europe. Es la primera vez que un ETP vinculado a este índice se lista en una importante bolsa europea. las hojas de ruta de tres a cuatro meses. Además, las direcciones hackeadas son públicas y a menudo el evento inicial recupera visibilidad a medida que el hacker lava o mezcla los fondos. 

Auditar los protocolos también es una mezcla de éxito. De los 211 registrados exploits en los últimos años, 85 carecían de cualquier tipo de auditoría. El resto tenía algún tipo de seguridad en sus contratos inteligentes pero aún así pasaron por alto una vulnerabilidad. Además, investigación por ZachXBT muestra que el código malicioso puede ser añadido después de los hechos, especialmente por equipos que contratan inadvertidamente a un hacker.

Reporte de Cryptopolitan por Hristina Vasileva