El costo de los delitos cripto ha aumentado a 19 mil millones de dólares en los últimos 13 años

Las blockchains son seguras, pero han caído presa de múltiples delitos cripto. El costo total de las criptomonedas robadas comenzó a aumentar poco después del lanzamiento de Bitcoin y ahora se estima en 19.000 millones de dólares. Los robos de criptomonedas suelen acelerarse durante los mercados alcistas. 

Leer: Protocolo DeFi fundado por ‘Sifu’ hackeado por $19.4 millones

Las investigaciones de Crystal Platform muestran que el valor total de las criptomonedas robadas en múltiples estafas o hackeos asciende a 19.000 millones de dólares. Entre 2011 y 2024, el tamaño y el valor de los robos aumentaron, al igual que las oportunidades para desviar monedas, tokens y NFT. 

El informe reciente tiene en cuenta 785 incidentes, dejando sin registrar muchos robos menores y hurtos de carteras personales. Crystal Platform es la más conservadora en sus estimaciones con respecto a los informes de delitos y pérdidas.

Las estafas y fraudes resultaron ser las herramientas más eficientes para tomar criptomonedas, generando 8.000 millones de dólares. Los hackeos de exchanges centralizados y sistemas representaron 6.000 millones de dólares en pérdidas. DeFi, el tipo más reciente de hackeo, acumuló 5.000 millones de dólares en varios exploits. 

El mayor número bruto de ataques ocurrió en 2023 con 286 eventos. El informe tiene una visión más estrecha de los hackeos, mientras que el recuento de PeckShield vio más de 600 eventos importantes en 2023. Chainalysis tiene una definición más amplia de delito cripto, citando más de 24.000 millones de dólares en exploits solo para 2024. Las liquidaciones y los exploits de trading también se incluyen como uso malicioso de la tecnología cripto por parte de algunos investigadores.

Solo hubo 56 ataques en 2024, principalmente hackeos de sistemas valiosos. Los hackeos más grandes y significativos suelen apuntar a BTC y ETH. Ninguno ha superado el caso del hackeo de Plus Token, que tomó 2.900 millones de dólares en BTC y ETH. 

En el pasado, los hackers podían atacar proyectos con tesoros significativos. Algunos robos también involucraron un factor humano, dependiendo de la baja seguridad de las carteras. La amenaza permanente más grande descubierta fue el grupo de hackers Lazarus vinculado al régimen norcoreano. 

Más allá de los grandes hackeos, las estafas personales que apuntan a carteras específicas también están regresando. El malware para extraer activos cripto sigue siendo desplegado, capaz de apuntar a carteras que están iniciadas sesión y permiten transacciones. 

En 2023, se estima que $3B se perdió directamente a través de rug pulls, sin contar el valor nocional borrado. Según el informe de Hacken, los rug pulls representan el 65 % de los eventos de pérdida. Este tipo de ataques coincidieron con el auge en la creación de nuevos tokens. 

Las redes más atacadas en 2023 fueron Ethereum y Binance Smart Chain. Base, una red relativamente más nueva, solo vio seis ataques en 2023, con cuatro rug pulls. Las blockchains de escalado como Polygon, Arbitrum, Optimism y Fantom vieron un número relativamente bajo de ataques. Aunque los protocolos subyacentes son sólidos, las aplicaciones que albergan pueden ocultar riesgos o realizar rug pulls deliberados. 

DeFi lanza una nueva ola de exploits

Las aplicaciones descentralizadas, especialmente aquellas que manejan trading y transferencias de valor, se están convirtiendo en el objetivo del robo de criptomonedas. Los hackeos DeFi son más elaborados y utilizan un conjunto de habilidades diferente. Entre los principales tipos de robos, los protocolos DeFi están amenazados por el vaciado de puentes y el vaciado de pools de liquidez de préstamos flash. 

También lea: Exploit de 16 millones de dólares golpea el ecosistema Curio: 1.000 millones de tokens CGT acuñados ilegalmente

Hasta ahora, el hackeo del puente Ronin fue el más grande en tamaño, llevándose más de 600 millones de dólares. Los hubs de intercambio ampliamente utilizados como BNB Bridge y Wormhole también han sufrido exploits. Los tres no tenían una auditoría del contrato inteligente. Los hackers lograron notar una vulnerabilidad y causar retiros del puente. Los puentes siguen siendo infraestructura clave en DeFi, donde el trading entre cadenas y el movimiento de tokens aún requiere la aprobación manual de las transacciones. 

Incluso proyectos más grandes no son inmunes, como en el caso de Gala Games. El proyecto de metaverso y juegos sufrió un exploit de su contrato de acuñación, que creó tokens no autorizados. 

Para prevenir robos, implementar un control centralizado sobre los movimientos de tokens es una solución viable. Los proyectos DeFi, las stablecoins y otros centros de valor a menudo deciden implementar este control y la capacidad de bloquear a los titulares de carteras. 

Por esa razón, los hackers a menudo intercambian fondos por Ethereum en su mainnet y mezclan el botín a través de Tornado Cash u otro servicio de mezcla. En ese caso, el proyecto no tiene recurso para congelar los fondos. La mayoría de los ataques ocurren contra contratos inteligentes no auditados, donde el propio proyecto ha cometido un error o ineficiencia sin darse cuenta.

Reporte de Cryptopolitan por Hristina Vasileva