Los hackeos cripto cayeron un 44% interanual en enero pero se dispararon nueve veces desde diciembre

La industria cripto ha comenzado el año con pérdidas de 73,9 millones de dólares debido a 19 ciberataques en enero. A pesar de una caída interanual del 44% en incidentes de hackeo, los ataques crecieron nueve veces mes a mes, según el último informe de la plataforma de recompensas por errores y servicios de seguridad web3 Immunefi.

Aunque la situación parece grave, la cifra es una caída enorme en comparación con enero del año pasado, cuando los hackers robaron 133 millones de dólares.

El pérdidas cripto en enero provinieron de dos grandes ataques. La plataforma más afectada fue el exchange CeFi Phemex con sede en Singapur, al que los hackers atacaron y escaparon con 69,1 millones de dólares. El segundo incidente fue una explotación de la plataforma DeFi Moby Trade, que perdió 2,5 millones de dólares.

Otros ataques de baja magnitud fueron Orange Finance, IPC, UniLend Finance, The Idols NFT, Odos, Laura AI, Pika Infinity y Sorra. No hubo casos relacionados con fraude en enero.

Los hackers explotaron la cadena de Binance más que cualquier otra red

El mes de enero vio a la cadena Binance sufrir lo más. De todos los ataques, Binance representa el 50% de las pérdidas en la blockchain, con la plataforma explotada diez veces. Ethereum también fue vulnerable, representando el 25% de los ataques totales. Arbitrum y Base sufrieron dos ataques cada uno, seguidos por Optimism con un solo ataque.

Por otro lado, las plataformas de finanzas centralizadas fueron las más explotadas, perdiendo más de 69 millones de dólares, el 93% del valor total perdido en enero. Las finanzas descentralizadas aparecieron más seguras, representando solo el 6,5%, con 4,8 millones de dólares perdidos en 18 incidentes.

Al publicar el informe, Mitchell Amador, fundador y CEO de Immunefi, advirtió que las plataformas CeFi serán las más atacadas por los cibercriminales del sector cripto. Dijo: «El mayor volumen de pérdidas probablemente provenga de CeFi, ya que los hackers atacan la infraestructura, especialmente mediante el compromiso de claves privadas. CeFi no suele sufrir los ataques más exitosos, pero cuando ocurre una violación, generalmente conduce a pérdidas catastróficas».

Amador señaló que lo peor que puede suceder es que un hacker obtenga tus claves privadas y luego vacíe tu cuenta, lo cual es una gran falla de CeFi. Mientras que los errores en DeFi son más comunes, el impacto es menor porque no se pierde todo el dinero.

Las plataformas CeFi están mejorando la seguridad para prevenir explotaciones

Las plataformas CeFi también son vulnerables a ataques de phishing y, por lo tanto, requieren un enfoque de seguridad multicapa. CeFi debe tener en cuenta protocolos de seguridad protectores. También debe incluir características de seguridad que mejoren la gestión de claves, asegurando una menor dependencia de una única clave privada. 

Además, la plataforma debe mejorar las mejores prácticas de OpSec, como la capacitación regular de los empleados en seguridad.

Amador también aconsejó que las plataformas deberían tener programas de recompensa por errores (bug bounties) y herramientas de detección de amenazas en tiempo real. Estos podrían ser cruciales para mejorar la seguridad de estos protocolos y cadenas.

El director de Immunefi aconseja a las plataformas adoptar estas medidas porque ya las están utilizando. La firma actualmente emite recompensas por errores por valor de más de 181 millones de dólares para hackers éticos y gestiona más de 190.000 millones de dólares en fondos de usuarios de criptomonedas.

La firma ha involucrado a hackers éticos e investigadores, pagándoles recompensas por investigación por valor de 112 millones de dólares. Los pagos comenzaron hace tres años y siguen siendo críticos. Hasta la fecha, los hackers éticos han presentado 3.000 informes de recompensas por errores. El más grande fue una recompensa de 10 millones de dólares por una vulnerabilidad descubierta en el protocolo cross-chain de Wormhole.

Immunefi afirma operar la comunidad de seguridad blockchain más grande con más de 45.000 investigadores, ahorrando más de 25.000 millones de dólares en fondos de usuarios en protocolos como Polygon, Optimism, Chainlink, The Graph, Synthetix y MakerDAO (Sky) para evitar que sean robados.