El mercado de criptomonedas vio una pérdida de $88M de hackeos de octubre: Informe
- Las entidades e instituciones de criptomonedas han perdido más de 88,4 millones de dólares en hackeos DeFi en octubre de 2024.
- Según el informe de PeckShieldAlert, Radiant Capital fue la que más perdió debido a los robos de los hackers en octubre.
- Los hackeos mediante claves privadas dominan las rutinas de ataque de los delincuentes, ya sea en plataformas centralizadas o descentralizadas.
A pesar de que las criptomonedas tienen todos los méritos que las hacen atractivas, una de sus mayores debilidades es la ciberseguridad. En octubre, las criptomonedas perdieron 88,477 millones de dólares. Esto, en comparación con los meses anteriores de 2024, ha perdido la segunda menor cantidad, seguido de abril, que perdió 60,19 millones de dólares.
La firma de ciberseguridad PeckShieldAlert tuiteó en su cuenta de x, «En octubre de 2024, hubo ~20 hackeos en el espacio de las criptomonedas, lo que resultó en pérdidas de ~88,47 millones de dólares».
Los tres principales hackeos de criptomonedas en octubre
Según el informe, Radiant Capital sufrió su segundo ataque del año en octubre. El primer incidente involucró un préstamo flash en el que los hackers robaron aproximadamente 4,5 millones de dólares del protocolo.
Este segundo ataque no es nada en comparación con el primero, ya que drenó 53 millones de dólares de las billeteras de los usuarios. La empresa tuiteó en su plataforma X, «Los atacantes explotaron las billeteras de hardware de múltiples desarrolladores a través de una inyección de malware altamente avanzada». Según los datos on-chain, Radiant Capital perdió la mayor cantidad de dinero a manos de los hackers el mes pasado.
En segundo lugar, el fondo de incautación del gobierno de EE. UU. fue hackeado por 2 millones de dólares, según analistas de blockchain de Arkham Intelligence. Arkham dijo que detectó que las criptomonedas fueron «movidas sospechosamente» de una billetera gubernamental a una billetera desconocida.
Los fondos trasladados estaban compuestos por stablecoins como USDC, USDT, y Ethereum (ETH). Sin embargo, el atacante desconocido devolvió aproximadamente 19,3 millones de dólares a la billetera.
El protocolo de restaking de Ethereum EigenLayer también fue hackeado por 5,7 millones de dólares. La cantidad luego fue lavada a través de los exchanges HitBTC y Bybit. La explotación se ejecutó el 4 de octubre, después de lo cual el equipo del proyecto anunció que estaba investigando «actividad de venta no aprobada» desde una dirección de billetera ahora marcada.
La clave privada se vio comprometida para el hackeo
Además, la Fundación Tapioca y Sunray Finance, que son plataformas de finanzas descentralizadas, sufrieron ataques de hackers.
Tapioca DAO se convirtió en uno de los muchos proyectos DeFi que sufrieron un compromiso de clave privada. En este caso, el atacante robó un estimado de 4,7 millones de dólares en un ataque de ingeniería social.
En ese incidente, los hackers utilizaron una clave comprometida para tomar el control del contrato de vesting de tokens del proyecto, lo que les dio acceso para acuñar una cantidad ilimitada de tokens USDO.
Luego drenaron 3 millones de dólares del pool de liquidez USDO/USDC en Uniswap. La fundación más tarde recuperó aproximadamente 1.000 ETH, valorados en más de 2,7 millones de dólares.
Sunray Finance también sucumbió a otro compromiso de clave privada, permitiendo que el explotador tomara el control de los tokens SUN y ARC y los vendiera, drenando los fondos de los pares DEX.
Sunray Finance tuvo 2,86 millones de dólares robados después de que un contrato inteligente malicioso en la cadena Arbitrum se actualizara en una sola transacción. El atacante utilizó el puente Across para financiar su billetera inicial, acuñó 200 billones de tokens SUN y los intercambió por USDT.
La entidad, el 31 de octubre, publicó un comunicado que «Declaración de Transferencia de Activos del Tesoro de Sunray, el Tesoro como un activo público de la comunidad, está seguro, es transparente, rastreable públicamente, y estamos acelerando y trabajando duro para recuperar todos los datos. Por favor, tenga paciencia y espere detalles específicos».
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
