Ethereum se mantiene como la opción principal para los hackers whitehat, pero nuevos contendientes están surgiendo

Ethereum sigue siendo la blockchain preferida para los hackers whitehat de criptomonedas, con el 87 % aún favoreciéndola. Sin embargo, otras redes blockchain como Polygon, Arbitrum, Optimism y Solana están ganando tracción, según Immunefi, una empresa de recompensas por errores y servicios de seguridad.

El informe ofrece información clave sobre las tendencias de 2024 dentro del ecosistema de hackers whitehat de criptomonedas. Explora motivaciones y desafíos hacia oportunidades en el espacio web3.

Ethereum domina las preferencias whitehat mientras Polygon se dispara

Ethereum mantuvo su alta popularidad entre los whitehats, con el 87 % de los hackers whitehat de criptomonedas atraídos por la blockchain, bajando del 94 % en 2023. Polygon empujó a Solana fuera del segundo lugar, subiendo al 59 % de interés. Sin embargo, Solana aumentó su participación porcentual del 32 % en 2023 al 42 % en 2024 y sigue siendo la sexta red más deseada entre los whitehats.

Las capas 2 de Ethereum, Arbitrum y Optimism, comparativamente más nuevas, ascendieron a los puestos tercero y cuarto, con el 47% y el 45% de los hackers interesados en estas cadenas, respectivamente. BNB Chain, Base, Avalanche, Cosmos y Tezos también fueron populares entre los hackers blancos, aunque Near, Polkadot y Fantom han perdido popularidad después de 2023.

La mayoría de los hackers blancos informaron no utilizar herramientas de IA en sus prácticas de seguridad. Sin embargo, algunos dicen que incorporan herramientas como ChatGPT, Gemini y CensysGPT para tareas como la auditoría de contratos inteligentes. 

El tamaño del premio impulsa la participación de los hackers blancos en medio de una creciente comunidad de seguridad blockchain

Los hackers blancos solo buscan vulnerabilidades o exploits cuando están legalmente autorizados para hacerlo. Entre los principales problemas señalados por los hackers blancos de criptomonedas este año se encuentra la validación inadecuada de la entrada, que ha aumentado del 9% al 47% de todas las vulnerabilidades objetivo de los hackers blancos. 

Los ataques de reentrada, que implican el uso de la ejecución de código para agotar los contratos inteligentes, disminuyeron del 43% en 2023 al 16%. Los cálculos incorrectos y el control de acceso inadecuado también fueron vulnerabilidades significativas, representando el 35% y el 32%, respectivamente. Aunque el 74% de los hackers blancos cree que las superficies de ataque en cripto están en expansión, esto marca un ligero descenso desde 2023. 

Mientras tanto, el tamaño del premio sigue siendo el factor principal que influye en la participación de los hackers blancos en los programas, aunque ha disminuido del 66% en 2023 al 61%. Otros factores importantes incluyen el alcance del programa, la confianza en la marca y la eficiencia de la comunicación.

Con más de 45.000 investigadores, Immunefi afirma operar la comunidad de seguridad blockchain más grande. Además, dicen que han ahorrado más de $25 mil millones en fondos de usuarios y han pagado más de $100 millones en premios. La recompensa más alta hasta la fecha fue de $10 millones por una vulnerabilidad descubierta en el protocolo cross-chain de Wormhole.

Mitchell Amador, fundador y CEO de Immunefi, enfatizó el creciente interés tanto en las oportunidades financieras como técnicas dentro del sector. Señaló que, a medida que más investigadores persiguen el hacking como trabajo principal, la industria debe crear un entorno que apoye a la próxima generación de expertos en seguridad.