Los exploits cambian de ataques a carteras a fallos en los protocolos

Los hackeos de criptomonedas se aceleraron en julio, con los exploits de protocolos volviendo a ser el centro de atención. Varios protocolos fueron hackeados debido a fallos en sus contratos inteligentes, lo que sugiere que la IA podría estar siendo utilizada nuevamente para encontrar puntos débiles. 

Los exploits y hackeos de protocolos representaron $57 millones en pérdidas para julio hasta la fecha. En junio, se robaron más de $75 millones de carteras multisig y protocolos, según DeFi Llama datos. El pasado año vio una mezcla de actividad de base con robos menores y el hackeo ocasional de puentes o protocolos de alto perfil. 

Como Cryptopolitan informó, los exploits de protocolos representaron uno de los casos más grandes del año pasado, el hackeo de Kelp DAO. Desde entonces, los protocolos DeFi menores, los DEX y los pools de préstamos siguen siendo atacados con frecuencia. 

Los exploits de protocolos aumentan basándose en el descubrimiento de fallos lógicos

En junio y julio, la lógica de los protocolos fue la herramienta principal detrás de los hackeos recientes. Las aplicaciones para trading, predicciones o DEX tenían varios vectores de ataque. Estos incluían la manipulación de oráculos de precios, vulnerabilidades en el front-end, hackeos de pools de liquidez, hackeos de precios y falsas acuñaciones. 

Los hackers también utilizaron ataques de gobernanza maliciosos, como en el caso de Barn Bridge y el Bonk DAO.

Otros ataques incluyeron aprobación automática silenciosa, préstamos flash, ataques de donación, verificación de firmas rota y falsas minas maliciosas. 

La reciente oleada de hackeos utiliza técnicas mucho más variadas, lo que sugiere un análisis más sofisticado de las vulnerabilidades. En hackeos DeFi anteriores, los puntos de ataque eran relativamente conocidos y afectaban a protocolos bifurcados o copiados. 

La oleada más reciente de exploits muestra que la IA podría ser capaz de descubrir aún más vulnerabilidades en el proceso de manejo de transacciones sin permiso. 

Mientras que DeFi y las criptomonedas en general han ralentizado su actividad, los hackeos plantean la cuestión de la fiabilidad general de las infraestructuras on-chain. Las plataformas están pivotando hacia el trading de activos del mundo real, incluyendo acciones e instrumentos de deuda. Hasta ahora, los hackeos se han utilizado principalmente para tokens, que son fáciles de liquidar. 

A medida que el trading de acciones crece con protocolos on-chain, la amenaza de hackeos se vuelve aún más seria. La reciente incorporación de más traders minoristas con la cadena de Robinhood, así como de otros mercados RWA, sugiere que los protocolos deben repensar su seguridad y operaciones sin permiso. 

Los hackeos regresan a Solana, Arbitrum

Los exploits de protocolos se están agrupando alrededor de las cadenas más líquidas. En julio, los protocolos de Solana perdieron más de $21 millones. 

Arbitrum, una de las redes DeFi más activas, perdió más de $18 millones en hackeos durante el mes hasta la fecha. 

Sorprendentemente, Ethereum se quedó atrás con solo alrededor de $7M en exploits. Aunque Ethereum sigue siendo la red más líquida, los atacantes están apuntando a otras cadenas, incluyendo BNB Chain y Base. 

Base superó a Ethereum en hackeos, con más de $14 millones perdidos en julio. Se hackearon más de $36 millones de BNB Chain. Después de los hackeos, los fondos fueron puenteados y mezclados en Ethereum. La facilidad de los hackeos multicanal sugiere que la IA ha asistido a los hackers a ramificarse con mayor facilidad. Incluso las cadenas y protocolos menores ahora se ven como fruta fácil.

Los analistas de seguridad aún señalaron que la IA también está mejorando la seguridad de Web3. En 2026, los hackeos de protocolos son menos en comparación con el año anterior. Esto puede deberse a que algunos protocolos Web3 han cerrado por completo, pero otros podrían ser capaces de prevenir exploits de protocolos descubriendo sus puntos débiles antes que los hackers.