Los hackeos disminuyen por segundo mes consecutivo, pero aún resultan en pérdidas de $65 millones en criptomonedas

En noviembre se registraron solo 50 casos de ataques y exploits dirigidos a aplicaciones y protocolos. Certik observó que tanto el número de ataques como el robo de criptomonedas disminuyeron por segundo mes consecutivo. 

Los ataques y exploits han disminuido desde septiembre. El resultado de noviembre muestra un total de 50 ataques exitosos con un valor estimado de 65 millones de dólares. Los datos de Certik muestran una racha de dos meses de disminución de ataques, a pesar del valor récord de mercado de los criptoactivos. Noviembre también fue el segundo mes más lento en cuanto a ataques directos a criptomonedas. 

Los hackeos disminuyen en noviembre de 2024 en comparación con noviembre de 2023

La estimación de Certik para noviembre es la más conservadora, según su metodología. La firma de auditoría Web3 tracimportantes exploits contra DeFi, protocolos y monederos empresariales. 

Certik también excluye los ataques descentralizados y comerciales, incluyendo ataques sándwich, préstamos flash y robos de identidad. Otras estimaciones, que incluyen una gama más amplia de ataques, cifran las pérdidas en 71 millones de dólares o incluso 85 millones. El resultado de noviembre de 2024 es aún menor en comparación con noviembre de 2023, donde se perdieron 343 millones de dólares, según estimaciones de ImmuneFi. 

Noviembre de 2023 fue un mes notable, con un hackeo de $118 millones contra la plataforma de intercambio Poloniex. En comparación, noviembre de 2024 muestra una desaceleración de los grandes exploits y un giro hacia pequeños DeFi protocolos 

En noviembre también se observó una aceleración de los ataques dirigidos a billeteras personales mediante enlaces maliciosos, ataques a la cadena de suministro o phishing social. Según datos de ScamSniffer, 9208 víctimas se vieron afectadas por exploits a pequeña escala contra billeteras personales. Se perdieron un total de 9,3 millones de dólares. 

Los hackeos se tracy se mantienen por debajo de los niveles de 2023

Los hackeos y exploits en lo que va de año ascienden a 1.490 millones de dólares en un total de 209dentnotables, con la mayor actividad a mediados de 2024. Por ahora, los exploits del año son menores en comparación con 2023, con un total de 1.700 millones de dólares. El pico de actividad de exploits de criptomonedas se produjo en 2022, cuando los hackers se apoderaron de más de 3.700 millones de dólares. 

Además del mercado bajista, uno de los factores fue la desaceleración de la Grupo Lazarus , al menos según el uso de TornadoCash. La otra razón es el intento de trasladar los exploits al Solana ecosistema Ethereum sigue siendo el principal objetivo de estos ataques. 

La actividad en Tornado Cash se desplomó en 2022 tras el veredicto de sanciones de la OFAC. Incluso después de que el veredicto fuera revocado ese mismo año, el mezclador no recuperó su volumen. TornadoCashCashCash CashCashEthereumactivos ERC-20 basados ​​enrecientesactivos ERC-20 basados ​​enrecientes CashCash CashCashactivos ERC-20 basados ​​enrecientesactivos ERC-20 basados ​​enrecientes los depósitos provenientes del hackeo de DEXX se enviaron en transacciones de prueba. 

Los hacks se vuelven más detallados y creativos

El mayor ataque de noviembre fue DEXX, que expuso miles de Solana y provocó una pérdida de $30 millones. El ataque a DEXX expuso 8,620 Solana billeteras mediante ingeniería social para robar claves privadas. 

Thala Labs fue el segundo mayor ataque informático de noviembre, con un costo total de $25.5 millones. El exploit fue de sombrero blanco, lo que permitió a la plataforma recuperar sus fondos tras deducir una recompensa de $300,000 por errores.

Gifto fue un hackeo cuestionable, donde se imprimieron nuevos tokens y se vendieron en exchanges. Polter Finance perdió 12 millones de dólares en una vulnerabilidad de Oracle, mientras que Delta Prime perdió 4,8 millones de dólares en una vulnerabilidad de contratotractractractractractractractractractractractractractractractractracEl hackeo más pequeño fue el de XT Exchange, que perdió entre 1 y 1,7 millones de dólares debido a billeteras comprometidas. 

Certik, cuya principal tarea son las auditorías detracprivados, señaló que noviembre llegó con múltiples exploits basados ​​en lógica errónea. Las auditorías no siempre garantizan que untracno sea explotado, pero la falta total de auditorías puede ser un blanco fácil para los hackers. 

Al mismo tiempo, los ataques y exploits a puentes casi han desaparecido, ya que los proyectos rara vez utilizan la actividad de puentes y han aislado su liquidez.