Los hackeos disminuyen por segundo mes consecutivo, pero aún resultan en pérdidas de $65M en criptomonedas
- Cinco grandes hackeos representaron la mayor parte de las pérdidas 2024 de noviembre.
- Los ataques y el valor robado disminuyeron en 2024, con un cambio hacia estafas dirigidas a billeteras personales.
- El uso de TornadoCash se ha ralentizado, lo que indica una menor actividad de las billeteras del Grupo Lazarus.
En noviembre se registraron solo 50 casos de hackeos y exploits dirigidos a aplicaciones y protocolos. Certik señaló que tanto el número de hackeos como las criptomonedas robadas disminuyeron por segundo mes consecutivo.
Los hackeos y exploits han estado en declive desde septiembre. El resultado de noviembre muestra un total de 50 ataques exitosos con un valor estimado de $65M. Los datos de Certik muestran una racha de dos meses de ataques en descenso, a pesar del valor de mercado récord de los activos cripto. Noviembre también fue el segundo mes con menor actividad en hackeos directos de criptomonedas.
Disminución de hackeos en noviembre 2024 en comparación con noviembre 2023
La estimación de Certik para noviembre es la más conservadora, basada en su metodología. La firma de auditoría Web3 rastrea grandes exploits contra DeFi, protocolos y billeteras empresariales.
Certik también excluye ataques descentralizados y de trading, incluidos ataques sándwich, operaciones de préstamo flash y rug pulls. Otras estimaciones que incluyen una selección más amplia de hackeos suman las pérdidas hasta $71M o incluso hasta $85M. El resultado de noviembre de 2024 sigue siendo menor en comparación con noviembre de 2023, donde se perdió un total de $343M, según estima ImmuneFi.
Noviembre 2023 fue un mes notable, con un hackeo de $118M contra el exchange Poloniex. En comparación, noviembre de 2024 muestra una ralentización de grandes exploits y un giro hacia pequeños protocolos DEX y DeFi.
Noviembre también vio una aceleración de ataques dirigidos a billeteras personales a través de enlaces maliciosos, ataques a la cadena de suministro o phishing social. Según los datos de ScamSniffer, 9.208 víctimas se vieron afectadas en exploits a pequeña escala contra billeteras personales. Se perdió un total de $9.3M.
Los hackeos se ralentizan, con tendencia a mantenerse por debajo de los niveles 2023
Los hackeos y exploits acumulados en lo que va de año suman $1.49B en un total de 209 incidentes notables, con la mayor actividad alrededor de mediados de 2024. Por ahora, los exploits del año son menores en comparación con 2023, con un total de $1.7B. La actividad máxima de exploits cripto ocurrió en 2022, cuando los hackers se apoderaron de más de $3.7B.
Además del mercado bajista, uno de los factores fue una desaceleración de la Grupo Lazarus actividad, al menos según el uso de TornadoCash. La otra razón es un intento de desplazar los exploits al ecosistema Solana, mientras que Ethereum sigue siendo el mayor objetivo de exploits.
La actividad en Tornado Cash cayó en picado en 2022, después de la sentencia de sanciones de OFAC. Incluso después de que la sentencia fuera revocada en 2022, el mezclador no recuperó su volumenoriginal. TornadoCash sigue siendo el más utilizado para activos ERC-20 basados en Ethereum. Sin embargo, TornadoCash sigue siendo clave para mezclar fondos, con recientes depósitos del hackeo de DEXX enviándose en transacciones de prueba.
Los hackeos se vuelven más detallados y creativos
El mayor hackeo de noviembre fue DEXX, que expuso miles de billeteras de Solana y provocó una pérdida de $30M. El hackeo de DEXX expuso 8,620 billeteras de Solana como resultado de ingeniería social para robar claves privadas.
Thala Labs fue el segundo mayor hackeo de noviembre, por un total de $25.5M. El exploit fue realizado por hackers éticos, lo que permitió posteriormente a la plataforma recuperar sus fondos después de deducir una recompensa de bug de $300K.
Gifto fue un hackeo cuestionable, donde se imprimieron y vendieron nuevos tokens en exchanges. Polter Finance perdió $12M en un exploit de Oracle, mientras que Delta Prime borró $4.8M en un exploit de contrato. MetaWin fue otro hackeo de rango medio, donde un contrato inteligente permitía retiros desproporcionados. La plataforma de apuestas perdió $4M de su contrato de retiro sin permisos. El hackeo más pequeño fue XT Exchange, perdiendo entre $1M y $1.7M de billeteras comprometidas.
Certik, cuya tarea principal es la auditoría de contratos privados, señaló que noviembre llegó con múltiples exploits basados en lógica defectuosa. Las auditorías no siempre garantizan que un contrato no será explotado, pero la falta total de auditorías puede ser un blanco fácil para los hackers.
Al mismo tiempo, los hackeos y exploits de puentes han desaparecido casi por completo, ya que los proyectos rara vez utilizan la actividad de puentes y han aislado su liquidez.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
