Resumen de ImmuneFi 2024: las pérdidas de criptomonedas por ataques principales bajaron un 17% interanual

ImmuneFi cierra los ataques de 2024, midiendo una disminución del 17% en las pérdidas por exploits a gran escala. Basándose en su metodología, ImmuneFi da una estimación conservadora de 1.490 millones de dólares en pérdidas de criptomonedas para lo que va de año. 

ImmuneFi mide un total de 1.490 millones de dólares en pérdidas de criptomonedas por ataques y exploits principales. La métrica coincide con la estimación de Cyvers de alrededor de $1.4B, de los cuales los hackers norcoreanos podrían haber obtenido hasta $1.34B. Diciembre fue el mes más lento en términos de exploits, con 3,9 millones de dólares hasta la fecha. 

Orbit Bridge, con más de 81,8 millones de dólares en pérdidas, fue el único ataque más grande del año. Aunque es menor que los exploits de puentes anteriores, muestra que los puentes siguen siendo potencialmente inseguros y suelen ser el objetivo de ataques.

Los números pueden ser alentadores, ya que los hackeos se ralentizaron en la segunda mitad del año. Sin embargo, los ataques se están volviendo más sofisticados, incluso por sumas relativamente pequeñas. ImmuneFi cree que la amenaza sigue existiendo, tanto de hackers norcoreanos como de otros explotadores. 

Durante el último año, las pérdidas de DMM Bitcoin y WazirX estuvieron entre las más grandes, alcanzando los 540 millones o hasta el 38% de todas las pérdidas. La mayoría de los grandes exploits ocurrieron en el segundo trimestre, durante la primera subida del mercado alcista.

Durante ese trimestre, se perdieron 572 millones de dólares en 72 incidentes. Los últimos tres meses de 2024, a pesar del mercado alcista, solo generaron 150 millones de dólares en pérdidas nominales. Los exchanges centralizados enfrentaron 11 incidentes principales, representando más del 48% de todos los hackeos este año. La tendencia está volviendo a los CEX, apuntando a explotar cualquier debilidad restante. 

Los exchanges centralizados sufrieron más de 726 millones en ataques en 2024, en comparación con solo 408,9 millones en 2023. El interés en los mercados centralizados coincide con un nuevo flujo de usuarios y mayor liquidez durante el mercado alcista de 2024. 

Con el auge de Web3, los hackeos y exploits cambiaron a DeFi y DEX, representando el 51,4% de las pérdidas. El año se acerca a su fin con un total de 232 incidentes contra entidades y protocolos, sin contar los exploits de carteras individuales. En 2023, un total de 320 incidentes cerraron todo el año, a pesar del mercado bajista.

Los hackers atacaron las principales cadenas con vulnerabilidades potenciales

Ethereum siguió siendo el mayor escenario para hackeos y exploits, debido a los numerosos proyectos y contratos inteligentes. La fácil disponibilidad de intercambios, mezcladores o protocolos DeFi para ocultar el origen de los fondos también fue un punto clave para que los hackers eligieran la cadena. 

Algunos de los exploits también afectaron a BNB Chain, que llevó el 39% de los ataques. Los proyectos de BNB Chain son relativamente más antiguos y más líquidos, de ahí el intento de drenar la liquidez o realizar otros exploits. Arbitrum fue la tercera cadena más grande, con el 6,8% restante de los exploits. 

A medida que los proyectos aumentaron su seguridad y encontraron métodos más sofisticados, la naturaleza de los ataques cambió. Los proyectos fueron explotados mediante la pérdida o exposición de claves privadas, algunas adquiridas a través de enlaces maliciosos o ingeniería social. Radiant Capital perdió 50 millones de dólares, convirtiéndose en el mayor exploit del cuarto trimestre, que se basó en claves privadas robadas. 

Algunos de los proyectos atacaron las reservas del protocolo, mientras que otros eran de cara al usuario, con sitios o funciones falsas capaces de vaciar las carteras. 

Los hackeos aún superan las pérdidas por fraude

Los hackeos siguen siendo el ataque más dañino, a pesar de los fraudes y estafas ubicuas en el espacio Web3. Según ImmuneFi, el 98,1% de los ataques fueron alguna forma de hackeo, mientras que las estafas solo representaron una parte menor de las pérdidas. 

A pesar de esto, las estafas y fraudes lograron quitar más de 28 millones de dólares basándose en incidentes distintos. Esto no incluye ataques sándwich, exploits de bots MEV, exploits de préstamos flash o rug pulls de tokens. A pesar del crecimiento de DeFi en 2024, los fraudes bajaron un 99,8% en el cuarto trimestre, en comparación con el mismo trimestre de 2023. Con usuarios más sofisticados y carteras inteligentes, el fraude se está ralentizando. 

Para el cuarto trimestre, los hackeos bajaron un 68% en comparación con el cuarto trimestre de 2023. El año vio una desaceleración de los hackeos, con la mayoría de las pérdidas causadas por unos pocos incidentes. La mayoría de los rastreadores también tienen en cuenta la pérdida inmediata de fondos, aunque, para los proyectos, un hackeo a menudo conduce a la pérdida de valor de mercado y daño reputacional.