La clave privada y el phishing son los más frecuentes, afirma una empresa de seguridad especializada en estafas con criptomonedas

De todas las estafas de criptomonedas que afectan a los usuarios, el robo de claves privadas y el phishing se encuentran entre los más frecuentes, según afirmó una empresa de seguridad blockchain.

En declaraciones a Cryptopolitan, un portavoz de la empresa de seguridad blockchain CertiK afirmó: "Los ataques de phishing son especialmente efectivos porque suelen dirigirse a las vulnerabilidades humanas en lugar de a las técnicas".

“Los atacantes a menudo crean sitios web falsos o se hacen pasar por plataformas conocidas para engañar a los usuarios y que proporcionen información confidencial”, dijo el portavoz.

“Dado que las claves privadas otorgan acceso total a los criptoactivos, perderlas puede ser financieramente devastador”, agregaron.

El phishing es una estafa en la que los hackers engañan a las personas para que revelen información confidencial, como una clave privada que permite el acceso a los sistemas de una empresa. El robo de claves privadas también puede ocurrir cuando un hacker instala malware de phishing, como virus, adware o ransomware, en el dispositivo de un usuario para robar información.

Según un informe publicado en X, los dos incidentes de seguridad más importantes de octubredentdebieron a estafas de phishing con criptomonedas.

de varios firmantes inteligentestraclos y logró sustraer 58 millones de dólares del protocolo de préstamos Radiant Capital. Un inversor importante también perdió 36 millones de dólares en un ataque de phishing.

En total, CertiK descubrió que se perdieron debido a exploits, hackeos y estafas durante el mes de octubre. En concreto, 1,2 millones de dólares se debieron a estafas de salida, 1,5 millones a ataques de préstamos flash y 127 millones a exploits, incluidos los 94 millones de dólares de Radiant Capital y los ataques de phishing de Whale.

En octubre se registran másdentde seguridad pero menos pérdidas

En 2024, relacionados con criptomonedas seguridaddentde se registraron Octubre superó este promedio con 71dentdentdentdentdentdentdentdentdentoctubre con pérdidas superiores a 1 millón de dólares fue el más bajo en seis meses.

“Las pérdidas de octubre debido a la filtración de claves privadas ascendieron a aproximadamente 75 millones de dólares, y las pérdidas por estafas de phishing a aproximadamente 50 millones de dólares”, declaró el portavoz de CertiK. “Además, este año se han producido muchas menos pérdidas por vulnerabilidades en el código”, añadieron.

En su informe trimestral Hack3d: The Web3 Security Quarterly Report, CertiK descubrió que los ciberdelincuentes robaron más de 753 millones de dólares en el tercer trimestre a través de 155 incidentes de seguridaddentdentdentdentdentdentdentdentdenten el trimestre anterior.

“Por lo que hemos visto, ha habido un cambio fundamental hacia el uso de drenadores como servicio y compromisos de claves privadas, que generalmente generan mayores recompensas para los estafadores y permiten que actores maliciosos sin antecedentes de codificación se aprovechen”, dijo el portavoz de CertiK.

A medida que lostracinteligentes se vuelven más seguros, junto con las lucrativas recompensas por errores, prevemos que las vulnerabilidades de código disminuirán. Por otro lado, es probable que el phishing aumente si no se mejoran las medidas preventivas

Las pérdidas por estafas de criptomonedas son menores que en años anteriores

Un informe de la firma de inteligencia Blockchain TRM Labs descubrió que las pérdidas por piratería de criptomonedas disminuyeron más del 50% entre 2022 y 2023, gracias a las mejoras en la seguridad de la industria.

En 2023, los proyectos de criptomonedas perdieron alrededor de 1.700 millones de dólares debido a hackeos y estafas, menos de la mitad de los 4.000 millones de dólares robados en 2022.

CertiK estima que las pérdidas en 2024 superaron los 2 mil millones de dólares en el sector de las criptomonedas. A menos que ocurrandentsignificativos en los próximos dos meses, es probable que las pérdidas de 2024 también sean menores que las de 2022.  

Según el CertiK portavozde, si bien la seguridad de blockchain ha mejorado con el paso de los años, aún queda mucho trabajo por hacer a medida que los atacantes se vuelven más sofisticados y cambian de táctica.

“Los avances en las herramientas y técnicas de seguridad de blockchain, como prácticas de auditoría más sofisticadas y un mejor monitoreo en cadena, pueden disuadir a algunos actores maliciosos”, dijeron.

“Además, el escrutinio regulatorio y las normas de cumplimiento han impulsado la implementación detronestrictas en algunos protocolos. Sin embargo, aún queda mucho trabajo por hacer.”