El sector de las criptomonedas perdió más de 600 millones de dólares a causa de los ataques en abril
En abril, el sector de las criptomonedas sufrió un fuerte repunte de los incidentes de piratería informática. Según DeFiLlama, los piratas informáticos ya han robado alrededor de 629,7 millones de dólares desde principios de mes, la cifra más elevada en más de un año.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
Tal y como informó Cointelegraph, las mayores pérdidas se registraron en el sector DeFi. Los dos incidentes más graves —el hackeo de KelpDAO, por valor de 293 millones de dólares, y el ataque a Drift Protocol, por valor de 280 millones de dólares— representaron aproximadamente el 82 % de todas las pérdidas de abril.
Uno de los casos recientes afectó a Wasabi Protocol. Según CertiK, la plataforma de derivados DeFi perdió unos 5,5 millones de dólares en un ataque que aún continúa en las redes Ethereum, Base, Blast y Berachain.
Otro incidente afectó a la plataforma «move-to-earn» Sweat Economy. Según se informa, el proyecto perdió 3,46 millones de dólares —aproximadamente el 65 % de su fondo de liquidez— en menos de 30 segundos. El equipo afirmó posteriormente que los fondos robados estaban congelados en MEXC, y que se estaban llevando a cabo esfuerzos para recuperarlos.
Aftermath Finance, una plataforma de trading descentralizada en la cadena de bloques Sui, también se vio afectada. Según Blockaid, el atacante retiró alrededor de 1,1 millones de dólares en USDC a través de 11 transacciones en unos 36 minutos.
Cómo operan los hackers
Los expertos afirman que la naturaleza de los ataques está cambiando. Según Yaniv Nissenboim, director de soluciones de seguridad de Chainalysis, los hackers se centran cada vez más en la infraestructura fuera de cadena en lugar de en los propios contratos inteligentes. Esto incluye nodos RPC comprometidos, sistemas de gestión de claves basados en la nube y campañas de ingeniería social de larga duración.
Como resultado, las transacciones en cadena pueden parecer legítimas incluso cuando las capas de acceso o la infraestructura ya están comprometidas. Esto hace que la supervisión en tiempo real y las medidas de seguridad automatizadas sean fundamentales para las DeFi. En el caso de KelpDAO, por ejemplo, la rápida respuesta ayudó a evitar un segundo robo de unos 95 millones de dólares.
Al mismo tiempo, Standard Chartered cree que este tipo de incidentes no auguran el colapso de las DeFi. Los analistas, liderados por Geoffrey Kendrick, afirman que el sector está madurando y aplicando gradualmente soluciones para reducir las vulnerabilidades. En su opinión, el crecimiento de las DeFi puede continuar a pesar de los grandes ataques.
El arsenal de deepfakes
Los hackers utilizan cada vez más la inteligencia artificial en sus ataques. Esto incluye no solo encontrar vulnerabilidades, sino también crear deepfakes —voces y vídeos falsos que pueden eludir los sistemas de seguridad—. Por ejemplo, los atacantes pueden imitar la voz de un ejecutivo de la empresa o de un empleado de soporte para obtener acceso a cuentas o sistemas internos.
Estos ataques son más difíciles de detectar porque no están directamente vinculados a contratos inteligentes o al código. El riesgo principal se está desplazando hacia los factores humanos y la infraestructura externa. Esto significa que incluso los protocolos técnicamente seguros siguen siendo vulnerables si no implementan capas adicionales de protección, desde la verificación de identidad hasta la supervisión en tiempo real de actividades sospechosas.
También cabe destacar que el ataque a Upbit provocó un fuerte aumento en los precios de los tokens de Solana en Corea del Sur.
Últimas noticias sobre crypto
- Forex
- Crypto