En 2023, el panorama de seguridad de blockchain fue testigo de una caída de 50 mil millones de dólares en criptoactivos perdidos, lo que representa un cambio hacia protocolos de seguridad mejorados y la maduración de la Ecosistema DeFi.
Según la firma de criptoseguridad Hacken’s informe de fin de año, el año pasado marcó una reducción notable en la escala de daños financieros causados por hackeos y estafas. Las pérdidas totales ascendieron a 1.900 millones de dólares, en marcado contraste con las asombrosas cifras registradas en años anteriores. La disminución del valor perdido indica un avance significativo en los esfuerzos de la industria para fortalecer las medidas de seguridad y abordar las vulnerabilidades de manera más efectiva.
En toda la industria, Cadena BNB fue sometido a la mayor cantidad de ataques, con 214, con Ethereum en segundo lugar con 178. En particular, la mayoría de BNB Chain y Etereum Los ataques se clasificaron como “tirones de alfombra”, con 148 y 97, respectivamente.
El informe también destaca la distribución geográfica de los exploits blockchain, con importantes puntos críticos emergentes en regiones con alta actividad fintech. Este análisis geográfico proporciona información valiosa sobre la naturaleza global de las vulnerabilidades de blockchain y la necesidad de una respuesta internacional coordinada para abordar estos desafíos.
Estados Unidos tuvo la mayor cantidad con 15, seguido de Singapur (13) y el Reino Unido (5) en segundo y tercer lugar. China, en cuarto lugar con cuatro, tuvo uno de los valores más bajos robados por hackeo, con un promedio de 5 millones de dólares, en comparación con Estados Unidos con 10 millones de dólares, Singapur con 23 millones de dólares y el Reino Unido con 40 millones de dólares.
La reducción interanual de las pérdidas no implica una disminución del panorama de amenazas. Por el contrario, el número de ataques aumentó un 14% en comparación con el año anterior, lo que pone de relieve una superficie de ataque en evolución y expansión. La diversidad de estos ataques, que van desde sofisticadas infracciones de control de acceso hasta ataques de préstamos flashindica que los atacantes perfeccionan continuamente sus estrategias para explotar la compleja red de tecnologías DeFi y blockchain.
El robo más importante del año fue el del Puente multicadena, con $ 231 millones drenados, lo que demuestra lo mucho que está en juego para asegurar las operaciones entre cadenas. A pesar de la naturaleza destacada de algunos ataques, la industria vivió el primer año en el que los protocolos explotados lograron recuperar una parte sustancial de los activos robados, alrededor del 20% o 400 millones de dólares. Esta recuperación fue posible gracias a los equipos de respuesta rápida, la buena voluntad de piratas informáticos específicos y una mayor actividad policial.
El informe de Hacken enfatiza además la importancia crítica de una cobertura de auditoría integral y el papel de los programas de recompensas por errores en la identificación y mitigación de vulnerabilidades antes de que puedan ser explotadas. A pesar de estas medidas de seguridad, los datos revelan que muchos proyectos siguen estando insuficientemente protegidos debido a la ausencia de auditorías o la irrelevancia de las auditorías realizadas para el código implementado. Esta brecha en la preparación de seguridad enfatiza la necesidad de un enfoque más proactivo y exhaustivo para las auditorías de seguridad, garantizando que sean integrales y relevantes para el código blockchain implementado.
Además, Hacken enfatiza la efectividad de las herramientas de monitoreo en tiempo real y el desarrollo de tecnologías de billetera segura como componentes críticos de un marco de seguridad sólido. Estas herramientas desempeñan un papel vital en la detección temprana y la mitigación de amenazas potenciales, mejorando la postura de seguridad general de las plataformas blockchain y protegiendo los activos de los usuarios.
De cara al 2024, el informe ofrece predicciones y recomendaciones para abordar los futuros desafíos de seguridad. Entre ellas se encuentra la anticipación de mayores vulnerabilidades a medida que la industria continúa innovando y expandiéndose, particularmente con la adopción de nuevas soluciones de Capa 1 y Capa 2. El informe pide seguir enfatizando el control de acceso y la prevención de ataques de préstamos rápidos, la importancia de fomentar una cultura de seguridad proactiva y la necesidad de colaboración dentro de la industria para mejorar los mecanismos de defensa colectiva.
Está claro que, si bien se han logrado avances en la reducción del impacto financiero de los ataques, la batalla contra los delitos relacionados con las criptomonedas es un desafío continuo para mantener la continuidad. crecimiento y estabilidad del sector DeFi.