El año 2023 marcó un punto crucial en el paisaje de seguridad de Web3, reflejando avances notables en la resiliencia, pero también desafíos persistentes.
Los ciberataques dirigidos a esta industria superaron los $1.7 mil millones, con al menos 453 incidentes reportados.
Aunque se registró una disminución general en las pérdidas, destacaron exploits de alto perfil que resonaron en la comunidad.
Mixin Network sufrió una pérdida de $200 millones en septiembre, seguido por Euler Finance ($197 millones en marzo) y Multichain ($126.36 millones en julio), subrayando amenazas a puentes y protocolos DeFi.
Un análisis mensual reveló una tendencia interesante: mientras septiembre, noviembre y julio destacaron por pérdidas considerables, octubre y diciembre marcaron una notable disminución, sugiriendo un mayor enfoque en la concienciación sobre seguridad y la implementación de salvaguardias más robustas.
Las vulnerabilidades mostraron una panorámica variada en el informe sobre Web3
Problemas de control de acceso representaron el 39.18% de los ataques en Web3, con una pérdida de $666 millones.
Se resaltó la importancia de implementar autenticación sólida, limitar los permisos y proporcionar formación en seguridad para empleados clave.
Además, los ataques de préstamos flash contribuyeron con un 16.12%, causando pérdidas de $274 millones, lo que llevó a la sugerencia de introducir restricciones y tarifas como disuasivos.
Los 10 principales ataques del año, que representaron casi el 70% de las pérdidas totales, resaltaron una vulnerabilidad común: problemas de control de acceso, particularmente robos de claves privadas.
Entre los ataques notables, Mixin Network sufrió una brecha de seguridad en la nube, Euler Finance experimentó una vulnerabilidad en su protocolo DeFi, y Poloniex fue víctima de un hackeo liderado por el grupo Lazarus.
A pesar de la reducción en pérdidas totales, se destacó la necesidad de medidas más sólidas.
Se enfatizó la importancia de auditorías rigurosas y pruebas de penetración, y se instó a los usuarios a priorizar la seguridad al elegir plataformas y servicios en el espacio de Web3 para garantizar un futuro más seguro y resiliente.
