Los exploits de criptomonedas han aumentado considerablemente en los últimos años, y las plataformas financieras descentralizadas (DeFI) son las más vulnerables a este tipo de ataques. Según la plataforma de análisis de datos DefiLlama, las plataformas DeFi perdieron aproximadamente USD 21 millones a manos de ciberdelincuentes en febrero.
2022 resultó ser un año excepcional para los piratas informáticos de todo el mundo, que consiguieron la asombrosa cifra de USD 3.800 millones en ataques a criptomonedas. Según un estudio reciente de Chainalysis, los protocolos DeFi han sido el principal objetivo de estos ataques, con un 82% de los ataques relacionados con las criptomonedas. Parece que en 2023 no se producirá un descenso inmediato de este tipo de ataques. Los estafadores se dirigen cada vez más a las plataformas DeFi y utilizan herramientas más sofisticadas para llevar a cabo estos ataques.
Sin embargo, hay buenas noticias. Tras el turbulento año anterior, en el que se produjo el colapso de varias empresas de criptomonedas de alto perfil, se han hecho más fuertes los llamamientos en favor de una regulación más estricta de los activos digitales, lo que a la larga ayudará a reducir estos ciberdelitos. Los protocolos DeFi también han reforzado sus características de seguridad para evitar estos hackeos.
Esta es la razón por la que protocolos DeFi como el de Astra están acaparando los titulares. Astra aspira a convertirse en pionera de la privacidad de los usuarios con varias soluciones que permitan a las aplicaciones DeFi cumplir fácilmente las crecientes normativas sobre criptomonedas en todo el mundo.
La plataforma planea desplegar un «sistema de resolución de disputas en la cadena» añadiendo una capa de garantía legal a los contratos inteligentes basados en blockchain, lo que dará lugar a que empresas, universidades, gobiernos, organizaciones no gubernamentales y otros tengan un acceso seguro a DeFi.
DEFI VE UN FUERTE AUMENTO DE LOS ATAQUES
Según DeFiLlama, varios tipos de ataques, como los de reentrada, los de oráculo de precios y los exploits a través de siete protocolos, provocaron que el espacio DeFi sufriera pérdidas por valor de USD 21 millones en el mes de febrero. Al parecer, el número de ataques a plataformas descentralizadas fue significativamente mayor que en enero.
Los exploits comenzaron el 1 de febrero con BonqDAO en un ataque de oráculo de precios que permitió al explotador manipular el precio del token AllianceBlock (ALBT) cahich fuera casi USD 1 millón. Al día siguiente, el exchange descentralizado (DEX) Orion Protocol sufrió un desvío de casi USD 3 millones a través de un ataque de reentrada, en el que los atacantes utilizaron un contrato inteligente malicioso para drenar fondos de un objetivo con repetidas órdenes de retirada.
El 13 de febrero, el protocolo DeFi dForce Network sufrió un ataque que le hizo perder más de USD 3,65 millones mediante otro ataque de reentrada. Sin embargo, todos los fondos fueron devueltos, ya que el pirata resultó ser un hacker de sombrero blanco. Tres días más tarde, el protocolo DeFi Platypus Finance sufrió una pérdida masiva de USD 8,5 millones en un ataque de préstamo flash.
¿SERÁ DIFÍCIL LIBRARSE DE LOS ESTAFADORES?
#CommunityAlert 🚨@hope_fin have announced the community has been scammed for ~$2m making this the largest #exitscam on Arbitrum in 2023.
$1.86m was transferred to @TornadoCash.
Hope_fin have posted steps for user's to withdraw their staked LPhttps://t.co/hJbFXiKujt
— CertiK Alert (@CertiKAlert) February 21, 2023
Además, la plataforma también informó de un segundo y tercer incidentes, que provocaron el pirateo de otros USD 667.000, lo que eleva las pérdidas totales a unos USD 9,1 millones. El 21 de febrero, Hope Finance, un proyecto financiero descentralizado (DeFi) basado en Arbitrum, fue presa de ciberdelincuentes que drenaron fondos de los usuarios por valor de casi USD 2 millones.
El 17 de febrero, el agregador de exchanges multicadena Dexible fue despojado de criptomonedas por valor de USD 2 millones cuando entidades maliciosas atacaron la función selfSwap de la aplicación. Por último, el 27 de febrero, el protocolo DeFi LaunchZone, basado en la BNB Chain, fue despojado de fondos por un valor estimado de USD 700.000 debido a un contrato no verificado. En una declaración, Dmitry Mishunin, CEO de la empresa de auditoría de criptomonedas HashEx, dijo,
«Los piratas informáticos se han vuelto más listos, han adquirido más experiencia y han aprendido a buscar fallos. La industria de las criptomonedas es todavía relativamente nueva, y todo el mundo está creciendo con los demás, por lo que es difícil adelantarse demasiado a los malos actores.»
