Las pérdidas de criptomonedas y DeFi en 2022 alcanzaron los USD 3900 millones, según un informe

A pesar de la caída del mercado de 2022, la industria de las criptomonedas aún presenta una oportunidad atractiva para los llamados «hackers de sombrero negro». A finales del tercer trimestre de 2022, el criptoespacio valía 934.850 millones de dólares, según CoinMarketCap.

En comparación con el final del segundo trimestre, esto representa un aumento del 4% mientras que representa solo el 43,56% de la capitalización de mercado al final del primer trimestre. Alrededor de dos tercios por debajo del pico del mercado de $ 3 billones en noviembre de 2021.

Además de técnicas clásicas como el phishing, la relativa novedad de la industria también facilita el aprovechamiento de tecnologías menos probadas. Estos incluyen niños nuevos en el bloque, como hacks de puentes de cadenas cruzadas.

(A diferencia de los piratas informáticos de «sombrero blanco» que explotan con buenas intenciones, los piratas informáticos de sombrero negro irrumpen con fines maliciosos. El término «sombrero negro» proviene de las películas de gángsters de la década de 1950 en las que los malos usaban sombreros de fieltro negros).

Según un nuevo informe de Inmune, hubo 168 ejemplos de hazañas de protocolo y supuestos lanzamientos en la lona. Estos incluyen tanto el presunto fraude como los intentos de piratería exitosos y «semi-exitosos». Según su análisis, el ecosistema web3 experimentó una pérdida total de 3900 millones de dólares en 2022. La gran mayoría (3700 millones de dólares) se perdió debido a 134 ataques. El total restante fue de 175 millones de fraudes en 34 incidentes, según su investigación.

Immunefi utiliza datos disponibles públicamente para recopilar sus informes. BeInCrypto echó un vistazo a su trabajo y analizó algunas de las partes clave del informe.

DeFi es el más vulnerable

Como en años anteriores, DeFi se ha mantenido como el objetivo más popular para los piratas informáticos de sombrero negro. El ecosistema DeFi sufrió pérdidas de $ 3.1 mil millones en 2022 debido a 155 ataques separados. Un aumento sustancial con respecto al año anterior. En 2021, DeFi perdió USD 2400 millones en 107 hackeos separados, un aumento del 56,2 %. Según un separado informe por el agregador de datos criptográficos Token Terminal, los puentes entre cadenas son víctimas del 50% de las vulnerabilidades de DeFi.

Esto se compara desfavorablemente con CeFi, que experimentó una disminución año tras año y una fracción de las pérdidas relacionadas con la piratería de DeFi el año pasado. Según el informe, los proyectos de CeFi sufrieron solo 13 ataques, por un total de $ 769 millones. En 2021, CeFi perdió $ 6 mil millones en 9 incidentes. que representa un gigante Disminución del 87,3%.

BNB y Ethereum registraron las mayores pérdidas

BNB Chain y la cadena de bloques de nivel 1 Ethereum fueron las dos cadenas más atacadas en 2022, representando más de la mitad de los ataques en cadena con un 63,3 %.

Los piratas informáticos prefirieron BNB Chain sobre el resto por un margen sustancial, con más de un tercio (36,1 %) del total de ataques a través de cadenas dirigidas a la cadena iniciada por Binance. El número de ataques a BNB Chain ha aumentado un 51,2 % desde 2021, año en el que se registraron 43 ataques en la red.

Ethereum ha sido testigo de 49 incidentes, lo que representa el 27,2% del total de incidentes en cadenas específicas. Este número representa un aumento del 8,9 % desde 2021, cuando Ethereum experimentó 45 ataques.

Con 12 ataques, Solana terminó en un distante tercer lugar, representando el 6,7 % del total de ataques entre cadenas. Le siguen Avalanche con un 4,4 %, Polygon con cuatro incidentes que representan un 2,2 % y NEAR con dos incidentes que representan un 1,1 %. Polkadot sufrió un solo ataque, según el informe, lo que representa un 0,6%.

Según la investigación de Immunefi, las «cadenas restantes como Gnosis, Cronos, Arbitrum, Fantom y otras juntas representaron el 21,7% del total de ataques en cadena».

Las pérdidas de explotación aumentaron en el cuarto trimestre de 2022

Como sabemos, el accidente de FTX dominó la última parte del año pasado. El ahora desaparecido intercambio Sam Bankman-Fried también dominó los números de explotación de ese trimestre. En la madrugada del 12 de noviembre, los piratas informáticos se llevaron cientos de millones de dólares que luego se transfirieron a un almacenamiento en frío. FTX había solicitado la protección por bancarrota del Capítulo 11 en los Estados Unidos unos días antes.

Los números de exploits del cuarto trimestre se han disparado cada dos trimestres, con $ 1.2 mil millones en pérdidas totales en 55 incidentes. Representando la friolera de 41% de las pérdidas del año pasado. La mayor parte de las pérdidas provino de la cadena FTX y BNB, que en conjunto ascendieron a 1200 millones de dólares en pérdidas.

png» alt=»Exploits DeFi 2021 y 2022″ class=»lazy wp-image-266872″/>

El primer trimestre fue el segundo trimestre más dramático y estuvo igualmente dominado por dos exploits separados, Ronin Network y Wormhole, que fueron pirateados por $ 625 millones y $ 326 millones, respectivamente. Los usuarios de Ronin Network recibieron un reembolso posterior después de una inyección de efectivo de Binance. Alrededor de 400 millones de dólares de las monedas robadas procedían de usuarios que jugaban el juego Axie Infinity. Wormhole es un puente de cadena cruzada al que se accedió después de que los piratas informáticos lograran explotar el contrato inteligente de la plataforma.

Otras hazañas que aparecieron en los titulares incluyen los $ 190 millones de Nomad, los $ 570 millones de BNB Chain y los $ 650 millones de FTX representaron aproximadamente el 60% de todas las pérdidas.

Se han recuperado algunos fondos.

Sin embargo, hay un lado positivo. Del total de $3,900 millones en fondos retirados por piratería y fraude, el informe calcula que se recuperaron $204 millones. Sin embargo, esto representa solo el 5,2% de las pérdidas totales en 2022.

La recuperación más exitosa provino del hack Multichain, uno de los primeros exploits del año. Inicialmente, los usuarios se quejaron de la inutilidad del puente y la falta de comunicación. Sin embargo, a fines de febrero, el protocolo había recuperado el 50% de todos los fondos. Para fines de año, los usuarios de Multichain habían recibido $2.6 millones de los $3 millones robados, según el informe.