Los hackers robaron 1.180 millones de dólares a proyectos cripto en 107 incidentes durante el tercer trimestre, un 55% más que en el trimestre anterior, según la firma de seguridad blockchain Hacken. Unos 906,8 millones de dólares de las pérdidas estuvieron relacionados con proveedores o herramientas de desarrollo comprometidos, parches de seguridad no instalados o componentes excluidos de las revisiones de seguridad más recientes. Hacken afirmó que el 77% de las pérdidas del tercer trimestre correspondió a esas categorías.
Por qué es importante
Los resultados cuestionan la protección que los inversores asocian con un sello de auditoría. Las revisiones suelen cubrir contratos inteligentes seleccionados, mientras dejan fuera del alcance las wallets, los sistemas de firma y el software de terceros. Andrii Matiukhin, cofundador de Hacken, afirmó que los equipos suelen limitar las auditorías porque revisar cada componente que interactúa con fondos o afecta a la economía del protocolo resulta caro.
Esto crea una brecha peligrosa entre la certificación técnica y la seguridad operativa. Un proyecto puede superar una auditoría mientras los atacantes explotan un proveedor, una clave administrativa o una vulnerabilidad conocida que no se haya parcheado. Hacken afirmó que la responsabilidad sigue recayendo en las empresas que custodian fondos de clientes, que deben hacer un seguimiento de las vulnerabilidades y aplicar correcciones en lugar de confiar en una auditoría completada meses o años antes.
Impacto en el mercado
El incidente más importante del trimestre fue un ataque contra Bitget en septiembre. Los hackers explotaron una vulnerabilidad en un producto de seguridad de terceros y robaron al menos 352 millones de dólares a través de la infraestructura de retiros del exchange. Ledger también informó de un implante espía de hardware no autorizado en un dispositivo vendido por un distribuidor del sudeste asiático, lo que provocó pérdidas de unos 93 millones de dólares.
Hacken descubrió que tres puentes y protocolos entre cadenas perdieron más de 35 millones de dólares durante un exploit de seis horas en julio. También afirmó que más de 700 millones de dólares en activos de dos exchanges de derivados y mercados de predicción dependían de sistemas de firma concentrada o de claves administrativas no identificadas. No se identificó ninguna vulnerabilidad activa en esas plataformas, pero Hacken calificó de inadecuados esos sistemas para el valor protegido.
Preguntas frecuentes
-
¿Cuánto costaron los hackeos cripto en el tercer trimestre?
Los hackers robaron 1.180 millones de dólares en 107 incidentes durante el tercer trimestre, un 55% más que en el trimestre anterior, según Hacken.
-
¿Por qué criticó Hacken los sellos de auditoría cripto?
Hacken afirmó que las auditorías suelen examinar contratos inteligentes seleccionados, pero excluyen wallets, sistemas de firma y software de terceros que los atacantes pueden atacar.
-
¿Qué proporción de las pérdidas del tercer trimestre afectó a sistemas fuera del alcance de las auditorías?
Hacken afirmó que el 77% de las pérdidas del tercer trimestre estuvo relacionado con proveedores o herramientas de desarrollo comprometidos, correcciones de seguridad retrasadas o componentes excluidos de revisiones recientes.
-
¿Cuánto perdió Bitget en el ataque informado?
Bitget perdió al menos 352 millones de dólares después de que los hackers explotaran una vulnerabilidad en un producto de seguridad de terceros para acceder a su infraestructura de retiros.
-
¿Qué problemas de seguridad detectó Hacken en las plataformas de derivados?
Más de 700 millones de dólares en activos de dos exchanges de derivados y mercados de predicción dependían de sistemas de firma concentrada o de claves administrativas no identificadas. Hacken no encontró ninguna vulnerabilidad activa, pero calificó de inadecuados esos sistemas para las cantidades implicadas.
CryptoSlate
WuBlockchain
Crypto News
CoinTelegraph
TheBlock
Lookonchain