Ataque cibernético cripto hoy. ¿Por qué las criptomonedas son el principal objetivo de los hackers?

La industria de las criptomonedas ha sido testigo de un aumento de los ciberataques y hackeos desde 2023, lo que ha suscitado preocupaciones y debates tanto entre principiantes como entre entusiastas experimentados de las criptomonedas. Los tipos de fraude en criptomonedas más comunes son las estafas de phishing, los esquemas Ponzi, las falsas ICO y las falsas oportunidades de inversión. Estos ataques suelen dirigirse a los exchanges y a las wallets, que son los puntos más vulnerables del ecosistema de las criptomonedas.

En este artículo, profundizamos en las razones detrás del creciente atractivo del sector cripto para los hackers, resumimos los principales ataques y exploits de cada trimestre de 2023, exploramos las vulnerabilidades de seguridad más comunes, asignamos responsabilidades y ofrecemos ideas prácticas para protegerse.

¿Qué causa el fraude cibernético en cripto?

La industria de las criptomonedas es vulnerable al fraude cibernético debido a su naturaleza descentralizada e independiente, lo que la hace asequible y gratuita. Los ciberdelincuentes pueden hackear plataformas de compraventa de criptomonedas y robar fondos, y la criptomoneda ya es la forma más popular de intercambio en ataques de ransomware. La falta de regulación en la industria también facilita la operación de los ciberdelincuentes, y la descentralización de las criptomonedas representa una gran oportunidad para ellos.

El aumento de los precios de las criptomonedas ha hecho que la industria sea más atractiva para los hackers, ya que potencialmente pueden robar sumas de dinero mayores. Sin embargo, la disminución de los flujos hacia direcciones ilícitas demuestra que los esfuerzos de los sectores privado y público están dando resultado, y la presión de las fuerzas del orden parece frenar en cierta medida la actividad criminal.

Récord de hackeos cripto en 2023

La industria cripto es vasta y compleja, con nuevos desarrollos y hackeos que ocurren a diario. Aunque los incidentes más pequeños pueden no tener un impacto significativo en el mercado, los casos de alto perfil pueden causar pánico y tener consecuencias a largo plazo para toda la industria.

Por ejemplo, el colapso de el exchange cripto FTX y de otros grandes actores el año pasado dejó una fuerte huella en el mercado global de criptomonedas, provocando una caída de precios, volúmenes y capital de riesgo. De manera similar, la vulnerabilidad de los puentes cripto, que conectan redes blockchain, los ha convertido en un objetivo principal para los ciberdelincuentes, lo que ha resultado en una pérdida de aproximadamente 1.400 millones de dólares solo este año.

Las finanzas descentralizadas (DeFi) también se han convertido en un objetivo principal para los hackers cripto, con 997 millones de dólares en criptomonedas robados de proyectos DeFi este año. Estos incidentes pueden provocar una pérdida de confianza entre usuarios e inversores, lo que puede tener consecuencias a largo plazo para la industria. 

En 2023, se produjeron varios hackeos importantes en exchanges de criptomonedas, de la siguiente manera:

T1:

• El exchange Bitpoint fue hackeado por 70 millones de dólares (febrero/23)
• Los hackeos relacionados con la blockchain de Ethereum (ETH) provocaron pérdidas de 221 millones de dólares en T1.
• BNB Chain sufrió 139 hackeos por más de 300 millones de dólares en T1.

T2:

• Binance fue hackeado por 100 millones de dólares el 7 de octubre de 2023 (abril/23)
• El ataque a Euler Finance provocó pérdidas de más de 195 millones de dólares (mayo/23)

T3:

• El exchange Coinbase fue hackeado por 150 millones de dólares (junio/23)
• El hackeo de Atomic Wallet >100 millones de dólares (junio/23)
• El exploit de Multichain superó los 135 millones de dólares (julio/23)
• Ataque al protocolo Zunami: 2,1 millones de dólares (agosto/23)
• Ataque al protocolo Exactly: 7,6 millones de dólares (agosto/23)
• Pepe evento de retiro: 16 millones de dólares (agosto/23)

T4 (hasta ahora):

• Según la empresa de seguridad blockchain SlowMist y el investigador on-chain ZachXBT, CoinW fue hackeado por más de 55 millones de dólares por el grupo de hackers norcoreano Lazarus (octubre/23)
• HTX Global fue hackeado por 7,9 millones de dólares en Ethereum (octubre/23)

Cabe señalar que, según CertiK, una plataforma de clasificación centrada en la seguridad de protocolos blockchain y proyectos DeFi, la cantidad perdida por hackeos y exploits cripto en T1 de 2023 fue significativamente menor que en el primer y cuarto trimestre de 2022, cuando los hackers se llevaron alrededor de 1.300 millones y 950 millones de dólares, respectivamente. Sin embargo, el problema de la ciberseguridad en la industria de las criptomonedas persiste, y los hackers siguen atacando a los exchanges y plataformas.

¿Es posible recuperar tu dinero?

Como demuestra la práctica, después de potentes ataques de hackers, los exchanges de criptomonedas suelen usar tres métodos para compensar a los usuarios afectados:

• Revertir la blockchain al estado anterior o congelar las transacciones (esto es lo que hicieron Bitstamp, Ethereum y Bancor (aunque contradice el principio de irreversibilidad de la blockchain).
• Compensación por daños a expensas de otros usuarios (Poloniex optó por esta vía).
• Reembolso por parte del exchange con sus propios beneficios o mediante la emisión de tokens del exchange (esto es lo que hizo Bitfinex y lo que Coinrail está intentando hacer).

Así, los grandes exchanges sostenibles que están interesados en seguir operando ofrecerán nuevas e innovadoras formas de compensar los fondos perdidos. Esto es una buena noticia para la industria de las criptomonedas. Obviamente, los días en que los dueños de los exchanges intentaban ocultar los detalles del robo a la comunidad y esconderse son cosa del pasado.

¿Podrán los exchanges de criptomonedas en línea hacer frente rápidamente al problema de los hackeos? Hay dos enfoques principales para hackear los exchanges de cripto:

• Obtener acceso a cuentas y a funcionalidades cerradas hackeando las cuentas de los fundadores, utilizando malware del arsenal de ataques bancarios;
• Atacar la propia infraestructura del exchange hackeando la aplicación web que conecta al cliente con su dinero en los servidores del exchange, o atacando las llamadas hot wallets.

En consecuencia, la protección de los activos digitales puede lograrse mediante los esfuerzos conjuntos de los usuarios y de los exchanges de criptomonedas que circulan estas monedas.

¿Cómo podemos protegernos del fraude cibernético en cripto?

Los sonados hackeos a plataformas de criptomonedas pueden perjudicar a los usuarios comunes, y estos incidentes han ocurrido. Sin embargo, la mayoría de los delitos cripto son pequeños y están dirigidos a usuarios individuales. Por ello, es importante que los usuarios implementen sus propias medidas de seguridad. Siguiendo las mejores prácticas, como tratar solo con negocios legítimos, ignorar las promesas de beneficios garantizados, proteger tu wallet, usar múltiples wallets, utilizar una conexión a Internet segura, cambiar regularmente las contraseñas, evitar enlaces de phishing, usar una cold wallet y reportar actividades sospechosas, los usuarios pueden ayudar a protegerse del fraude en criptomonedas. Es importante mantenerse alerta y tomar medidas para proteger los activos en el mundo de las criptomonedas.

El fraude en criptomonedas es una preocupación creciente, y se pueden tomar varias medidas para protegerse de las estafas. A continuación, se ofrecen algunos consejos para estar más seguro al usar cripto:

• Trata solo con negocios legítimos: Ningún negocio legítimo te pedirá que envíes criptomonedas por adelantado, que no compres algo ni que protejas tu dinero. Eso siempre es una estafa.
• Ignora las promesas de ganancias garantizadas: no confíes en quienes prometen que podrás ganar dinero rápida y fácilmente en los mercados cripto.
• Haz tu propia investigación: Antes de invertir en cripto, busca en Internet el nombre de la empresa o persona y el nombre de la criptomoneda, además de palabras como “reseña”, “estafaProteger tu wallet: Para invertir en criptomonedas, necesitas una wallet con claves privadas. Si una empresa te pide que compartas claves para participar en una oportunidad de inversión, es muy probable que sea una estafa. Mantén privadas las claves de tu wallet.
• Usar múltiples wallets puede ayudar a diversificar el riesgo y proteger los activos.
• Usa una conexión a Internet segura: Asegúrate de utilizar una conexión a Internet segura cuando accedas a tus cuentas de criptomonedas.
• Cambiar regularmente las contraseñas: Cambiar las contraseñas con regularidad puede ayudar a evitar accesos no autorizados a las cuentas.
• Evita los enlaces de phishing: Desconfía de las estafas de phishing en las que los atacantes intentan que hagas clic en un enlace que te lleva a un sitio web falso diseñado para robar tus credenciales de inicio de sesión.
• Uso de una wallet fría: Una cold wallet es un tipo de wallet de criptomonedas que almacena claves privadas fuera de línea, lo que la hace menos vulnerable al hackeo.
• Reporta actividades sospechosas: Si notas algún signo de estafa, no hagas clic en ningún enlace, no marques ningún número de teléfono, no te pongas en contacto con ellos de ninguna forma ni les envíes dinero: informa del fraude y de otras actividades sospechosas relacionadas con criptomonedas a las autoridades pertinentes.

Resumen

Los ataques a los exchanges de criptomonedas, wallets y plataformas de compraventa en línea se han vuelto más frecuentes. Los especialistas de soporte técnico en todas las plataformas trabajan constantemente para fortalecer la seguridad, utilizando las últimas soluciones tecnológicas para contrarrestar los ataques de hackers.

Hoy en día, la mayoría de los expertos del mercado cripto recomiendan firmemente que cada participante mantenga la calma y no entre en pánico, incluso si aparece una noticia de que tu exchange ha sido objeto de otro ataque de hackers. Intenta analizar con calma y evaluar correctamente la situación antes de retirar los activos cripto. Recuerda que existe una probabilidad muy alta de que sigan subiendo e incluso alcancen nuevos máximos tras la caída temporal sufrida, y así podrás evitar pérdidas injustificadas.