Los libros mayores distribuidos y descentralizados conocidos como cadenas de bloques han sido aclamados como impenetrablemente seguros por muchos en la comunidad de criptomonedas. ¿Cómo se podría piratear una cadena de bloques, se piensa, cuando el libro de transacciones de un ecosistema de criptomonedas está disponible públicamente y se comparte a través de una red, y cuando las transacciones mismas son verificadas por miembros de la comunidad? Sin embargo, desafortunadamente para los participantes del mercado de criptomonedas, algunos de estos sistemas no son tan inexpugnables como se pensó originalmente. A medida que la conciencia pública de las criptomonedas ha crecido y las valoraciones de los tokens se han disparado en los últimos años, los piratas informáticos y los estafadores pueden haber tenido un incentivo adicional para encontrar una manera de robar monedas digitales debido al potencial de un día de pago aún mayor. De hecho, robar criptomonedas, nuevamente, cuando los tokens son enormemente populares en parte porque se han comercializado como formas altamente seguras de realizar transacciones y almacenar valor, se ha convertido en un gran negocio. En 2022, se robó a nivel mundial un valor récord de USD 3800 millones en criptotokens. Para ser justos, una gran mayoría de los tokens robados (alrededor del 80 % el año pasado) se tomaron de protocolos de finanzas descentralizadas (DeFi), y dos tercios de los robos de DeFi involucraron cruces. -Protocolos de puentes de cadena. Estos puentes permiten a los usuarios intercambiar activos a través de diferentes cadenas de bloques y, por lo general, tienen grandes reservas de diferentes tokens, lo que potencialmente los abre a una mayor atención de los ladrones y reduce la seguridad dentro de un solo ecosistema de cadena de bloques. antes. A continuación, echamos un vistazo más de cerca a los hacks de blockchain y criptomonedas más descarados de la historia.
Mt. Gox abre las puertas al robo de criptomonedas
El ya desaparecido intercambio de criptomonedas Mt. Gox es conocido por ser el objetivo del primer gran robo y pirateo de criptomonedas. En 2011, Mt. Gox manejó alrededor de dos tercios de todas las transacciones de bitcoin cuando sufrió el robo de 25 000 BTC, por un valor aproximado de $400 000. Si bien esta suma puede parecer relativamente menor en comparación con la valoración de bitcoin desde ese momento, no fue el único ataque de este tipo en Mt. Gox. En 2014, otro incidente provocó la pérdida de 750 000 bitcoins, por un valor de 473 millones de dólares. En ese momento, esto representaba alrededor del 7% de todos los bitcoins existentes.
Binance sufre un hackeo relacionado con BNB
Binance sigue siendo uno de los principales intercambios de cifrado a nivel mundial al momento de escribir este artículo, pero a fines de 2022 sufrió pérdidas de alrededor de $ 570 millones cuando los piratas informáticos pudieron explotar un error de contrato inteligente que dejó vulnerable a la cadena de bloques. Los ladrones utilizaron el puente de cadena cruzada BSC Token Hub para crear Binance Coins (BNB) adicionales y retirar alrededor de 2 millones de estos tokens, que son nativos de Binance.
FTX implosiona y los ladrones se aprovechan
Uno de los robos de criptomonedas más audaces es también uno de los más recientes. En noviembre de 2022, el intercambio de criptomonedas y el fondo de cobertura FTX dominaron las noticias cuando se declaró en bancarrota del Capítulo 11 y finalmente colapsó por completo. El mismo día, los ladrones robaron más de $600 millones de las billeteras de criptomonedas de la compañía. El ataque descarado puede haber capitalizado la agitación interna, lo que llevó a la empresa a anunciar más tarde a los usuarios que sus propias aplicaciones fueron pirateadas y que deberían eliminarlas. Desafortunadamente, el robo dejó a muchos titulares de cuentas FTX sin token.
El hack más grande de la historia: una plataforma de juegos Blockchain
Hasta la fecha, el hack criptográfico más grande ocurrió cuando se robaron $ 625 millones en ethereum y la moneda estable USDC de Ronin Network, un ecosistema afiliado a la plataforma de juegos de cadena de bloques Axie Infinity. Los funcionarios estadounidenses atribuyeron el ataque al Grupo Lazarus, un colectivo de piratería respaldado por el estado de Corea del Norte. Según los informes, los piratas informáticos pudieron acceder a claves privadas y falsificar transacciones en la cadena de bloques.
Gran ataque DeFi en la red Poly
Uno de los mayores ataques relacionados con DeFi tuvo lugar en el verano de 2021. Un solo hacker explotó una vulnerabilidad en la plataforma DeFi de Poly Network para robar $611 millones en una variedad de tokens. Los desarrolladores de Poly Network le suplicaron al hacker anónimo que devolviera los fondos. Curiosamente, dos días después del ataque, el hacker devolvió aproximadamente la mitad de los tokens robados, reconociendo que habían apuntado a Poly «por diversión».
Otra víctima de DeFi: agujero de gusano
El año pasado, la plataforma experimental DeFi Wormhole, un popular servicio puente, sufrió la pérdida de alrededor de USD 326 millones en tokens Wrapped Ethereum (WETH). Los piratas informáticos atacaron la pata de la plataforma en Solana, donde los usuarios bloquean tokens ETH para recibir WETH. Afortunadamente, en este caso, la empresa matriz de Wormhole, Jump Trading, reemplazó los fondos robados y reparó el puente, pero esta es una lección de que los piratas informáticos están listos y esperando para explotar nuevos protocolos en el momento en que se encuentra una debilidad.
Los piratas informáticos nómadas inspiran imitadores
En agosto del año pasado, otro token bridge, Nomad, perdió alrededor de $190 millones cuando sufrió múltiples ataques como resultado de la debilidad de un contrato inteligente que dejó sin validar las entradas de transacciones. El aspecto particularmente audaz de este incidente fue que un atacante original parece haber inspirado a varios imitadores que utilizaron la misma debilidad antes de corregirla. Algunos de estos piratas informáticos imitadores incluso intentaron interceptar fondos robados y devolverlos al protocolo Nomad, mientras que otros siguieron al pirata informático original y robaron tokens adicionales.
Los ladrones aprovechan los protocolos de gobernanza
Algunos de los robos de blockchain más audaces no son exactamente «hacks», sino ataques a ecosistemas criptográficos que aprovechan la estructura de esos sistemas para realizar acciones maliciosas. El infame ataque del 51 %, en el que los malos actores asumen el control de una cadena de bloques al reunir a la mayoría de los participantes en la red y falsificar o redirigir las transacciones, es uno de los ejemplos más conocidos de este tipo de explotación. Pero hay muchos otros enfoques que también han ideado equipos inteligentes de ladrones. En 2022, el protocolo de moneda estable Beanstalk Farms fue víctima de un atacante que robó $ 76 millones manipulando el gobierno del sistema. El atacante usó un préstamo flash para comprar tokens de gobierno y luego usó la autoridad de esos tokens para aprobar propuestas que insertan contratos inteligentes maliciosos. No todos los ataques anteriores se han dirigido específicamente a blockchains. Algunos han identificado debilidades de seguridad para los intercambios de cifrado que pueden explotarse, mientras que muchos otros han aprovechado las ofertas más nuevas, como los puentes de cifrado y los protocolos DeFi. En algunos casos, los ladrones han encontrado billeteras no seguras, mientras que en otras situaciones los atacantes encuentran formas inteligentes de tomar el control de todo un ecosistema. Independientemente de los medios, el hecho de que los criptoataques ocurran con tanta frecuencia, y que incluso algunos de los jugadores más grandes en el espacio criptográfico hayan sufrido robos, debería ser un recordatorio para todos los poseedores de criptomonedas para que tengan el mayor cuidado posible cuando trata de mantener seguros los tokens. Curiosamente, las tendencias pueden estar cambiando. El primer trimestre de 2023 fue testigo de unos 40 ataques a proyectos criptográficos, lo que resultó en el robo de unos 400 millones de dólares. Esto es solo alrededor del 30% de los ataques perpetrados durante los primeros tres meses de 2022. El tamaño promedio de los ataques también se redujo en aproximadamente dos tercios a poco más de $ 10 millones. Y quizás lo más desconcertante es que cada vez más piratas informáticos parecen devolver el dinero que roban: las víctimas recibieron casi la mitad de todos los tokens robados en el primer trimestre de este año. Los piratas informáticos realmente pueden estar haciendo esto «por diversión», como una forma de explotar y revelar las debilidades en el desarrollo de ecosistemas de cadenas de bloques, y para obtener las llamadas recompensas de «sombrero blanco» que ofrecen las empresas a cambio de devolver los fondos robados.
Hoja de trucos
Las cadenas de bloques se han promocionado durante mucho tiempo por su seguridad, pero los piratas informáticos han robado miles de millones en tokens criptográficos en la última década más o menos. En 2022, se robó un récord de USD 3800 millones en criptomonedas como resultado de ataques dirigidos y hackeos. Muchos piratas informáticos apuntan a los intercambios de criptomonedas, los llamados puentes de tokens que permiten a los usuarios transferir entre ecosistemas de blockchain y tipos de tokens, y plataformas financieras descentralizadas que pueden tener debilidades de seguridad. Algunos de los robos de intercambio de criptomonedas más audaces incluyen los hacks de Mt. Gox, que desencadenaron la tendencia de los robos de criptomonedas en general, un gran atraco que drenó a Binance de intercambio popular de cientos de millones de su token nativo y un ataque a FTX que robó cientos de millones de dólares en tokens el mismo día en que el intercambio se declaró en bancarrota. El ataque más grande de la historia fue en una red vinculada a una popular plataforma de juegos de cadena de bloques, Axie Infinity. Resultó en una pérdida de tokens por valor de alrededor de $ 625 millones. Los ataques DeFi están proliferando e incluyen hacks de Poly Network, Wormhole y más. Algunos atacantes están explotando los procedimientos de gobierno para redirigir fondos. Uno de esos ataques, el robo de 2022 de Beanstalk Farms, involucró a un pirata informático que tomó un préstamo para comprar tokens de gobierno para poder insertar contratos inteligentes maliciosos en el ecosistema. Principios de 2023 puede indicar un cambio en el panorama de los robos de criptomonedas. No solo se redujeron los robos en aproximadamente dos tercios en comparación con el primer trimestre de 2022, sino que un número cada vez mayor de piratas informáticos están devolviendo los tokens robados para reclamar una recompensa de «sombrero blanco», en efecto, un rescate que las empresas están dispuestas a pagar. la devolución segura de sus bienes perdidos.
