Bajo el foco de la creciente popularidad y precio de las criptomonedas, los estafadores lograron obtener más de $8 millones en fondos de la víctima mediante intentos de phishing.
Un informe publicado recientemente por Scamsniffer cita que los actores malintencionados reunieron alrededor de $9.38 millones en noviembre de 2024 defraudando a 9,200 personas inocentes.
Además, argumenta que adoptar una serie de mejores prácticas, como confirmar cada solicitud de firma y abstenerse de tomar decisiones apresuradas durante las transacciones.
También cita un evento específico en el que un individuo perdió stETH por alrededor de $661,000. Las pérdidas ocurrieron en un contexto de tácticas de estafa en evolución, ya que los actores malintencionados emplearon métodos cada vez más sofisticados para explotar a víctimas desprevenidas.
Los datos acumulados hasta la fecha muestran que la industria ha perdido $1.48 mil millones en 2024 debido a 209 incidentes de hackeo y eventos de rug pull, reflejando una disminución del 15% respecto a los $1.7 mil millones perdidos durante el mismo período del año anterior.
¿Qué sugieren otros informes?
En un informe publicado recientemente por Immunefi, se señala que 2 incidentes importantes fueron responsables de la mayor parte de las pérdidas de noviembre, que ascendieron a $71 millones. El proyecto DeFi Thala Labs incurrió en $25.5 millones en daños, mientras que el terminal de comercio de meme coin DEXX enfrentó una pérdida de $21 millones.
Cabe destacar que los intercambios centralizados siguen siendo el principal objetivo de tales estafadores y actores malintencionados, continuando como un objetivo principal para los hackers de criptomonedas. Los intercambios han sido responsables de la mitad de las pérdidas del mercado de criptomonedas en 2024, ascendiendo a 721 millones de USD.
El riesgo para los intercambios centralizados aumentó notablemente en el tercer trimestre del año en curso, con el 72 por ciento de todas las pérdidas en criptomonedas atribuidas a hacks de CeFi. El incidente de hackeo de WazirX se considera uno de los eventos más desastrosos hasta la fecha.
Los hackers con base en Corea del Norte siguen siendo uno de los grupos más prominentes detrás de tales actividades ilícitas, representando más del 45% de los robos relacionados con criptomonedas cada año.
En la apertura de agosto de 2024, el Ronin Bridge, una sidechain de Axie Infinity construida sobre Ethereum, enfrentó una serie de ataques. La violación más reciente resultó en el robo de $9.33 millones, marcando el segundo ataque importante al puente después del hackeo de $266 millones en marzo de 2022.
La cantidad total robada sufrió una caída significativa, disminuyendo en un 53% en comparación con los $20.2 millones de octubre y los $45.8 millones de septiembre. Sin embargo, los analistas destacan que el número de víctimas sigue siendo alarmantemente alto.
También advirtieron sobre la evolución continua de las amenazas de phishing, con la notoria estafa Inferno Drainer siendo reemplazada por la emergente técnica de ataque Angel Drainer.
El caso recuerda un incidente con el multimillonario Mark Cuban, quien enfrentó una violación de seguridad comparable a principios de junio.
Según los expertos, el phishing fue el método de ataque más destructivo del trimestre, y las cuentas falsas en X fueron la principal forma en que las víctimas fueron dirigidas a sitios de phishing, seguidas de cerca por anuncios engañosos de Google como la segunda táctica más prevalente.