A medida que 2024 se acerca a su fin, la firma de seguridad web3 Cyvers ha publicado un Informe de Seguridad, Fraude y Cumplimiento para el año, detallando el impacto que tuvieron los ciberdelincuentes y sus operaciones en la industria de las criptomonedas.
Según un resumen ejecutivo compartido con CryptoPotato, en 2024, la industria cripto perdió más de $2.361 mil millones a causa de amenazas cibernéticas en 165 incidentes. Esta cifra representa un aumento del 40% con respecto a 2023, cuando las pérdidas totalizaron $1.69 mil millones.
Los Incidentes de Control de Acceso Conducen a Más Pérdidas
Cyvers señaló que los incidentes de control de acceso representaron el 81% de las pérdidas en 2024 a pesar de constituir el 41.6% de los incidentes. Este tipo de ataque llevó al robo de $1.9 mil millones en 67 incidentes, mientras que las vulnerabilidades de código permitieron la pérdida de aproximadamente $456.3 millones en 98 incidentes.
Mientras tanto, las estafas de envenenamiento de direcciones fueron menos frecuentes, y un incidente representó la pérdida de $68.7 millones.
Aunque las tendencias de fraude en 2024 marcaron un aumento del 40% en las pérdidas año tras año, todavía están un 37% por debajo del récord de 2022 de $3.78 mil millones. Este año, Ethereum emergió como la red más afectada por los ataques, con más de $1.2 mil millones en pérdidas.
Analizando los aspectos destacados trimestrales, Cyvers encontró que las vulnerabilidades de contratos inteligentes dominaron la mayoría de los incidentes en el primer trimestre de 2024. El tercer trimestre vio las mayores pérdidas, ascendiendo a $790 millones, mientras que el cuarto trimestre registró la menor actividad y pérdidas, con una disminución del 56% en comparación con el mismo trimestre de 2023. Cabe destacar que el tercer trimestre fue dominante tanto en 2023 como en 2024.
Los Incidentes de Robo Más Notables
El hackeo de $305 millones contra el intercambio de criptomonedas japonés DMM Bitcoin fue uno de los incidentes más grandes en 2024, seguido por el hackeo de $235 millones contra el intercambio de criptomonedas indio WazirX.
El proyecto de finanzas descentralizadas (DeFi) Radiant Capital perdió $50 millones a manos de ciberdelincuentes después de que sus dispositivos fueron comprometidos. La plataforma de intercambio de criptomonedas de Singapur, BingX, también fue explotada por $52 millones en activos digitales.
Curiosamente, 2024 vio una tasa de recuperación notable, con más de $1.3 mil millones devueltos a proyectos afectados, lo que se atribuyó parcialmente a programas de recompensas por errores.
El próximo año, la industria podría ver un aumento en las nuevas tendencias de amenazas cibernéticas como los ataques cuánticos y de inteligencia artificial a medida que estas tecnologías continúan avanzando. También podría haber más casos de ataques a finanzas centralizadas (CeFi), ya que las entidades CeFi siguen siendo vulnerables a riesgos aumentados.
Además, las estafas de 'pig butchering' también representan una amenaza creciente, ya que contabilizaron $3.6 mil millones en fondos de víctimas a través de más de 150,000 direcciones y 800,000 transacciones en 2024.
La publicación 'La Industria Cripto Perdió $2.3B a Amenazas Cibernéticas en 2024: Informe de Cyvers' apareció primero en CryptoPotato.