La industria de las criptomonedas perdió aproximadamente 2 mil millones de dólares por robos en 2024.
Los principales protocolos explotados incluyen PlayDapp y Munchables e intercambios como WazirX.
Centrarse en las auditorías de seguridad podría salvar más proyectos este Año Nuevo.
2024 fue un año de éxitos sin precedentes y desafíos importantes para la industria de las criptomonedas. El año registró importantes robos y exploits de criptomonedas que revelaron las debilidades de los sistemas descentralizados, lo que resultó en la pérdida de miles de millones de dólares.
Sin embargo, en medio de estos incidentes, la industria sigue siendo resiliente y sigue avanzando con innovación y firewalls de seguridad más estrictos.
SlowMist, una firma líder en ciberseguridad, publicó recientemente un informe sobre los mayores robos de criptomonedas en 2024. El informe también ofreció información clave para ayudar a los desarrolladores a mejorar la seguridad.
Resumen de Seguridad Cripto 2024
Según el informe de SlowMist, 2024 vio un aumento sharp en los robos de criptomonedas. 410 incidentes de seguridad resultaron en pérdidas de más de $2 mil millones.
Esto se compara con 2023, que vio 464 incidentes y aproximadamente $2.486 mil millones en pérdidas.
Esto representa una disminución interanual del 19.02%. Ethereum encabezó la lista con $465 millones en pérdidas de blockchain, mientras que Binance Smart Chain (BSC) siguió con $87.35 millones en pérdidas.
El sector de Finanzas Descentralizadas (DeFi) ha permanecido como el objetivo principal, sufriendo la mayoría de las violaciones. Los incidentes de seguridad aumentaron en un 33.12% en comparación con el año anterior.
A medida que la industria evoluciona, los atacantes utilizan tácticas más sofisticadas para explotar vulnerabilidades.
El robo de criptomonedas ha pasado de hacks simples a grupos de cibercriminales organizados que emplean herramientas avanzadas. Estos incluyen ingeniería social, esquemas de phishing y vulnerabilidades de software.
La implementación de regulaciones contra el lavado de dinero (AML) ha mejorado la detección de transacciones ilícitas. Sin embargo, también ha presionado a los intercambios y protocolos para fortalecer los marcos de seguridad.
Este doble impacto destaca el acto de equilibrio entre el cumplimiento normativo y la eficiencia operativa.
A pesar de estos esfuerzos, los atacantes explotan continuamente las debilidades en los contratos inteligentes, puentes y sistemas de billeteras.
Esto destaca el constante juego del gato y el ratón entre atacantes y desarrolladores.
Como resultado, la industria debe reevaluar continuamente las estrategias de seguridad y mantenerse adaptable a las amenazas en evolución.
El Robo de Criptomonedas Más Grande del Año
En 2024, múltiples plataformas de criptomonedas fueron objetivo de hackers, resultando en pérdidas significativas.
DMM Bitcoin, un intercambio de criptomonedas japonés, perdió $330 millones después de que los hackers explotaran una vulnerabilidad en su contrato inteligente.
En otro incidente, PlayDapp, una plataforma de juegos basada en Ethereum, perdió más de $36.5 millones. Esta pérdida se produjo tras un hackeo que explotó una clave privada filtrada.
WazirX, un intercambio de criptomonedas indio, perdió más de $230 millones debido a un defecto en su billetera multisig.
Mientras tanto, BtcTurk, Munchables y Radiant Capital también enfrentaron importantes violaciones. Notablemente, el ataque a Radiant Capital fue vinculado a un grupo de hackers norcoreanos.
Las pérdidas financieras ascendieron a $5.3 millones, $62.5 millones y $97 millones, respectivamente.
BingX perdió $45 millones en un hackeo de billetera caliente, y Hedgey Finance sufrió una pérdida de $44.7 millones debido a una seguridad débil.
Penpie y FixedFloat también fueron atacados, resultando en pérdidas millonarias. Estos incidentes subrayan la necesidad de una seguridad más fuerte en la industria cripto.
Discurso principal para desarrolladores para 2025
A medida que el panorama cripto evoluciona, la seguridad debe ser una prioridad principal para los desarrolladores.
En 2025, enfocarse en la seguridad de los contratos inteligentes, mejorar las revisiones de código y la educación del usuario será esencial.
Los protocolos de finanzas descentralizadas, los puentes de blockchain y los sistemas multicadena son vulnerables, lo que los convierte en áreas críticas para la protección.
Realizar auditorías de seguridad regulares ayudará a detectar vulnerabilidades antes del lanzamiento. Métodos de autenticación mejorados como la verificación multifactor y las billeteras de hardware pueden prevenir ataques.
Además, la forense de blockchain y las herramientas AML ayudarán a detectar y abordar amenazas temprano en este entorno que cambia rápidamente.