En abril se registraron pérdidas criptográficas récord por hackeos y estafas, según un informe del 30 de abril de la plataforma de seguridad blockchain Certik visto por Cointelegraph. Solo se perdieron 25,7 millones de dólares en ataques a lo largo del mes, la cantidad más baja desde que CertiK comenzó a realizar un seguimiento de estos datos en 2021.
Según el informe, las pérdidas por hackeos, exploits y estafas disminuyeron un 141% respecto al mes anterior. La disminución se debe principalmente a la falta de compromisos de clave privada. En marzo, hubo 11 ataques contra protocolos mediante compromisos de clave privada, mientras que en abril solo hubo 3.
Fuente: Certik
A pesar de estas buenas noticias para los usuarios de criptomonedas, algunos hacks y estafas notables durante el mes causaron pérdidas de varios cientos de miles o incluso millones de dólares. Memecoin CondomSol "anunció una dirección de preventa en la red Solana", que se utilizó para drenar fondos de usuarios desprevenidos. En ese ataque se perdió un total de aproximadamente $933,000 en criptomonedas.
El intercambio de Bitcoin Lightning Network, FixedFloat, también sufrió un importante ataque el 1 de abril, perdiendo aproximadamente $3 millones en el proceso. Esta fue la segunda vez en 2024 que FixedFloat fue atacado. El ataque anterior tuvo lugar en febrero.
Relacionado: FixFloat confirma un exploit de 26 millones de dólares en Bitcoin y Ether
De los 25,7 millones de dólares en pérdidas totales reportadas durante el mes, una parte importante (21 millones de dólares) se atribuyó a exploits, y solo tres de estas infracciones resultaron cada una en más de 1 millón de dólares en daños. Los ataques a préstamos flash representaron pérdidas por valor de 129.000 dólares, y el incidente más grande causó daños por 55.000 dólares. Según CertiK, esto marcó la incidencia más baja de ataques a préstamos flash desde febrero de 2022. Además, hubo 13 estafas de salida durante el mes, lo que refleja una disminución del 40% con respecto a marzo.
CertiK afirmó que estas cifras no incluían ZKasino, un proyecto que impedía a los inversores retirar los fondos que habían depositado. Aunque el informe considera que el proyecto se encuentra en medio de una 'controversia', todavía no lo ha calificado de estafa. La plataforma de seguridad afirmó que actualizaría sus cifras si se confirma que ZKasino está actuando de manera nefasta. ZKasino transfirió fondos al protocolo Lido el 22 de abril, lo que enfureció a muchos de sus usuarios.
Justo después de que se publicara el informe de CertiK, la aplicación financiera descentralizada Yield Protocol fue explotada por 181.000 dólares. Su desarrollador había cerrado oficialmente Yield. Sin embargo, debido a la naturaleza inmutable de los contratos inteligentes, algunos usuarios aún pueden interactuar con ellos.
Revista: El secreto mil millones de dólares de DeFi: los insiders responsables de los hacks
