Septiembre de 2023 se ha convertido en el peor mes del año en cuanto a exploits relacionados con las criptomonedas, con la asombrosa cifra de 329,8 millones de dólares robados en criptomonedas. Este inquietante hito pone de relieve los persistentes desafíos que enfrenta la industria de la criptografía para mantener la seguridad y proteger los activos digitales. La firma de seguridad blockchain CertiK, en su análisis publicado el 2 de octubre, identificó el principal contribuyente a las pérdidas de este mes como el ataque a Mixin Network que ocurrió el 23 de septiembre.
El informe de CertiK nombra a la violación de Mixin como el mayor contribuyente
CertiK señaló que en la violación de Mixin Network, el protocolo descentralizado de transferencia entre cadenas con sede en Hong Kong sufrió una pérdida devastadora de 200 millones de dólares, principalmente debido a una violación de su proveedor de servicios en la nube. Varios otros incidentes importantes empañaron el panorama criptográfico durante septiembre. Algunos eventos notables enumerados por CertiK fueron los ataques al intercambio CoinEx y Stake.com que resultaron en pérdidas de $53 millones y $41 millones, respectivamente. Ambos ataques han sido atribuidos al colectivo de hackers norcoreanos, el Grupo Lazarus.
Cifras recientes de Dune Analytics indican que el Grupo Lazarus posee actualmente aproximadamente 45,6 millones de dólares en criptoactivos. El impacto acumulativo de estos ataques en septiembre ha elevado las pérdidas totales del año a la asombrosa cifra de 925,4 millones de dólares. El único otro mes de 2023 que se acerca en términos de pérdidas es julio, con 285,8 millones de dólares robados. Además de las pérdidas directas de estos exploits, en septiembre también se produjeron una serie de otros delitos financieros relacionados con las criptomonedas. Las estafas de salida, un problema frecuente en el espacio criptográfico, provocaron pérdidas de 1,9 millones de dólares.
Los ataques de préstamos flash, una forma más compleja de explotación criptográfica, desviaron 400.000 dólares. Además, los ataques de phishing provocaron pérdidas de 25 millones de dólares. En conjunto, estos incidentes han elevado las pérdidas totales en 2023 por exploits, estafas y hackeos a la asombrosa cifra de 1.340 millones de dólares. La empresa de seguridad blockchain Beosin, en su evaluación del tercer trimestre de 2023, informó pérdidas totales de poco menos de 890 millones de dólares por hackeos, estafas de phishing y estafas de salida.
Los exploits criptográficos aumentan a medida que los participantes del mercado expresan sus preocupaciones
Según CertiK, el aspecto más preocupante es que estas pérdidas en el tercer trimestre excedieron la suma combinada de los dos primeros trimestres, en los que se perdieron 330 millones de dólares en el primer trimestre y 333 millones de dólares en el segundo. Esta preocupante tendencia destaca la creciente sofisticación y persistencia de los actores de amenazas en el espacio criptográfico. A pesar de los esfuerzos continuos para mejorar las medidas de seguridad y educar a los usuarios, los exploits relacionados con las criptomonedas siguen planteando un riesgo importante. El ataque a Mixin Network, uno de los mayores incidentes ocurridos en septiembre, subraya las consecuencias de gran alcance de las vulnerabilidades tanto en las plataformas centralizadas como en las descentralizadas.
La participación del Grupo Lazarus, un colectivo de hackers de Corea del Norte, en múltiples ataques de alto perfil durante el mes plantea dudas sobre la eficacia de los esfuerzos internacionales para frenar a dichas organizaciones cibercriminales. La capacidad del Grupo Lazarus para mantener el control sobre importantes activos criptográficos a pesar de ser identificado como el culpable de estos ataques apunta a los desafíos de atribuir y mitigar las amenazas cibernéticas en el ecosistema criptográfico.
A medida que la industria de la criptografía se enfrenta a estos continuos desafíos de seguridad, existe un reconocimiento creciente de la necesidad de mejorar las medidas de ciberseguridad, una mayor supervisión regulatoria y una mayor colaboración entre las partes interesadas de la industria. La pérdida de casi 1.340 millones de dólares en un solo año debido a diversas formas de delitos financieros relacionados con las criptomonedas sirve como un claro recordatorio de las vulnerabilidades que persisten en este panorama digital en evolución.
CertiK señaló que septiembre de 2023 será recordado como un capítulo oscuro en la historia de la industria de la criptografía, marcado por pérdidas récord debido a exploits, estafas y hackeos. El ataque a Mixin Network y la participación del Grupo Lazarus resaltan la necesidad urgente de una vigilancia e inversión continuas en criptoseguridad. La industria debe trabajar colectivamente para fortalecer sus defensas y proteger tanto a los inversores individuales como al ecosistema financiero en general de la creciente amenaza del ciberdelito en el criptoespacio.