Los actores malintencionados robaron aproximadamente $2.3 mil millones de proyectos web3, siendo Ethereum responsable de más de la mitad de las pérdidas totales.

Según el informe State of Web3 Security en 2024 de Cyvers, el 51% de los fondos robados provinieron de proyectos basados en Ethereum, en gran parte debido a su papel como la blockchain líder para DeFi y su amplia liquidez.

BNB Chain fue la segunda blockchain más atacada, representando el 24% de las pérdidas, mientras que Bitcoin, XRP y Arbitrum representaron el 5%, 4% y 3%, respectivamente.

Las fallas en el control de acceso representaron el 81% de los fondos totales perdidos en 2024, vinculadas a mecanismos de autenticación y permisos débiles. Las vulnerabilidades de contratos inteligentes, aunque responsables del 19% de las pérdidas, explotaron vacíos en el código para desviar fondos.

Los tres mayores hacks de Web3 de 2024 incluyeron el exploit de $305 millones de DMM Bitcoin, la violación de $290 millones de PlayDapp y el ataque de $235 millones de WazirX. Cada uno de estos incidentes se originó en vulnerabilidades en los mecanismos de control de acceso.

Otros incidentes multimillonarios incluyen el exploit de Muchables basado en Ethereum, que perdió $97 millones después de que un desarrollador deshonesto explotara vulnerabilidades de contratos inteligentes. Mientras tanto, los ataques de envenenamiento de direcciones representaron $68 millones en pérdidas.

“Muchos proyectos Web3 aún no están implementando protocolos de seguridad adecuados para proteger los activos de los usuarios. Incluso un solo fallo en un contrato inteligente puede ser catastrófico, y 2024 fue prueba de ello,” afirmó el informe.

También podría gustarte: El fundador de Burwick Law critica a Pump.fun por explotación, se avecina una demanda

Las pérdidas de criptomonedas crecieron trimestre a trimestre a lo largo de 2024, siendo el tercer trimestre el más dañino, representando $669 millones en pérdidas. El cuarto trimestre vio el menor número de incidentes, con pérdidas que ascendieron a $130 millones.

Los esfuerzos de recuperación dieron resultados mixtos, con $620 millones recuperados en el primer trimestre y $562 millones en el segundo trimestre. Sin embargo, las recuperaciones cayeron drásticamente en la segunda mitad del año, con solo $93 millones recuperados en el tercer trimestre y $25 millones en el cuarto trimestre.

“Mientras que la intervención temprana puede ayudar a recuperar activos robados, las demoras a menudo permiten que los fondos desaparezcan antes de que las autoridades y los equipos de seguridad puedan actuar,” agregó el informe.

Para combatir las crecientes amenazas, Cyvers instó a la estandarización de la monitorización continua y las pruebas de vulnerabilidad en tiempo real y abogó por el uso de mecanismos de detección impulsados por IA.

Un informe anterior de la firma de seguridad Web3 PeckShield destacó que los hacks y estafas de criptomonedas aumentaron más del 15% en 2024, y los protocolos de finanzas descentralizadas fueron los principales objetivos.

Lee más: Hacken: Los exploits de control de acceso representan casi el 80% de todos los hacks de criptomonedas en 2024