Autor: Vishal Chawla, The Block; Compilador: Songxue, Golden Finance
Durante años, la industria de la criptografía se ha enfrentado a desafíos de piratas informáticos y vulnerabilidades de protocolos.
Esta tendencia continúa hasta 2023. Sin embargo, hay buenas noticias: el número de piratas informáticos ha disminuido más del 50% año tras año.
La cantidad de fondos en criptomonedas robados por piratas informáticos este año se estima en 1.700 millones de dólares, menos de la mitad de los 4.000 millones de dólares registrados en 2022, según TRM Labs. Aunque las pérdidas globales han disminuido, todavía se roban grandes sumas de dinero de proyectos individuales.
Este año ha habido una serie de ataques de alto perfil que afectaron a entidades conocidas como Multichain, Euler Finance, Mixin Network y Atomic Wallet.
Luego, en noviembre, tres proyectos criptográficos vinculados al fundador de Tron, Justin Sun (Poloniex, HTX y Heco Bridge), perdieron colectivamente más de 200 millones de dólares en una serie de infracciones.
Un problema recurrente en muchos de estos incidentes involucra vulnerabilidades de clave privada que permiten a los delincuentes obtener acceso a los fondos de los usuarios. A lo largo del año, el grupo de hackers norcoreano Lazarus llevó a cabo múltiples ataques, provocando un total de pérdidas de más de 300 millones de dólares.
Este artículo analiza en profundidad los mayores robos de criptomonedas del año, examinando los proyectos afectados y los factores que llevaron a cada ataque.
Red Mixin: 200 millones de dólares
El proyecto criptográfico Mixin Network, con sede en Hong Kong, ha sufrido la mayor violación criptográfica del año.
La compañía tuvo que cesar abruptamente sus operaciones el 23 de septiembre después de que los piratas informáticos robaron la asombrosa cantidad de 200 millones de dólares de las billeteras activas de los usuarios.
Mixin informa que "la base de datos de su proveedor de servicios en la nube fue pirateada". Si bien la compañía no proporcionó más explicaciones, los analistas creen que la base de datos afectada puede contener las claves privadas de las cuentas de los usuarios, frases mnemotécnicas que desbloquean las criptomonedas que poseen.
Finanzas Euler: 197 millones de dólares
Pocos acontecimientos han demostrado la audacia y vulnerabilidad de DeFi tan vívidamente como el ataque de marzo de 2023 al protocolo de préstamos Euler. Fue entonces cuando desaparecieron 197 millones de dólares en criptomonedas debido a una extraña estratagema.
¿Quién es el culpable? Un hacker aprovechó una vulnerabilidad en el protocolo de préstamos manipulando el tipo de cambio entre eDAI y dDAI, las monedas estables emitidas por Euler. Un atacante puede inflar las tasas eDAI/dDAI llamando repetidamente a la función "donateToReserves" con DAI.
Utilizaron préstamos flash, un tipo de préstamo que se reembolsa en la misma transacción de Ethereum, para alterar el equilibrio de los fondos de liquidez que contienen ambos tokens. Esto desencadenó la liquidación de posiciones de prestatarios denominadas en dDAI para desviar fondos del protocolo.
Pero la historia no termina ahí. Posteriormente, el atacante devolvió los fondos robados en un movimiento conocido como movimiento de "sombrero blanco". Con la excepción de una pequeña porción del botín, casi toda la recompensa se devuelve al equipo, brindando alivio a las víctimas.
Multicadena: 125 millones de dólares
En julio, según se informa, el puente entre cadenas Multichain vio explotar criptomonedas por valor de 125 millones de dólares en las diferentes cadenas de bloques que admite, y Fantom recibió la mayor cantidad de financiación. Esto sucedió poco después de que el puente fuera suspendido debido a "múltiples problemas debido a circunstancias imprevistas".
Hasta la fecha, la causa exacta del ataque sigue sin estar clara ya que aún no se ha proporcionado un informe post mortem concluyente.
Como explica la firma de seguridad Halborn, un posible factor sugiere que las claves privadas del contrato inteligente del puente se vieron comprometidas debido a que los piratas informáticos explotaron un error en su código.
Existía la preocupación de que el propio equipo pudiera ser responsable del incidente, preocupación aumentada por la desaparición del CEO de Multichain, Jun Zhao, antes del ataque.
Antes de este evento, fue arrestado por las autoridades chinas y se reveló que tenía control exclusivo sobre los fondos del protocolo, lo que contradice las afirmaciones anteriores de descentralización de Multichain. Multichain ya no se ejecuta.
Poloniex: 120 millones de dólares
En noviembre de 2023, piratas informáticos sospechosos del Grupo Lazarus de Corea del Norte robaron la asombrosa cantidad de 120 millones de dólares de las carteras activas de Poloniex, muy probablemente obteniendo claves privadas.
Las consecuencias inmediatas fueron predecibles: se detuvieron las operaciones y los retiros. El intercambio dijo que compensaría a los usuarios afectados. Poloniex opera como un intercambio centralizado desde 2014. El fundador de Tron, Justin Sun, adquirió el intercambio en 2019.
En junio de 2023, las cuentas de billetera de los usuarios de la aplicación de billetera criptográfica Atomic fueron eliminadas. Los piratas informáticos robaron activos por valor de más de 100 millones de dólares de aproximadamente 5.500 usuarios. La razón principal detrás del incidente aún no está clara ya que Atomic aún no ha dado una explicación.
Se sospecha que la vulnerabilidad puede haber sido causada por una falla de código señalada por los analistas de seguridad de Least Authority un año antes del incidente. Los analistas de SlowMist también descubrieron problemas potenciales.
La firma de análisis en cadena Elliptic rastreó más de 5.500 billeteras específicas y dijo que la asociación de piratería norcoreana Lazarus Group estaba detrás del ataque.
En agosto, un grupo de víctimas en Rusia presentó una demanda colectiva contra la empresa detrás de Atomic, alegando que no protegió los activos de los usuarios. Meses después, la empresa respondió a una moción pidiendo a un tribunal estadounidense que desestimara la demanda.
Puente Heco, HTX: 99 millones de dólares
En noviembre, surgió una vulnerabilidad masiva en el principal puente entre cadenas de Heco, la cadena de bloques construida por el intercambio HTX. Los delincuentes tomaron el control de contratos inteligentes clave o cuentas de operadores al otro lado del puente, lo que resultó en el robo de más de $86 millones en varias criptomonedas.
El análisis preliminar sugiere que los intrusos manipularon el código de contrato inteligente del puente entre cadenas y eludieron sus protocolos de seguridad. Esta manipulación permitió a los piratas informáticos acuñar tokens no autorizados (a través del contrato puente), que luego se intercambiaron por Ethereum y posteriormente se transfirieron fuera del puente entre cadenas.
HTX (anteriormente Huobi) también perdió 12 millones de dólares en su billetera caliente. El asesor de HTX y fundador de Tron, Justin Sun, dijo que se han ofrecido recompensas de sombrero blanco a los atacantes. La oferta parece haber sido aceptada y la plataforma recuperó 8 millones de dólares (de los 12 millones robados).
Curva – $73 millones
En julio, Curve Finance, uno de los mayores intercambios descentralizados de DeFi, fue atacado. Debido a una vulnerabilidad en el lenguaje de programación Vyper que utiliza, se explotaron múltiples fondos de liquidez en la plataforma, lo que permitió a los piratas informáticos robar aproximadamente 73 millones de dólares en varios criptoactivos.
La falla de seguridad permitió a un atacante explotar su lógica de contrato inteligente para drenar fondos de manera maliciosa. Se trata de un ataque de reentrada, en el que los piratas informáticos manipulan contratos inteligentes para retirar fondos en rápida sucesión.
El ataque fue facilitado por un dispositivo de protección de reingreso que funcionaba mal dentro de Vyper. Los proyectos construidos sobre el grupo de fábrica de Curve, incluidos JPEG'd, Metronome y Alchemix, se ven afectados.
El equipo de Curve solucionó rápidamente la vulnerabilidad y finalmente recuperó aproximadamente $50 millones (70% de los fondos robados), aliviando las preocupaciones de muchos usuarios y partes interesadas. Los fondos recuperados son devueltos directamente por los piratas informáticos éticos involucrados o se conservan con la ayuda de operadores de bots MEV como c0ffeebabe.eth.
CoinEx: 55 millones de dólares
En septiembre, CoinEx, el intercambio centralizado de criptomonedas con sede en Hong Kong, informó de un hackeo masivo. Los piratas informáticos se infiltraron en la billetera activa del intercambio, que fue diseñada para uso comercial instantáneo, y se fugaron con más de $ 55 millones en varias criptomonedas.
Una vez más se sospechaba que el grupo norcoreano Lazarus estaba involucrado en el incidente. Los investigadores han encontrado un vínculo entre el hackeo de CoinEx y otro robo de la plataforma de juegos de azar Stake.com, que según el FBI está vinculado al grupo de hackers Lazarus. El análisis muestra que la dirección de la billetera que recibió los fondos robados de Stake.com tuvo interacciones directas con la billetera del hacker de CoinEx.
KyberSwap: 54 millones de dólares
El agregador de intercambio descentralizado (DEX), KyberSwap, fue explotado mediante un ataque a su plataforma Elastic, lo que resultó en el robo de aproximadamente 54 millones de dólares en criptomonedas.
El ataque del 22 de noviembre surgió de una vulnerabilidad en los límites del intervalo de tic del fondo de liquidez centralizado de Kyber, lo que permitió a los perpetradores duplicar artificialmente la liquidez y agotar su valor.
En un intento de negociación, Kyber ofreció a los piratas informáticos el 10% de la recompensa de sombrero blanco a cambio de devolver los fondos. Sin embargo, el hacker no tenía interés en aceptar la recompensa e hizo otras demandas en un extraño mensaje en la cadena, incluyendo pedirle al equipo que tomara el control total del proyecto.
Solo el equipo recuperó 4,7 millones de dólares en fondos malversados por robots MEV de terceros.
Stake.com: 41 millones de yuanes
La plataforma de apuestas basada en criptomonedas Stake.com fue víctima de una posible explotación de la clave privada de su billetera. El 4 de septiembre de 2023, se robaron de la plataforma aproximadamente 41 millones de dólares en criptomonedas.
El FBI culpó del ataque a Lazarus en un informe basado en un análisis de direcciones en las redes Ethereum, BNB Chain y Polygon que recibieron fondos robados de Stake.com.