【Las pérdidas por incidentes de seguridad cripto superaron los 700 millones de dólares en septiembre; los ataques a la infraestructura y los riesgos de DeFi hacen sonar la alarma】
Según informan varios medios, el sector de las criptomonedas ha afrontado recientemente una serie de desafíos de seguridad, y la situación de seguridad on-chain en septiembre fue especialmente grave. PANews, citando un informe de seguridad, señaló que las pérdidas relacionadas con la seguridad cripto en septiembre ascendieron a unos 730 millones de dólares, y que los dos incidentes de gran magnitud que afectaron a Bitget y Liquid Network representaron la mayor parte del total. Al mismo tiempo, los protocolos descentralizados tampoco se libraron: según informó TechFlow, el 79thVault habría sufrido un ataque el 8 de octubre. El atacante vendió tokens mediante una función privilegiada y transfirió activos por un valor aproximado de 12,5 millones de dólares. El equipo del proyecto ya ha ofrecido una recompensa por la detección de vulnerabilidades para recuperar los fondos.
En cuanto a los métodos de ataque, el foco de la seguridad del sector está cambiando sutilmente. Las vulnerabilidades de los contratos inteligentes, habituales en el pasado, ya no son la única vía de entrada para las amenazas: los hackers están dirigiendo cada vez más su atención a la capa de infraestructura. El análisis de los informes de seguridad pertinentes muestra que los ataques de septiembre dejaron al descubierto problemas más profundos, como la manipulación de los sistemas internos de los exchanges, los defectos del software de validación, los mecanismos de gobernanza y las vulnerabilidades de los oráculos. Esto indica que las filtraciones de claves privadas ya no son el único punto de acceso, y que es urgente revisar exhaustivamente la cadena de suministro del ecosistema y los controles de permisos en los sistemas internos.
Por otro lado, mientras el mercado de préstamos cripto experimenta una notable recuperación desde julio, también van surgiendo riesgos sistémicos potenciales. Según informó Cointelegraph, aunque el volumen de préstamos ha crecido más de un 50 %, el sector se enfrenta a la doble amenaza de los ataques asistidos por IA y los riesgos en cascada entre protocolos. A medida que aumenta la interconexión entre los protocolos, los riesgos de un solo nodo pueden propagarse con rapidez a través de complejas redes financieras on-chain, dejando al descubierto la fragilidad que se esconde tras la búsqueda de beneficios.
Ante las deficiencias en la protección de la infraestructura y la aparición de nuevos métodos de ataque, el desarrollo futuro de la seguridad on-chain se enfrenta a retos cada vez mayores. Cuando los atacantes extienden sus operaciones a las arquitecturas internas, las funciones privilegiadas y las tecnologías de IA, ¿cómo deberían redefinir los proyectos sus límites de defensa? Y, entre la búsqueda de eficiencia del capital y la prevención de un colapso sistémico, ¿cómo puede el sector establecer estándares de seguridad más resilientes?
Según informan varios medios, el sector de las criptomonedas ha afrontado recientemente una serie de desafíos de seguridad, y la situación de seguridad on-chain en septiembre fue especialmente grave. PANews, citando un informe de seguridad, señaló que las pérdidas relacionadas con la seguridad cripto en septiembre ascendieron a unos 730 millones de dólares, y que los dos incidentes de gran magnitud que afectaron a Bitget y Liquid Network representaron la mayor parte del total. Al mismo tiempo, los protocolos descentralizados tampoco se libraron: según informó TechFlow, el 79thVault habría sufrido un ataque el 8 de octubre. El atacante vendió tokens mediante una función privilegiada y transfirió activos por un valor aproximado de 12,5 millones de dólares. El equipo del proyecto ya ha ofrecido una recompensa por la detección de vulnerabilidades para recuperar los fondos.
En cuanto a los métodos de ataque, el foco de la seguridad del sector está cambiando sutilmente. Las vulnerabilidades de los contratos inteligentes, habituales en el pasado, ya no son la única vía de entrada para las amenazas: los hackers están dirigiendo cada vez más su atención a la capa de infraestructura. El análisis de los informes de seguridad pertinentes muestra que los ataques de septiembre dejaron al descubierto problemas más profundos, como la manipulación de los sistemas internos de los exchanges, los defectos del software de validación, los mecanismos de gobernanza y las vulnerabilidades de los oráculos. Esto indica que las filtraciones de claves privadas ya no son el único punto de acceso, y que es urgente revisar exhaustivamente la cadena de suministro del ecosistema y los controles de permisos en los sistemas internos.
Por otro lado, mientras el mercado de préstamos cripto experimenta una notable recuperación desde julio, también van surgiendo riesgos sistémicos potenciales. Según informó Cointelegraph, aunque el volumen de préstamos ha crecido más de un 50 %, el sector se enfrenta a la doble amenaza de los ataques asistidos por IA y los riesgos en cascada entre protocolos. A medida que aumenta la interconexión entre los protocolos, los riesgos de un solo nodo pueden propagarse con rapidez a través de complejas redes financieras on-chain, dejando al descubierto la fragilidad que se esconde tras la búsqueda de beneficios.
Ante las deficiencias en la protección de la infraestructura y la aparición de nuevos métodos de ataque, el desarrollo futuro de la seguridad on-chain se enfrenta a retos cada vez mayores. Cuando los atacantes extienden sus operaciones a las arquitecturas internas, las funciones privilegiadas y las tecnologías de IA, ¿cómo deberían redefinir los proyectos sus límites de defensa? Y, entre la búsqueda de eficiencia del capital y la prevención de un colapso sistémico, ¿cómo puede el sector establecer estándares de seguridad más resilientes?