La seguridad de las criptomonedas volvió a enfriarse esta semana.
Según las cifras públicas del informe del tercer trimestre de Hacken, las pérdidas relacionadas con la seguridad cripto rondaron los 1.180 millones de dólares, en unos 107 incidentes, aproximadamente un 55 % más que el trimestre anterior. Cerca del 77 % de las pérdidas contabilizadas estuvieron relacionadas con ataques a la cadena de suministro o a herramientas para desarrolladores, parches sin aplicar y sistemas fuera del alcance de las auditorías. Las vulnerabilidades de los contratos inteligentes y los incidentes de control de acceso y operaciones fueron los dos grandes grupos. Entre los mayores incidentes individuales hubo casos relacionados con plataformas centralizadas y operaciones entre cadenas (los medios hablaron de cifras de unos 350–390 millones). No voy a mencionar nombres para generar tráfico; solo dejo constancia del orden de magnitud. El informe también advierte que los distintivos de auditoría pueden dar la falsa impresión de que «ya es seguro»: los sistemas que quedan fuera del alcance auditado también pueden sufrir incidentes.
En términos sencillos: un distintivo de auditoría no equivale a seguridad; «haber pasado una auditoría» a menudo solo cubre una parte de lo que uno cree. Los puentes, los permisos de acuñación, las frases semilla y las claves, y los puntos de acceso operativos pueden causar daños igual de graves si fallan. El puente de Cysic de esta mañana es un ejemplo; la frase semilla de Qubic, otro. Que aumenten las pérdidas del sector no significa que haya que comprar a ciegas una moneda de una narrativa concreta; más bien, parece que hay que volver a valorar la prima de riesgo.
Cómo llevarlo a la cartera: antes de entrar en un proyecto nuevo, pregunta por el modelo de permisos y el procedimiento de pausa de emergencia; en jornadas de seguridad, no compres a ciegas algo solo porque esté «sobrevendido». El sentimiento en torno a los temas relacionados con las operaciones entre cadenas y los puentes puede extenderse a otros activos: se puede destacar la lista de seguimiento, pero no ajustes la posición al contado por un titular.
El informe sirve para llevar cuentas, no para dar la señal de entrada a una memecoin. Cuando el interés está por las nubes, es fácil interpretar «las pérdidas del sector son elevadas» como «la próxima narrativa está destinada a subir».
#安全 $BTC
Según las cifras públicas del informe del tercer trimestre de Hacken, las pérdidas relacionadas con la seguridad cripto rondaron los 1.180 millones de dólares, en unos 107 incidentes, aproximadamente un 55 % más que el trimestre anterior. Cerca del 77 % de las pérdidas contabilizadas estuvieron relacionadas con ataques a la cadena de suministro o a herramientas para desarrolladores, parches sin aplicar y sistemas fuera del alcance de las auditorías. Las vulnerabilidades de los contratos inteligentes y los incidentes de control de acceso y operaciones fueron los dos grandes grupos. Entre los mayores incidentes individuales hubo casos relacionados con plataformas centralizadas y operaciones entre cadenas (los medios hablaron de cifras de unos 350–390 millones). No voy a mencionar nombres para generar tráfico; solo dejo constancia del orden de magnitud. El informe también advierte que los distintivos de auditoría pueden dar la falsa impresión de que «ya es seguro»: los sistemas que quedan fuera del alcance auditado también pueden sufrir incidentes.
En términos sencillos: un distintivo de auditoría no equivale a seguridad; «haber pasado una auditoría» a menudo solo cubre una parte de lo que uno cree. Los puentes, los permisos de acuñación, las frases semilla y las claves, y los puntos de acceso operativos pueden causar daños igual de graves si fallan. El puente de Cysic de esta mañana es un ejemplo; la frase semilla de Qubic, otro. Que aumenten las pérdidas del sector no significa que haya que comprar a ciegas una moneda de una narrativa concreta; más bien, parece que hay que volver a valorar la prima de riesgo.
Cómo llevarlo a la cartera: antes de entrar en un proyecto nuevo, pregunta por el modelo de permisos y el procedimiento de pausa de emergencia; en jornadas de seguridad, no compres a ciegas algo solo porque esté «sobrevendido». El sentimiento en torno a los temas relacionados con las operaciones entre cadenas y los puentes puede extenderse a otros activos: se puede destacar la lista de seguimiento, pero no ajustes la posición al contado por un titular.
El informe sirve para llevar cuentas, no para dar la señal de entrada a una memecoin. Cuando el interés está por las nubes, es fácil interpretar «las pérdidas del sector son elevadas» como «la próxima narrativa está destinada a subir».
#安全 $BTC