Compass Investments

– La empresa de ciberseguridad CertiK ha informado de que, a pesar de una caída en los hackeos, el valor total de los fondos robados aumentó a 750 millones de dólares en el tercer trimestre, siendo Ethereum el mayor objetivo.

En su último Informe de Seguridad Web3, CertiK señaló que los hackers robaron 753 millones de dólares en 155 incidentes, lo que eleva la pérdida total del año a 2.200 millones de dólares.

Esto supone un aumento del 9,5% respecto al trimestre anterior, a pesar de un descenso de 27 incidentes.A pesar del descenso en el número de incidentes, los ataques se han vuelto más graves, siendo el phishing y el compromiso de claves privadas los vectores de ataque más comunes, lo que ha provocado pérdidas por valor de 668 millones de dólares.

Sólo el phishing contribuyó con 343 millones de dólares en 65 incidentes.

Gran impacto: ¿De dónde proceden los daños? En julio, los piratas informáticos explotaron una vulnerabilidad en la clave privada de WazirX, lo que provocó el robo de 231 millones de dólares de más de 200 criptomonedas, convirtiéndolo en uno de los mayores hackeos del tercer trimestre.

Según el informe, sólo se recuperó el 4,1% de los fondos robados este trimestre, una cifra significativamente inferior al 14,4% del segundo trimestre. A pesar del descenso de incidentes, la pérdida media por hackeo fue de 5,93 millones de dólares.

Entre estos ataques, la red Ethereum fue sistemáticamente el principal objetivo, con 387,8 millones de dólares robados en 86 incidentes, una cifra significativamente superior a la de otras blockchains.

El informe destaca el riesgo potencial asociado a la funcionalidad entre cadenas, con 89,8 millones de dólares robados a través de múltiples redes.

Si bien el phishing y el compromiso de claves privadas provocaron un aumento de los daños este trimestre, las vulnerabilidades de blockchain fueron uno de los vectores de ataque más frecuentes.

Las vulnerabilidades en el código que facilita el pirateo de Ethereum provocaron pérdidas de 39,6 millones de dólares en 44 incidentes. Los ataques relé, en los que los hackers retiran fondos repetidamente antes de que el sistema tenga la oportunidad de actualizar el saldo, provocaron pérdidas de 30,3 millones de dólares en cinco incidentes.

Los hackeos a Ethereum prevalecen: ¿una mala señal para

pesar de pérdidas tan significativas, no todo es sombrío: CertiK sigue siendo optimista sobre la red Ethereum en su conjunto, citando la aprobación de un puesto en el ETF de Ethereum como un reflejo del creciente interés de los inversores institucionales en activos digitales seguros. El fondo ETHA de BlackRock alcanzó recientemente un hito importante: apenas dos meses después de su lanzamiento, sus activos netos superaron los 1.000 millones de dólares. Es el segundo ETF de Ethereum en alcanzar este hito, tras el Ethereum Mini Trust de Grayscale.

Esta tendencia señala un potencial cambio de juego a medida que más instituciones reconocen el valor y la seguridad de los activos digitales.

CertiK señala que la actividad en la blockchain de Ethereum es un signo de una recuperación sostenida del mercado bajista de criptodivisas, especialmente el crecimiento en el valor total de la blockchain (TVL) y las nuevas direcciones de billetera en 2024.