El CEO de la firma de seguridad blockchain CertiK, Ronghui Gu, ha declarado que las instituciones financieras tradicionales están preparándose para mover billones de dólares en activos a blockchain, pero el aumento de los temores de ciberataques está provocando demoras significativas. Aunque la eficiencia de los sistemas descentralizados es muy atractiva, los gigantes financieros y bancos permanecen indecisos debido a las amenazas operativas y el aumento de los riesgos de seguridad.
Barreras para los fondos institucionales
Gu destacó que las transferencias de activos basadas en blockchain traen muchas nuevas vulnerabilidades, como ataques impulsados por inteligencia artificial, fallos en contratos inteligentes, manipulaciones de oráculos y explotaciones de puentes entre cadenas. Según el análisis de CertiK, estos riesgos están haciendo que las empresas financieras principales retrocedan en la gestión de activos en cadena.
Glosario: La manipulación de oráculos ocurre cuando actores malintencionados explotan sistemas que alimentan con datos externos a los contratos inteligentes, engañando protocolos descentralizados y desencadenando acciones erróneas. Tales ataques han llevado a grandes pérdidas en aplicaciones DeFi.
Aceleración de ataques impulsados por IA
Los ataques en abril marcaron el peor período en cuatro años, con estadísticas de CertiK mostrando que solo hubo tres días en todo el mes sin un hackeo. Gu enfatizó que las herramientas impulsadas por inteligencia artificial ahora están desempeñando un papel dominante en el aumento de incidentes. En particular, las brechas de seguridad en puentes entre cadenas están permitiendo que los riesgos se extiendan rápidamente a través de los ecosistemas.
En abril, ciberdelincuentes vinculados a Corea del Norte atacaron Drift Protocol y Kelp Dao, lo que llevó a pérdidas combinadas de alrededor de $600 millones en dos ataques separados. A principios de año, el intercambio de criptomonedas Bybit sufrió uno de los robos más grandes jamás registrados, con pérdidas asombrosas de $1.460 millones.
Ronghui Gu subrayó que abril representó un punto bajo en cuatro años, señalando que solo tres días estuvieron libres de incidentes, principalmente debido al uso de inteligencia artificial en la mayoría de los ataques.
Desbalance entre atacantes y defensores
Gu explicó que los actores malintencionados suelen operar con recursos ilimitados, inclinando la competencia a su favor. Los atacantes a menudo gastan miles de dólares y semanas utilizando herramientas avanzadas para localizar vulnerabilidades en protocolos que tienen millones en activos, mientras que los defensores deben llevar a cabo revisiones de seguridad cortas con presupuestos y tiempos limitados.
El CEO de CertiK agregó que la empresa atiende a más de 5,000 clientes, combinando la experiencia humana y los procesos automatizados dentro de estrictas limitaciones presupuestarias durante cada evaluación. Este enfoque reduce la ventaja defensiva, facilitando a los atacantes que continuamente buscan debilidades.
Amenazas crecientes en el ecosistema
Los datos de DeFiLlama revelan que solo en el último año, las brechas en la infraestructura entre cadenas han costado al sector de finanzas descentralizadas más de $1.1 mil millones. Los expertos advierten que los ataques están acelerándose y que los avances en inteligencia artificial están inclinando aún más la balanza a favor de los atacantes.
| Mes | Total Hacks | Pérdida Total (USD) |
|---|---|---|
| Abril 2024 | 30+ | 600 millones |
| Febrero 2025 | 1 (Bybit) | 1.46 mil millones |
| Total 2023-2024 | 100+ | 1.1 mil millones |
Gu reiteró que los ataques no solo se están volviendo más rápidos sino también más sofisticados, advirtiendo que las tendencias vistas en abril podrían continuar durante todo el año. La perspectiva actual crea una barrera de seguridad formidable para la integración de activos financieros en redes blockchain.
