En julio, hackers en línea robaron aproximadamente $266 millones del ecosistema cripto y de inversores a través de 16 ataques separados. El 18 de julio, el intercambio de criptomonedas indio WazirX perdió más de $230 millones en un ataque importante, representando el 86.4% del total de cripto perdido en ataques este mes. Investigaciones independientes atribuyeron el ataque a hackers norcoreanos basándose en el proceso y las técnicas del ataque.
¿Qué Sucedió en Julio?
La empresa de investigación blockchain PeckShield informó que los fondos robados de WazirX, que totalizan 61,154 Ethereum, permanecieron bajo el control del hacker al 1 de hacesto.
Otras víctimas significativas de ataques cripto en julio incluyeron el protocolo algorítmico Compound Finance con $24 millones, el protocolo de puente Li.Fi con $10 millones, el protocolo de IA descentralizada Bittensor y el proveedor de liquidez Rho Markets, cada uno perdiendo $8 millones.
En la mayoría de los casos, los hackers movieron los fondos robados al mezclador de criptomonedas Tornado Cash para evitar la detección y el rastreo. En contraste con los ataques de julio, junio vio una pérdida relativamente menor de $176 millones repartidos en aproximadamente 20 incidentes.
Detalles sobre el Problema
A finales de julio, el notorio ecosistema Terra se detuvo temporalmente en la altura de bloque 11430400 tras un ataque que costó $6 millones. El hacker de Terra explotó una vulnerabilidad conocida, robando 60 millones de ASTRO (ASTRO), 500,000 USD, 3.5 millones de USD Coin y 2.7 Bitcoin.
Los desarrolladores de Terra completaron una actualización de emergencia de la cadena antes de reanudar la producción de bloques el mismo día. La actualización de la compañía declaró:
“Los validadores que poseen más del 67% del poder de voto en Terra actualizaron sus nodos para evitar una repetición del ataque. Se espera que más validadores actualicen pronto.”
Según Deddy Lavid, cofundador y CEO de la firma de seguridad Web3 Cyvers, las instituciones de finanzas centralizadas (CeFi) serán el mayor objetivo para los hackers de criptomonedas en 2024. Lavid mencionó anteriormente que los ataques a proyectos basados en contratos inteligentes también han aumentado. Agregó que las mayores vulnerabilidades de seguridad hoy en día provienen tanto del código como de la negligencia personal.