Las pérdidas por hackeos de criptomonedas escalan un 177% hasta $210.3 millones en julio, ubicándose como el tercer peor mes de 2024

Las pérdidas por hackeos relacionados con criptomonedas alcanzaron $210.3 millones en julio, lo que representa un incremento del 177% respecto a los $75.87 millones registrados en junio, según los últimos datos de la industria. El aumento, distribuido en 30 incidentes separados, subraya los persistentes desafíos de seguridad que enfrenta el ecosistema de activos digitales a pesar de los avances continuos en las defensas a nivel de protocolo.

Incidentes principales impulsan el balance mensual

Un pequeño número de brechas de alto perfil fue responsable de la mayor parte de las pérdidas de julio. Únicamente los cinco incidentes principales representaron más de $150 millones del total.

El mayor evento individual fue el compromiso de Coldcard Wallet, que resultó en aproximadamente $70 millones en pérdidas. El incidente se ubicó como el tercero más grande del año y drew atención sobre vulnerabilidades en la seguridad de las billeteras de hardware, un segmento de la industria que anteriormente se consideraba entre los más resilientes. Las billeteras de hardware, que almacenan claves privadas en dispositivos sin conexión, han sido recomendadas durante mucho tiempo como una mejor práctica para la autotención, lo que hace que una brecha de este nivel sea particularmente significativa para los usuarios que dependían de dichos dispositivos como su principal línea de defensa.

Otros ataques significativos incluyeron exploits dirigidos al protocolo AFX basado en Arbitrum y a la plataforma de derivados descentralizados Ostium, cada uno con pérdidas de aproximadamente $24 millones. Un sistema asociado con la memecoin Bonk perdió $21.2 millones, mientras que Wanchain Bridge sufrió un ataque entre cadenas de $13 millones. Los puentes entre cadenas han sido una vulnerabilidad recurrente desde 2022, cuando varios de los mayores hackeos cripto de la historia involucraron exploits de puentes, un patrón que ha persistido incluso a medida que la industria en general ha madurado. La concentración de los incidentes de julio en puentes y protocolos DeFi refleja una tendencia más amplia en la que los atacantes se dirigen a infraestructuras que albergan grandes reservas de liquidez.

Las pérdidas acumuladas superan los $1.2 mil millones

Las cifras de julio elevan el total acumulado de 2024 a más de $1.2 mil millones, un nivel que ya ha superado los totales anuales tanto de 2022 como de 2023. Con cinco meses restantes en el año, la trayectoria sitúa a 2024 en camino de ubicarse entre los peores años registrados en materia de robos relacionados con criptomonedas. El volumen sostenido de pérdidas indica que, si bien ciertas prácticas de seguridad han mejorado, la superficie de ataque general sigue expandiéndose a medida que nuevos proyectos y lanzamientos de tokens ingresan al mercado.

El aumento de las pérdidas coincide con un período de intensa actividad en el mercado, con Bitcoin y otras criptomonedas principales cotizando cerca de máximos históricos. Este tipo de entorno tiende a atraer tanto a inversionistas legítimos como a actores maliciosos, ya que la recompensa potencial de robos de alto valor crece de la mano con la capitalización de mercado.

Implicaciones para la industria y los usuarios

La diversidad de vectores de ataque observada en julio, desde vulnerabilidades en billeteras de hardware hasta exploits de contratos inteligentes, ilustra que ninguna medida de seguridad por sí sola es suficiente. Los profesionales de seguridad dentro de la industria suelen recomendar que los usuarios diversifiquen sus métodos de almacenamiento, utilicen billeteras multifirma para grandes tenencias y permanezcan atentos a la postura de seguridad de las plataformas con las que interactúan.

A nivel de la industria, las pérdidas persistentes subrayan la necesidad de estándares de seguridad más rigurosos, particularmente para los puentes entre cadenas y los protocolos de reciente lanzamiento que con frecuencia son blanco de ataques pocos días después de entrar en funcionamiento. La explotación recurrente de puentes en específico ha provocado un debate creciente dentro de la comunidad de desarrolladores sobre si las compensaciones arquitectónicas que hacen que los puentes sean convenientes para transferir activos entre blockchains también los hacen estructuralmente difíciles de asegurar.

Un panorama de amenazas en evolución

Si bien el sector de las criptomonedas ha avanzado en áreas como la cobertura de seguros y los programas de recompensas por errores, la escala y la sofisticación de los ataques siguen progresando. Entre las categorías más frecuentemente atacadas se encuentran los puentes entre cadenas, los protocolos DeFi y los proyectos de reciente lanzamiento, donde los atacantes suelen explotar vulnerabilidades en contratos inteligentes o claves privadas comprometidas.