Los hackeos a DeFi siguen siendo una gran amenaza a pesar de una caída del 50% en 2023, dice Halborn

• El monto total robado en 2023 disminuyó un 50% en comparación con el año anterior.
• Los ataques fuera de la cadena, incluido el robo de claves privadas, están en aumento y representan el 57,5 % de la cantidad robada en 2023.
• Halborn advierte que el 21% de los protocolos pirateados utilizaban billeteras multifirma y que la mayoría de los ataques ocurrieron en protocolos que no fueron auditados.

Los ataques a las Finanzas descentralizadas (DeFi) siguen siendo una gran amenaza para la industria a pesar de una disminución en la cantidad robada en 2023, según un informepor la empresa de seguridad blockchain Halborn.

El informe resume los 100 principales hackeos de DeFi entre 2016 y 2023, cuyo total acumulado asciende a 7.400 millones de dólares y la mayoría de los ataques ocurrieron en Ethereum, Binance Smart Chain y Polygon.

Si bien los ataques en cadena, como la explotación de contratos inteligentes, la manipulación de precios y los ataques de gobernanza, son los más frecuentes, los ataques fuera de cadena, como el robo de claves privadas, representan el 29 % del total de ataques y el 34,6 % de los fondos robados en general. En 2023, los ataques fuera de cadena representaron el 56,5 % del total de ataques y el 57,5 % del monto robado.

El informe agrega que solo el 21% de los protocolos pirateados usaban billeteras multi-firma, que es un método de seguridad que requiere que varias personas aprueben una transacción al mismo tiempo.

Halborn también advierte que la mayoría de los ataques en cadena ocurrieron en protocolos que no fueron auditados y que la falta de verificación o validación de entrada defectuosa del protocolo es la principal causa de pérdida en términos de explotación de contratos inteligentes.

Los puentes entre cadenas también siguen siendo un vector de ataque clave para los actores maliciosos; Halborn agrega que los protocolos deberían "revisar el código cuidadosamente" antes de usar un puente entre cadenas.

La semana pasada, el puente Ronin fue hackeado, lo que ocasionó una pérdida de 12 millones de dólares.una explotación de 625 millones de dólaresal mismo protocolo dos años antes.

Un sistema inmunitarioinformeA principios de este año se demostró que los ataques dirigidos contra DeFi habían provocado la pérdida de 473 millones de dólares en el primer semestre de 2024.