A medida que el sector de las criptomonedas disfruta de la venta generalizada, la industria se ha visto afectada por un mayor número de atracos que han culminado en pérdidas de miles de millones de dólares. De hecho, el número de robos alcanzó su punto máximo en 2022 después de crecer gradualmente, en línea con la creciente popularidad del sector.
En particular, según los datos presentados por Finbold, en 2022, la cantidad de atracos relacionados con criptomonedas llegó a 190 al 9 de diciembre, lo que representa un crecimiento del 43,93 % con respecto a la cifra de 132 del año pasado. En particular, la cantidad de atracos alcanzó los dos dígitos para la primera vez en 2018 con 38, un crecimiento récord de más del 320 % desde la cifra de 9 de 2017. El número más bajo de incidentes se registró en 2011 con 4.
Al mismo tiempo, el valor perdido en los atracos ha variado a lo largo de los años, y los diez incidentes principales generaron una pérdida de valor fiduciario acumulada de $4280 millones. El atraco de Ronin Network (Axie Infinity) de marzo de 2022 ocupa el primer lugar con $ 620 millones robados, seguido de Poly Network con $ 610 millones. El hackeo de Binance de octubre de 2022 resultó en una pérdida de $570 millones, seguido por Coincheck con $532 millones.
El reciente colapso del intercambio de criptomonedas FTX ocupa el quinto lugar con $477 millones, mientras que el infame incidente de MT Gox ocupa el sexto lugar en general con $470 millones.
El creciente número de criptoatracos
El número récord de atracos en 2022 es un indicador de que los problemas de seguridad han persistido desde el inicio del espacio de la moneda digital. Por lo tanto, a pesar de que el sector ingresa a un mercado bajista extendido, las monedas digitales se destacan como fuentes de ingresos para los piratas informáticos.
De hecho, los piratas informáticos están aprovechando las etapas iniciales del sector de las criptomonedas para iniciar los atracos aprovechando técnicas sofisticadas, como el uso de múltiples billeteras e intercambios, para ocultar sus huellas y dificultar su identificación. En esta línea, el anonimato y la falta de regulación en el mercado de las criptomonedas facilitan en parte que los hackers operen sin ser detectados ni rastreados.
Históricamente, los robos de criptomonedas principalmente vieron a los piratas informáticos apuntar a las claves privadas de los usuarios para obtener acceso a sus fondos a través de phishing, registro de teclas, ingeniería social u otras técnicas. Vale la pena mencionar que los atracos han tomado diferentes vectores, con piratas informáticos buscando productos populares en el espacio.
Por ejemplo, en los últimos meses, la gran mayoría de los objetivos han sido protocolos de finanzas descentralizadas (DeFi) a medida que el sector gana popularidad. Otros medios comunes de ataques incluyen la explotación de puentes de cadena de bloques y la manipulación del mercado.
Nuevos vectores de criptoatracos
Sin embargo, el robo está tomando un nuevo giro, con personas internas acusadas de usar plataformas centralizadas para robar. En particular, el mercado bajista actual se ha extendido luego de las acusaciones de fraude etiquetadas contra el fundador de FTX, Sam Bankman-Fried. El asediado ex-CEO ha sido acusado de malversar los fondos de los clientes sin seguir los criterios correctos. Al mismo tiempo, la cantidad perdida en el colapso de FTX podría ser mayor, considerando que las autoridades aún están investigando el asunto.
En general, las plataformas centralizadas han aumentado sus niveles de seguridad al incorporar enfoques como la implementación de estrictos protocolos KYC y la adopción de enfoques contra el lavado de dinero. En consecuencia, son menos atractivos para los malos actores externos.
Curiosamente, los expertos también han señalado la naturaleza de código abierto del criptoespacio, argumentando que con la creciente popularidad del sector, los piratas informáticos explotan cada vez más las vulnerabilidades. En particular, los piratas informáticos buscan explotar cualquier debilidad del código para robar fondos.
Además, debido a la naturaleza anónima de las criptomonedas, los fondos robados son principalmente difíciles de rastrear, lo que dificulta la compensación de las víctimas. Sorprendentemente, el rastreo se convierte en un desafío con la existencia de funciones de enmascaramiento de transacciones, con algunos fondos canalizados hacia el lavado.
Sin embargo, por los pocos incidentes en los que los clientes son compensados con activos digitales, siempre ha existido el temor de que el mercado se desestabilice. Por ejemplo, después de que los acreedores llegaran a un acuerdo para compensar a las víctimas de Mt Gox, se temía que la liquidación de una cantidad significativa de activos digitales colapsara los mercados.
Gestionar el futuro de los criptoatracos
Con la necesidad de más regulaciones y sistemas formales en el espacio criptográfico, la responsabilidad se detiene principalmente en los inversores y empresas específicas. En general, si bien es posible que no sea posible eliminar el riesgo de criptoatracos, una combinación de mejores medidas de seguridad, supervisión regulatoria y conciencia individual se presenta como las medidas para reducir el riesgo de estos ataques y proteger a los inversores de manera significativa.
En general, el creciente número de criptoatracos ha acelerado la necesidad de promulgar las regulaciones adecuadas con diferentes jurisdicciones que buscan proteger a los inversores. Sin embargo, la mayoría de los reguladores se debaten entre promover innovaciones en criptografía y proteger a los inversores.