La historia de las criptomonedas y la cadena de bloques ha estado marcada por los criptoatracos. Esta alta incidencia de robos de criptomonedas ha resultado en una lenta tasa de adopción de activos digitales, tanto fungibles como no fungibles. Los ejemplos de los mejores atracos de todos los tiempos incluyen los de Poly Network, KuCoin, Coincheck y MT.GOX, Ronin Network, Wormhole y FTX. Antes de discutir estos atracos, expliquemos las razones del aumento de los robos de criptomonedas.
¿Por qué está aumentando el robo de criptomonedas?
La cantidad de hacks criptográficos ha ido en aumento a lo largo de los años, lo que ha resultado en la pérdida de criptomonedas por valor de millones de dólares. Hay varias razones para esta tendencia, que incluyen el aumento del valor de las criptomonedas, la falta de regulaciones y la aparición de sindicatos de piratas informáticos.
Hay muchas formas de robar criptomonedas
El aumento en las formas en que los actores malintencionados pueden robar a personas y proyectos, como los intercambios, está contribuyendo al aumento de los casos de robo de criptomonedas. Aunque la piratería es el medio principal para robar criptomonedas, existen otros métodos que los atacantes pueden usar. Estos incluyen phishing, malware, intercambio de sim, robos de claves privadas, explotación de vulnerabilidades de billeteras y esquemas de inversión fraudulentos.
Mucha gente no está familiarizada con las criptomonedas
Hay muchas personas que invierten en criptomonedas porque anticipan altos rendimientos pero no tienen un conocimiento amplio de cómo funcionan. Tal falta de conocimiento lleva a las personas a cometer errores que permiten a los ciberdelincuentes robarles. Por ejemplo, algunas personas pueden dar sus frases semilla o claves privadas a otros cuando buscan ayuda para procesar ciertas transacciones o navegar en algunas plataformas.
Falta de regulaciones que rijan las criptomonedas
Actualmente, no existen regulaciones que rijan las criptomonedas en muchos países. Esta falta de legislación dificulta que los gobiernos rastreen a los ciberdelincuentes que roban criptomonedas y otros activos digitales. Esta es la otra razón por la cual los criminales operan sin mucho miedo.
Los delincuentes están más organizados que antes
Algunos de los delincuentes detrás de los robos de criptomonedas ahora están organizados en estructuras similares a las corporaciones, con oficinas físicas y programas de afiliados. Los métodos y tecnologías que utilizan también son más avanzados que antes.
Los 7 robos más grandes de todos los tiempos
El sector de las criptomonedas comenzó a experimentar robos de criptomonedas desde 2014, cuando tuvo lugar el primer gran atraco, el de Mt.Gox. Sin embargo, siguieron otros criptorobos que incluyen el hackeo a KuCoin, Poly Network, Coincheck, Ronin Network, Wormhole y FTX. Analicemos brevemente estos robos de criptomonedas.
Poly Network – $610 millones
Poly Network, una red de cadena cruzada, que fue explotada el 10 de agosto de 2021, perdió criptomonedas por valor de $610 millones. Sin embargo, las criptomonedas se recuperaron más tarde cuando negociaron con el hacker. En el caso de Poly Network, los piratas informáticos aprovecharon una vulnerabilidad que se encontraba en la red.
Después del hackeo, Poly Network usó Twitter para pedirle al hacker que devolviera la criptomoneda. Sorprendentemente, la persona respondió y prometió devolver la criptomoneda. Como resultado, devolvió las criptomonedas en pequeños lotes.
El autor intelectual del atraco dijo que su propósito de piratear la red no era robar la criptomoneda sino mostrar que había una vulnerabilidad. Al final, Poly Network le dio al hacker una recompensa de $500.000 y lo invitó a convertirse en su consultor de seguridad.
KuCoin – $281 millones
El siguiente robo de criptomonedas más grande involucró a KuCoin y tuvo lugar en septiembre de 2020, donde el actor malintencionado robó criptomonedas por valor de 281 millones de dólares. En este caso, los piratas informáticos se apoderaron de las claves privadas de las billeteras calientes y drenaron grandes cantidades de diferentes criptomonedas que incluyen Ether (ETH), Stellar Lumens (XLM), TRON (TRX), Bitcoin (BTC), Bitcoin SV (BSV). ), Litecoin (LTC), XRP (XRP) y Tether (USDT).
La indicación es que una persona interna estuvo involucrada en el incidente de piratería, aunque él / ella habría cooperado con algunas personas externas. De acuerdo con la forma en que se desarrolló el incidente de piratería, los expertos creen que fue el grupo de piratería de Corea del Norte, Lazarus, quien planeó el atraco. Sin embargo, KuCoin pudo recuperar la mayoría de las criptomonedas robadas.
CoinCheck – $532 millones
Uno de los robos más grandes involucró a CoinCheck, donde los piratas informáticos robaron $532 millones. Claramente, este ataque fue el resultado de una infección de malware en sus computadoras que permitió a los actores malintencionados acceder a las claves privadas del intercambio. Es muy probable que el malware se haya enviado a través de correos electrónicos de phishing.
Los piratas informáticos robaron los tokens NEM que se administraron a través de billeteras calientes. Más tarde, los actores maliciosos vendieron el NEM en los mercados oscuros, lo que provocó una fuerte caída de los precios. Como resultado de la gran pérdida, el intercambio suspendió sus operaciones y prometió compensar a las víctimas del robo.
Mt.Gox – $416 millones
Mt Gox, que solía realizar más del 70% de las transacciones en 2014, fue pirateado y perdió USD 416 millones en Bitcoin. La principal causa de uno de los mayores atracos de Bitcoin fue un código mal escrito que tenía cierta vulnerabilidad. En general, el sistema de seguridad de Mt Gox era muy deficiente ya que sufrió varios ataques después de su creación en 2011.
Lo sorprendente es que los ciberdelincuentes pudieron robar Bitcoin de billeteras frías y calientes. En total, los piratas informáticos robaron 100.000 BTC de las billeteras de Mt.Gox y 750.000 de las billeteras de sus usuarios. El intercambio finalmente cerró después de recuperar solo 200.000 BTC. El resto del Bitcoin robado no fue contabilizado.
Red Ronin – $615 millones
Otro gran exploit tuvo lugar en marzo de 2022 cuando los atacantes robaron $615 millones en criptomonedas de Ronin Network, un intercambio que permitió el intercambio de activos en el juego de Axie Infinity. De hecho, los titulares de los activos del juego podrían cambiarlos por criptomonedas en este intercambio.
En marzo, Ronin Network comunicó que algunos atacantes habían robado sus claves privadas y lograron desviar 173.600 Ethereum y 25,5 millones de USDC a sus billeteras. El truco solo se notó cuando un usuario no pudo acceder a su criptomoneda. El mayor sospechoso de este hackeo es el notorio Grupo Lazarus de Corea del Norte.
Wormhole – $326 millones
El 2 de febrero de 2022, la seguridad de Wormhole, un puente de cadena de bloques entre los protocolos de Solana y DeFi que existen en la cadena de bloques de Ethereum, se vio comprometida, lo que provocó la pérdida de miles de criptomonedas.
Básicamente, los atacantes capitalizaron una vulnerabilidad de verificación de firma que existía en el puente de cadena cruzada para acuñar y retirar 120.000 ETH envueltos (wETH) por valor de $326 millones sin poner la garantía requerida. El esfuerzo por recuperar las fichas robadas fue infructuoso.
FTX – $477 millones
FTX, que era uno de los principales intercambios de criptomonedas, perdió más de $477 millones en criptomonedas el día que se declaró en bancarrota. Los piratas informáticos extrajeron las criptomonedas de sus billeteras y las de sus usuarios.
En respuesta, el intercambio movió las criptomonedas restantes de sus billeteras. Sin embargo, afirmó que recuperó la mayor parte de los bienes sustraídos.
Cómo evitar las estafas de criptomonedas
Actualmente, hay muchas estafas de criptomonedas que ocurren de vez en cuando. Por lo tanto, los poseedores de criptomonedas deben saber cómo protegerse de los estafadores. Discutamos brevemente cómo pueden hacer eso.
Elegir un intercambio de criptomonedas confiable: un intercambio de criptomonedas seguro con un flujo claro de fondos, como Gate.io, es muy importante para los inversores. La criptografía y la protección financiera que hay detrás están estrechamente relacionadas con la cuenta del inversor y la cuenta de la plataforma.
Autenticación de dos factores: es importante utilizar la autenticación de dos factores en los intercambios de criptomonedas y las plataformas DeFi. Esto se debe a que 2FA agrega otra capa de protección a su cuenta y activos digitales. En este caso, recibes un código cada vez que necesitas hacer un retiro de tu cuenta.
Use una aplicación de autenticación: también es importante usar una aplicación de autenticación de Google para su cuenta. Dado que instala la aplicación en su teléfono, no hay forma de que el atacante pueda acceder a ella. El actor malintencionado solo puede retirar su criptomoneda si se apodera de su teléfono.
Use billeteras de hardware: las billeteras de hardware son el medio más seguro para administrar sus criptomonedas. Por lo tanto, en lugar de mantener las criptomonedas en el intercambio, retírelas a sus billeteras frías. Es muy difícil para los piratas informáticos acceder a su billetera dura ya que está fuera de línea la mayor parte del tiempo.
Uso de contraseñas seguras: es mejor usar contraseñas seguras que sean muy difíciles de descifrar para los piratas informáticos. Generalmente, una contraseña segura debe tener al menos ocho caracteres que comprenden una o más letras mayúsculas, letras minúsculas, caracteres especiales y cifras numéricas.
Use aplicaciones genuinas: una causa frecuente de estafas de criptomonedas es la instalación de aplicaciones falsas, como billeteras de escritorio. Por lo tanto, el usuario debe descargar las aplicaciones de los sitios web correctos o usar los ENLACES correctos. Por ejemplo, hay aplicaciones falsas de MetaMask y sitios web de proyectos criptográficos.
Nunca comparta sus frases iniciales y claves privadas: las claves privadas y las frases iniciales son importantes para proteger sus criptomonedas. Por lo tanto, no comparta ninguno de estos porque cualquiera con ellos puede retirar sus activos digitales.
No abra archivos de correos electrónicos no reconocidos: muchos piratas informáticos y otros actores maliciosos envían archivos que tienen malware malicioso a través de correos electrónicos. Si abre un archivo en su correo electrónico con dicho malware, puede infectar su computadora o teléfono inteligente. Esto permitirá a los piratas informáticos robar su clave privada o frase semilla.
Conclusión
La adopción de las criptomonedas se ha visto obstaculizada en gran medida por incidentes recurrentes de hackeo. El mundo ya ha sido testigo de una docena de criptorobos que incluyen Poly Network, KuCoin, Coincheck y MT.GOX, Ronin Network, Wormhole y FTX. Además de los hacks, existen diferentes tipos de estafas que resultan en la pérdida de nuestros activos digitales.
