Los hacks dirigidos a protocolos de finanzas descentralizadas (DeFi) se han convertido en una carrera lucrativa para atacantes profesionales, según Mitchell Amador, fundador de la firma de seguridad blockchain ImmuneFi. Hablando en la Cumbre Web 2024, Amador destacó la alarmante tendencia de que el hacking de DeFi se esté convirtiendo en un modelo de negocio sostenible, a pesar de la mejora general en la seguridad dentro del espacio cripto.
Conclusiones Clave
-
El hacking de DeFi ahora se considera un trabajo a tiempo completo para muchos atacantes.
-
Se informa que el ecosistema cripto se está volviendo más seguro, con una disminución del 38% interanual en las pérdidas por hacks.
-
Las pérdidas totales por hacks cripto en 2024 han superado los 1,000 millones de dólares, en comparación con los 3,000 millones de dólares en 2022.
-
Técnicas de hacking sofisticadas, incluyendo ingeniería social, están en aumento.
-
ImmuneFi está organizando el Ethereum Protocol Attackathon para mejorar la seguridad en el espacio DeFi.
Amador señaló que, aunque el número de incidentes de hacking está aumentando, la escala de estos ataques está disminuyendo. Por ejemplo, las pérdidas totales por hacks en 2024 han alcanzado poco más de 1,000 millones de dólares, una caída significativa en comparación con años anteriores. Esta disminución es particularmente notable dado el aumento del valor de la industria cripto y los activos en cadena.
A pesar de la tendencia positiva en la seguridad general, Amador advirtió que los hackers se están volviendo más sofisticados. Citó el hackeo de Radiant Capital en octubre de 2024, donde los atacantes explotaron vulnerabilidades a través de técnicas avanzadas, incluyendo un ataque de hombre en el medio. Este incidente subraya la importancia de abordar las vulnerabilidades humanas, ya que la ingeniería social sigue siendo un factor crítico en los hacks exitosos.
El Auge de los Hackers Profesionales
El panorama del hacking de DeFi ha cambiado drásticamente, con muchos hackers ahora tratándolo como una profesión a tiempo completo. Amador explicó que estos individuos no solo se enfocan en el hacking tradicional, sino que también están explorando estrategias de monetización alternativas, como el Valor Extraíble por Mineros (MEV) y otros métodos para aprovechar sus habilidades únicas.
El creciente profesionalismo de los hackers representa un desafío significativo para el ecosistema DeFi. A medida que la industria crece, también lo hace el incentivo para que actores maliciosos exploten debilidades en los protocolos. Amador enfatizó la necesidad de una mejora continua en las medidas de seguridad para contrarrestar estas amenazas.
Iniciativas para Mejorar la Seguridad
En respuesta a la creciente amenaza de hacks de DeFi, ImmuneFi está tomando medidas proactivas para fortalecer la seguridad dentro del ecosistema. La compañía está organizando el Ethereum Protocol Attackathon, que cuenta con un fondo de recompensas de 1.5 millones de dólares para hackers que puedan identificar vulnerabilidades críticas en la base de código de Ethereum. Esta iniciativa tiene como objetivo involucrar a la comunidad hacker de manera constructiva, alentándolos a divulgar vulnerabilidades antes de que puedan ser explotadas.
Amador expresó optimismo sobre el futuro de la seguridad blockchain, señalando que la participación de la Fundación Ethereum en tales concursos es un paso significativo hacia adelante. Espera que este evento se convierta en una ocurrencia regular, ayudando a fortalecer la blockchain contra posibles ataques con cada actualización importante.
Mirando Hacia Adelante
A medida que la industria cripto continúa evolucionando, Amador cree que las políticas amigables con las criptomonedas de la próxima administración de Trump podrían mejorar aún más los esfuerzos de seguridad. Señaló que estos desarrollos podrían alentar a los gobiernos europeos a adoptar posturas más favorables hacia las criptomonedas, beneficiando en última instancia a la industria en su conjunto.
ImmuneFi también está explorando la integración de tecnologías automatizadas, incluyendo inteligencia artificial, para agilizar las medidas de seguridad. Amador anticipa que el panorama de las recompensas por errores sufrirá cambios significativos en los próximos años, lo que lo convierte en un momento emocionante para la industria.
En conclusión, aunque el hacking de DeFi se ha convertido en un trabajo a tiempo completo para muchos, la industria está avanzando hacia una mejor seguridad. Con iniciativas como el Ethereum Protocol Attackathon y un enfoque en tecnologías innovadoras, el futuro de DeFi puede ser más brillante de lo que parece.