Los hackers éticos, conocidos como "sombreros blancos", que operan en el espacio Web3 y las finanzas descentralizadas (DeFi) están logrando un éxito financiero extraordinario, con los principales investigadores ganando millones anualmente. Esta cifra supera significativamente los límites salariales que se suelen ver en los roles de ciberseguridad tradicionales, que a menudo tienen un tope de alrededor de $300,000.
Puntos clave
-
Los "sombreros blancos" de Web3 están ganando millones, superando con creces los salarios tradicionales de ciberseguridad.
-
Las plataformas de recompensas por errores facilitan estos altos pagos, y algunos investigadores se han convertido en millonarios.
-
El pago individual más grande registrado fue de $10 millones por una vulnerabilidad crítica.
-
Los puentes y protocolos DeFi con un alto valor total bloqueado (TVL) son objetivos principales.
Oportunidades Lucrativas en la Seguridad Web3
Los "sombreros blancos" en el ecosistema Web3 son compensados por identificar y divulgar vulnerabilidades en protocolos descentralizados. A diferencia de los trabajos de ciberseguridad convencionales, estos investigadores independientes tienen la flexibilidad de elegir sus objetivos, establecer sus propias horas de trabajo y son recompensados en función del impacto de sus descubrimientos. Plataformas de recompensas por errores como Immunefi han desempeñado un papel crucial en esta tendencia, facilitando más de $120 millones en pagos a miles de investigadores. Cabe destacar que 30 personas se han convertido en millonarias gracias a estos esfuerzos.
Pagos y Vulnerabilidades Récord
Mitchell Amador, cofundador y CEO de Immunefi, destacó que los principales investigadores pueden ganar entre $1 millón y $14 millones, dependiendo de la gravedad y el alcance de las vulnerabilidades que descubran. La plataforma ofrece recompensas de hasta el 10% por errores críticos, lo que refleja los inmensos riesgos financieros involucrados, con algunos protocolos que tienen cientos de millones de dólares en riesgo por una sola falla. El pago individual más sustancial a un "sombrero blanco" de Web3 fue de $10 millones, otorgado por descubrir una vulnerabilidad crítica en el puente entre cadenas de Wormhole, una falla que podría haber provocado miles de millones en pérdidas. A pesar de este descubrimiento, Wormhole sufrió una explotación de $321 millones en 2022, aunque una parte significativa fue recuperada posteriormente a través de un "contraataque".
Evolución del Panorama de Amenazas y Selección de Objetivos
Si bien los errores en contratos inteligentes eran frecuentes en los primeros días de DeFi, el panorama está cambiando hacia exploits "sin código" como la ingeniería social, las claves privadas comprometidas y las fallas de seguridad operativa. Sin embargo, los puentes entre cadenas siguen siendo los objetivos más lucrativos debido a su complejidad inherente y las vastas cantidades de valor que aseguran. Amador señaló que los protocolos DeFi que gestionan un valor total bloqueado (TVL) sustancial y carecen de programas de recompensas robustos son los más vulnerables. También advirtió que los proyectos en etapa inicial que se apresuran al mercado sin medidas de seguridad adecuadas, así como los actores establecidos complacientes, presentan riesgos elevados.
Tendencias Generales de Seguridad Cripto
En agosto, los hacks y estafas relacionados con criptomonedas resultaron en aproximadamente $163 millones en pérdidas, un ligero aumento con respecto a julio. Esta cifra fue impulsada en gran medida por dos incidentes importantes: una estafa de ingeniería social de $91 millones dirigida a un poseedor de Bitcoin y una brecha de $50 millones en el exchange turco Btcturk. A pesar de estas pérdidas significativas, el número total de ataques registrados en agosto fue menor que en meses anteriores.
Fuentes
-
Los "Sombreros Blancos" de Web3 Ganan Millones, Superando con Creces los Salarios de Ciberseguridad de $300K, Cointelegraph.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.