Hackeos y exploits cripto costaron US$303 millones a operadores durante julio, el peor mes de 2023
Este fin de semana US$52 millones en activos fueron desviados de Curve Finance.
Jul 31, 2023 at 2:18 p.m. UTC:format(webp)/cloudfront-us-east-1.images.arcpublishing.com/coindesk/TV53FNFGR5B7VOKJCF37NRIYJQ.jpg)
- Inversores cripto sufrieron pérdidas por valor de US$303 millones a causa de exploits y hackeos en julio, el peor mes del año de 2023.
- Los exploits de Curve Finance y Multichain fueron los últimos recordatorios de las vulnerabilidades de las finanzas descentralizadas.
Los operadores cripto han perdido activos digitales por valor de US$303 millones en ataques de hackers y exploits cripto en julio, según tuiteó la empresa de auditoría de seguridad CertiK, situando a julio como el peor mes del año en términos de valor robado.
Sigue a CoinDesk en Español en Twitter.
El informe llegó mientras los inversores en finanzas descentralizadas (DeFi) siguen conmocionados por el ataque de este fin de semana al exchange descentralizado Curve Finance, una infraestructura clave en el ecosistema DeFi. Desde el domingo, Certik ha confirmado que unos US$52 millones en activos digitales han sido desviados del protocolo utilizando una vulnerabilidad en algunas versiones del popular lenguaje de codificación de contratos inteligentes Vyper.
Read this article in English.
A principios de este mes, unos US$125 millones en activos fueron sustraídos del protocolo puente Multichain. La plataforma cerró entonces sus operaciones y declaró que las autoridades chinas habían detenido a su director ejecutivo, Zhaojun, en mayo.
Ari Redbord, director de asuntos legales y gubernamentales de la empresa de inteligencia de blockchain TRM Labs, dijo en una entrevista de CoinDesk TV en mayo que los protocolos DeFi son las partes más vulnerables del ecosistema de criptomonedas, y añadió que los exploits siguen ocurriendo a una velocidad y escala "sin precedentes".
De los US$303 millones de este mes, los inversores perdieron alrededor de US$285 millones en intentos de exploits y hackeos, incluidos los ataques Multichain y Curve, según los datos de CertiK. Alrededor de 8,7 millones de dólares de activos fueron drenados abusando de préstamos flash. Se trata de un sofisticado método de ataque que permite a operadores tomar prestados fondos no garantizados mediante contratos inteligentes en lugar de terceros.
Estos tipos de préstamos son legales, pero los atacantes a veces los utilizan para manipular el precio de tokens más pequeños y menos líquidos para obtener ganancias. El ejemplo más notable fue el protocolo DeFi Conic Finance, que fue drenado de 1700 ether (ETH), por valor de US$$ 3.26 millones en ese momento, utilizando préstamos flash.
Las estafas de salida costaron a los inversores alrededor de US$8.6 millones. También conocidas como " rug pulls", estas estafas consisten en que los desarrolladores promocionan un nuevo proyecto para recaudar dinero y luego drenan la liquidez.