Mejores prácticas para mantenerse seguro en la industria de las criptomonedas: lecciones de ataques notables

Piratería de criptomonedas notables y cómo se llevaron a cabo

Solo en 2024, la industria sufrió grandes golpes y algunos de sus mayores ataques. Entre ellos se incluyen:

• Hackeo de WaziriX: el exchange de criptomonedas indio WaziriX perdió el 50 % de sus activos totales (más de 230 millones de dólares) a manos de hackers. Los hackers pudieron autorizar las transacciones engañando a los múltiples firmantes en el monedero caliente donde se almacenaban los fondos para alterar un contrato inteligente. Esto permitió a los hackers modificar los firmantes requeridos y aprobar las transacciones.
• DMM Hackeo de Bitcoin: DMM, una plataforma japonesa de intercambio de criptomonedas, también fue víctima de ciberataques en 2024. El hackeo implicó una transferencia de 4502 BTC de un monedero desconocido a otro monedero desconocido. Aunque la empresa no declaró la causa principal del hackeo, era evidente que la pérdida le había pasado factura, ya que anunció en un comunicado posterior que cerraría.
• Hackeo de PlayDapp: PlayDapp es una plataforma de juegos basada en blockchain que fue hackeada en 2024. El incidente de PlayDapp fue el resultado de una vulnerabilidad en el contrato inteligente de la plataforma que el atacante aprovechó para transferir fondos por valor de unos 290 millones de dólares.
• Hackeo de GalaGames: La cadena de bloques de Gala Games fue hackeada en 2024 como resultado de una clave privada comprometida de una de las cuentas autorizadas para llevar a cabo funciones de acuñación. El hacker aprovechó esta autoridad adquirida para acuñar unos 2000 millones de tokens Gala que luego se trasladaron a una cuenta personal.
• DAI Whale Hack: Uno de los incidentes más notables de pirateo de carteras individuales fue el DAI Whale hack. El hacker utilizó el phishing para engañar a un whale y que firmara una transacción, dando la propiedad al hacker que robó más de 55 millones de DAI, por valor de 55,4 millones de dólares de la cartera.

Otros casos destacados

• Poly Network (2021): En 2021, Poly Network, una plataforma financiera descentralizada entre cadenas, sufrió el robo de unos 600 millones de dólares en criptoactivos en varias cadenas de bloques como Ethereum, Binance Smart Chain, Polygon y algunas stablecoins, entre otros tokens. Sin embargo, unas 24 horas después del ataque, el atacante comenzó a devolver los activos robados.
• Ronin Network (2022): el puente Ronin de Axis Infinity sufrió una pérdida de unos 540 millones de dólares como resultado de un PDF malicioso disfrazado de oferta de trabajo a uno de los empleados. Al abrir el PDF en su portátil, el empleado permitió al hacker acceder a los nodos validadores y aprobar transacciones en el puente.
• Mt. Gox (2011-2014): Mt Gox fue uno de los mayores mercados de cambio de bitcoins que sufrió un hackeo que se cree que comenzó en 2011, cuando los hackers empezaron a acceder a la cartera del mercado de cambio y transfirieron lentamente bitcoins durante tres años. La cantidad total de fondos desviados ascendió a 500 millones de dólares en BTC, y el mercado de cambio tuvo que detener abruptamente los retiros y finalmente colapsar. Esto es particularmente interesante porque, en el valor actual del bitcoin, este es el hackeo más caro.
• FTX (2022): Después de declararse en quiebra, el exchange FTX comenzó a ser testigo de una transferencia de millones de dólares a una cuenta desconocida que ascendía a 477 millones de dólares. El hacker movió los fondos robados a través de varios exchanges descentralizados en diferentes blockchains. Tras la noticia de la quiebra y el pirateo, se detuvieron los retiros y la mayoría de los usuarios de la plataforma no pudieron retirar los fondos depositados.

Cómo puede mantenerse a salvo de los ciberataques de criptomonedas

Estos incidentes dan miedo, especialmente para los recién llegados al sector. Sin embargo, puede garantizar la seguridad de sus activos siguiendo algunos de los consejos que se indican a continuación:

• Utilice plataformas seguras: Para comprar o vender criptomonedas, necesita un proveedor de monederos, un exchange descentralizado (DEX) o un exchange centralizado (CEX). Sin embargo, al seleccionar una plataforma, debe investigar y utilizar plataformas que hayan implementado una arquitectura tecnológica segura y sigan las mejores prácticas en la prestación de sus servicios. Del mismo modo, los usuarios deben dar prioridad al uso de plataformas que hayan sido autorizadas y reguladas por organismos adecuados, si procede.
• Habilitar la autenticación multifactor: El control deficiente del acceso sigue siendo uno de los métodos más comunes por los que los piratas informáticos roban fondos. Es importante habilitar un control de acceso adecuado y seguro a los fondos. Esto puede hacerse mediante la autenticación multifactor. Reduce las posibilidades de acceso no autorizado porque el pirata informático tendrá que comprometer múltiples autenticaciones para obtener un acceso improbable.
• Desconfíe de las estafas de phishing: la mayoría de los usuarios caen en las redes y correos electrónicos falsos de los hackers a través de técnicas de phishing. Los hackers disfrazan el enlace original de los proyectos o plataformas para engañar a los usuarios e interactuar con esos enlaces falsos para acceder a las carteras. Debe desconfiar de los enlaces que se encuentran en las plataformas de redes sociales, secciones de comentarios o etiquetas y solo hacer clic e interactuar con enlaces que hayan sido verificados desde el sitio web del proyecto. Esto también incluye negarse a interactuar con cualquier enlace o archivo enviado por una persona desconocida.
• Utilizar almacenamiento en frío: El almacenamiento en frío es una opción de almacenamiento basada en hardware y sin conexión para almacenar criptomonedas. Estas opciones de almacenamiento no están conectadas a Internet, funcionan sin conexión, lo que significa que no son susceptibles a ciberataques o robos. Se anima a los usuarios a explorar opciones de almacenamiento como el almacenamiento en frío para activos a fin de garantizar una mejor protección y seguridad.
• Uso de carteras multifirma: Las carteras multifirma son carteras que requieren la firma de varias partes para autorizar una transacción. Con el uso de carteras multifirma, el compromiso de las claves privadas de uno de los firmantes no compromete toda la cartera como en una cartera de firma única. Las carteras multifirma mejoran la seguridad de los activos al eliminar la posibilidad de un fallo o ataque de un solo punto.
• Almacenamiento de la frase semilla sin conexión: Al igual que la clave privada, la posesión de una frase semilla de la cartera da acceso a dicha cartera y la autoridad para firmar transacciones con la cartera. Los dispositivos son susceptibles a ataques digitales o amenazas como malware, phishing, etc. El almacenamiento de frases semilla sin conexión proporciona inmunidad contra tales ataques que pueden comprometer un dispositivo.
• Supervisar las transacciones y la actividad de la cuenta: La mayoría de las cadenas de bloques son públicas y, como tales, las transacciones realizadas en ellas son de acceso abierto. Los usuarios deben estar atentos a las transacciones sospechosas, marcar las carteras que realizan dichas actividades sospechosas y desconfiar de ellas.

Conclusión

El aumento de las ciberamenazas a lo largo de los años ha puesto de manifiesto la necesidad de desplegar soluciones eficientes para hacer frente a la cuestión de la inseguridad y la vulnerabilidad de los activos de criptomonedas.

Las plataformas de criptomonedas suelen ser objeto de robos y hackeos cibernéticos debido al gran volumen de transacciones que se producen en ellas.

Después de todo, los usuarios no pueden abandonar por completo el uso de las plataformas de criptomonedas por miedo a los hackeos, ya que desempeñan un papel fundamental en la compra y venta de activos.

En su lugar, los usuarios deberían hacer uso de plataformas criptográficas seguras como Switchere, un CEX con funciones de seguridad implementadas como transacciones sin custodia, sistemas de detección de fraude, cumplimiento normativo y mucho más.

Switchere afirma su compromiso de priorizar la seguridad de los activos de criptomonedas.

Tenga en cuenta que este artículo o cualquier información de este sitio no constituye un consejo de inversión, usted actuará bajo su propio riesgo y, si es necesario, recibirá asesoramiento profesional antes de tomar cualquier decisión de inversión.