Consulte los mayores hackeos de criptomonedas de 2023 en nuestro análisis detallado, incluido el papel de los grupos de hackers más destacados y su impacto en la industria de las criptomonedas.
Los hackeos de criptomonedas en 2023 hicieron que la industria perdiera mil millones de dólares, y las mayores pérdidas se produjeron a finales de año. El reciente mercado alcista ha marcado el final del largo invierno criptográfico que comenzó en 2022, liderado por la caída de Terra LUNA y el colapso de FTX. Sin embargo, esto ha reavivado el interés de los piratas informáticos en el mercado, con amenazas maliciosas dirigidas a los principales protocolos defi e intercambios de cifrado.
Desde la estafa multimillonaria en Mixin hasta la última estafa que involucra a inversores, cada hackeo proporciona un poderoso recordatorio de la batalla en curso entre la ciberseguridad y los ciberdelincuentes en la era digital. Entonces, ¿cuáles fueron los mayores hacks de 2023? Vamos a averiguar.
The Mixin Breach (200 millones de dólares): el mayor hackeo de criptomonedas de 2023
Septiembre de 2023, sin duda, la mayor estafa criptográfica reciente, cuando la plataforma Mixin perdió la friolera de 200 millones de dólares. Esto fue causado por una violación de datos del proveedor de servicios en la nube de Mixin. La plataforma no pudo rastrear al atacante ni recuperar los fondos robados. Sin embargo, Mixin se ofreció a reembolsar a los usuarios la mitad de sus pérdidas.
Hackeo de Euler Finance (197 millones de dólares)
En marzo de 2023, Euler Finance se enfrentó a una gran crisis y perdió casi 200 millones de dólares. La infracción fue identificada por primera vez por PeckShield, una empresa de seguridad blockchain, que notó una actividad inusual en la plataforma. Más tarde se confirmó que estas transacciones fueron el proceso mediante el cual se robaron 197 millones de dólares en criptomonedas.
Sin embargo, por coincidencia, los fondos robados fueron devueltos inesperadamente a Euler Finance apenas unas semanas después del ataque. En una de las declaraciones se incluyó una disculpa, como se ve en Etherscan.
Hackeo de Poloniex (más de 120 millones de dólares)
El popular exchange de criptomonedas Poloniex enfrentó una violación de seguridad en noviembre, lo que resultó en una pérdida de más de 33 millones de dólares, y luego un reemplazo de 120 millones de dólares. El retiro ilegal de fondos de su billetera caliente afectó a varias redes, incluidas Ethereum (ETH) y Bitcoin (BTC). Justin Sun, el accionista mayoritario de Poloniex, aseguró a la comunidad estabilidad financiera y prometió reembolsar todas las pérdidas.
Para solucionar el problema, Sun ofreció inicialmente 10 millones de dólares a los inversores en criptomonedas para que devolvieran gran parte del dinero en el plazo de una semana y les proporcionaran direcciones de billetera para que pudieran retirarlas. Sin embargo, según informes recientes, los piratas informáticos no han respondido. Poloniex continúa su investigación interna y sigue comprometido a compensar a los usuarios afectados.
Hackeo de HTX (110 millones de dólares)
Pero otro intercambio vinculado a Justin Sun enfrentó un gran problema este año. HTX, anteriormente conocido como Huobi, sufrió una importante violación de seguridad, lo que provocó una salida de efectivo de 250 millones de dólares después de reanudar sus operaciones.
Esta salida se produjo tras el ataque de noviembre en el que HTX perdió alrededor de 110 millones de dólares, según Sun. El incidente provocó una suspensión temporal de retiros y depósitos. A pesar de la gran salida, HTX destacó que los fondos de los usuarios estaban seguros.
Tirador de alfombra MultiChain (130 millones de dólares)
En julio, MultiChain, una red blockchain, emitió una transacción sospechosa por valor de 130 millones de dólares, lo que generó preocupaciones sobre piratería o manipulación. El incidente provocó el arresto del director ejecutivo de MultiChain, Zhaojun, por parte de las autoridades chinas, lo que generó especulaciones de que estaba involucrado.
Las pertenencias de Zhaojun, incluidos teléfonos y bolsas de hardware, fueron confiscadas. El incidente provocó que MultiChain dejara de funcionar, según informaron en las redes sociales. El cierre de MultiChain siguió a estos eventos, lo que dejó muchas preguntas sobre los eventos reales.
Hackeo de billetera atómica ($100 millones)
En junio, Atomic Wallet, una criptomoneda ampliamente utilizada, fue pirateada, lo que provocó una pérdida de 100 millones de dólares. La infracción afectó a más de 5.000 cuentas, y algunos usuarios fueron parcialmente pirateados mientras que a otros se les vaciaron las billeteras por completo.
La sospecha inicial fue del grupo de Lázaro. El incidente llevó a que inversores rusos demandaran a Atomic Wallet en agosto de 2023. Este último también afirmó que el incidente condujo a un grupo de piratas informáticos en Ucrania. Sin embargo, no hay evidencia de estas palabras desde entonces.
No se debe descartar la respuesta de la empresa a los hackeos de criptomonedas y las consecuencias legales.
Hackeo de CoinEx (70 millones de dólares)
El exchange de criptomonedas CoinEx sufrió una importante violación de seguridad en septiembre, lo que resultó en el robo de 70 millones de dólares. Los piratas informáticos obtuvieron varias claves privadas de las billeteras activas de los usuarios, transfiriendo una gran cantidad de criptomonedas, incluidas alrededor de 5000 ETH y 231 BTC.
A pesar de las grandes pérdidas, las billeteras frías de CoinEx no se vieron afectadas. Se cree que el grupo Lazarus de Corea del Norte es el responsable de esto.
Hackeo de KyberSwap (47 millones de dólares)
El hackeo de KyberSwap en noviembre de 2023 es conocido por su complejidad y enormes pérdidas. El agregador de intercambio descentralizado de múltiples cadenas fue víctima de un ataque de reentrada de contrato inteligente, lo que provocó el robo de 47 millones de dólares en varias redes, incluidas Ethereum, Polygon (MATIC), Arbitrum (ARB) y Hope (OP).
La violación provocó que el valor de KyberSwap cayera en un enorme 90%, pasando de 84,9 millones de dólares a sólo 8,28 millones de dólares, lo que pone de relieve la vulnerabilidad del contrato inteligente.
El pirata informático del incidente hizo demandas inusuales, buscando control total sobre el protocolo KyberSwap, que incluía sus sistemas de control y activos de la empresa. Estas demandas, combinadas con la venta de Etherscan, no tuvieron precedentes y marcaron una nueva audacia en el hacking de criptomonedas.
El hacker intentó reformar las operaciones de KyberSwap, incluida la nómina de los empleados y la contratación ejecutiva. Este evento destaca la vulnerabilidad de las plataformas digitales y subraya los desafíos que se avecinan para proteger los entornos descentralizados de amenazas cada vez mayores.
Gasto ($41 millones)
Septiembre fue sin duda uno de los meses más caros de este año, con el mayor número de hackeos que cualquier otro mes en 2023. La popular plataforma de criptoapuestas Stake también sufrió una vulneración ese mes, lo que provocó el robo de 41 millones de dólares.
Este hack se centró principalmente en carteras criptográficas populares, y los activos robados incluyeron Ethereum y Dai, entre otros. Todo el dinero se transfirió a una billetera, que se cree que pertenece a los piratas informáticos, y luego se distribuyó a otras billeteras. Este método de distribución dificultaba mucho la detección de bienes robados. Una investigación del FBI confirmó posteriormente la implicación del grupo norcoreano Lázaro Lázaro en el robo, aunque el dinero robado nunca fue recuperado.
El grupo Lazarus de Corea del Norte: una amenaza vinculada al estado en los ataques criptográficos
En 2023, el grupo Lazarus, una organización vinculada a Corea del Norte, se ha convertido en un conocido juego de piratería criptográfica. Han sido responsables de más de 300 millones de dólares en incidentes de robo de criptomonedas, lo que representa aproximadamente el 17,6% de todas las pérdidas incurridas anualmente en la industria de las criptomonedas. Esta contribución a la pérdida total muestra cuánto está influyendo este grupo en el espacio criptográfico.
En el pasado, el Grupo Lazarus ha estado involucrado en importantes juegos de computadora, comenzando con sus acciones contra Sony Pictures en 2014. A lo largo de los años, han centrado su atención en los protocolos criptográficos, ganando miles de millones de dólares con estos productos. De 2021 a 2023, se robaron aproximadamente 1.900 millones de dólares de diversos criptoactivos, lo que demuestra la persistencia del grupo y sus estrategias en evolución.
En 2023, el Grupo Lazarus cometió al menos cinco ataques, incluido el famoso robo de 70 millones de dólares del criptoexchange CoinEx, con sede en Hong Kong. Su estrategia giró hacia plataformas financieras centralizadas y carteras criptográficas sin custodia, lo que refleja la naturaleza cambiante de la industria criptográfica.
A pesar de la disminución global de la cantidad de dinero robado en hackeos digitales, la amenaza que representan grupos como Lazarus sigue siendo significativa. Los organismos encargados de hacer cumplir la ley han estado combatiendo esto cada vez más mediante el seguimiento de los fondos robados y tomando medidas enérgicas contra las máquinas criptográficas, que ocultan las fuentes de los fondos ilícitos. El Departamento del Tesoro de EE. UU. ha abordado estos desafíos aprobando criptomonedas populares como Tornado Cash y emitiendo regulaciones estrictas con respecto a la plataforma.
Hacks de criptomonedas en 2024: perspectivas
La cantidad de hacks de criptomonedas a fines de 2023 muestra la historia de la compañía hasta 2024. El próximo año está a punto de ser un momento importante para las criptomonedas, con las expectativas del ETF al contado de Bitcoin en enero y la caída de Bitcoin. evento en abril.
Entonces, la industria se está preparando para un 2024 ajetreado, y esos son los que están pirateando. Desarrollar la resiliencia industrial será la clave para abordar estas importantes amenazas; De lo contrario, es posible que tengamos un año nuevo caro.
Preguntas frecuentes
¿Se puede hackear la cadena de bloques?
Aunque la tecnología blockchain es generalmente segura debido a su naturaleza descentralizada y cifrada, no es inmune a la piratería, especialmente debido a la inseguridad de los contratos inteligentes o los lugares intermedios como los intercambios.
¿Se puede hackear Bitcoin?
El protocolo central blockchain de Bitcoin es muy seguro, pero los intercambios y billeteras de Bitcoin pueden ser vulnerables a la piratería.
¿Cuál es el mayor hackeo de criptomonedas del mundo?
El mayor hackeo de criptomonedas del mundo ocurrió en Coincheck en 2018. La compañía perdió 534 millones de dólares en tokens NEM.
¿Cuál es el mayor hackeo en la historia de Bitcoin?
El hackeo de Bitcoin más importante fue el del monte. Gox en 2014, donde se robaron aproximadamente 850.000 bitcoins, lo que tuvo un gran impacto en el mercado de Bitcoin.
¿Cuáles son los últimos hacks de criptomonedas?
Los ataques criptográficos recientes incluyen ataques a Ledger, HTX, KyberSwap y Poloniex, con pérdidas que ascienden a cientos de millones.