Hacker Causan Estragos - Los 6 Mayores Hacks de Cripto en 2022

Uno de los problemas que preocuparon a los proyectos de criptomonedas en 2022 fue una mayor vulnerabilidad a los hacks.

Hasta ahora en 2022, se han perdido ~$3.4 mil millones en varios fraudes y explotaciones en el mundo Web3 y se registraron un total de 573 ataques en 2022, según la compañía de seguridad blockchain, CertiK.

Un hackeo de criptomonedas implica que los hackers acceden a billeteras/plataformas de criptomonedas y roban criptomonedas. Los hacks comunes en criptomonedas incluyen:

* Hacks de billetera

• Ataques de puente, y
• Hacks de intercambio

A continuación se presenta una lista de los principales hacks en la industria cripto, clasificados por el valor de criptomonedas robadas.

1.) $624M Hack de Ronin

En marzo de 2022, un hacker robó fondos de usuarios por un valor de $624 millones de la Ronin Network.

La red Ronin es una cadena lateral ( un subconjunto de una blockchain más grande ) utilizada para soportar un juego basado en blockchain llamado Axie Infinity. El hacker logró robar claves privadas para generar retiros falsos, transfiriendo cientos de millones de la red.

El hackeo no fue descubierto hasta una semana después.

2.) $477M Hack de FTX

Un exploit en el ahora extinto intercambio de criptomonedas, FTX, vio $477 millones robados en noviembre de 2022, convirtiéndose en uno de los hackeos de criptomonedas más recientes ocurridos en 2022.

Momentos después de que FTX se declaró en quiebra el 11 de noviembre de 2022, Ryne Miller, abogado general de FTX, tuiteó que estaban ‘investigando anormalidades.’

El 12 de noviembre de 2022, un tweet de Ryne Miller decía que la compañía había ‘iniciado pasos de precaución’ y movió todos sus activos digitales a almacenamiento en frío, lo que significa que la billetera de criptomonedas ya no está conectada a Internet.

Hay numerosas teorías sobre cómo ocurrió el hackeo, pero la mayoría de los informes sugieren que fue un trabajo interno.

3.) $325M Hack de Wormhole

En febrero de 2022, un hacker atacó un puente entre cadenas conocido como Wormhole, un protocolo que permite la transferencia de fondos entre múltiples cadenas, incluyendo Ethereum (ETH).

El hacker aprovechó las debilidades en el sistema de validación del protocolo para generar fraudulentamente una gran cantidad de Ethereum envuelto (wETH), un token cuyo valor está vinculado a la moneda Ethereum.

Luego utilizaron el Wormhole para convertir el wETH en ETH, llevándose consigo criptomonedas valoradas en alrededor de $325 millones.

4.) $190M Hackeo del Puente Nomad

El puente Nomad fue atacado en agosto de 2022, resultando en pérdidas de aproximadamente $190 millones en Bitcoin.

Los hackers explotaron un fallo en el protocolo para retirar más fondos de los que habían depositado. A diferencia de otros hacks en esta lista, cientos de individuos participaron en este incidente.

Este ataque puede que no haya sido coordinado. Una vez que se conoció la vulnerabilidad, cientos de personas se apresuraron a aprovecharse de ella, cada una actuando por su propia iniciativa.

5.) $182M Hack de BeanStalk Farms

En abril de 2022, un hacker aprovechó el token de gobernanza de Beanstalk Farms, $STALK, para robar fondos del protocolo de stablecoin basado en Ethereum.

Si alguien quisiera transferir activos fuera de Beanstalk Farms, necesitaría la aprobación de la mayoría de los poseedores de $STALK. El hacker tomó un préstamo flash (un préstamo de criptomonedas a muy corto plazo) para comprar una posición mayoritaria en el token de gobernanza.

Luego propusieron una transferencia masiva de fondos y utilizaron sus tokens $STALK para aprobar la propuesta. Se estima que el hacker obtuvo una ganancia de alrededor de $80 millones, pero el hackeo causó la caída de la stablecoin, resultando en pérdidas totales de $182 millones.

6.) $160M Hack de WinterMute

En septiembre de 2022, un creador de mercado de criptomonedas llamado Wintermute perdió 162 millones de dólares en un importante hackeo.

No está claro aún cómo se llevó a cabo el ataque, pero las empresas de seguridad han sugerido que las claves privadas esenciales fueron filtradas o descifradas mediante un ataque de fuerza bruta.

En un ataque de fuerza bruta, un hacker utiliza un enfoque de prueba y error rápido para adivinar la contraseña, el PIN o las claves de cifrado.

Poco después del hackeo, algunos investigadores de criptomonedas afirmaron que el hackeo podría haber sido un ataque interno, pero esto no ha sido confirmado.