Los hackeos de criptomonedas bajan un 70% en el primer trimestre de 2023

En los tres primeros meses de 2023 se robaron unos 400 millones de dólares en casi 40 ataques a criptomonedas, un 70% menos que en el mismo periodo de 2022, según un nuevo estudio de TRM Labs. De hecho, la cantidad robada a través de ataques a criptomonedas en el primer trimestre de 2023 fue inferior a la de cualquier trimestre de 2022. La caída del valor fue significativamente mayor que la caída de los precios de las criptomonedas durante este período (alrededor del 45% para Ethereum).

El tamaño medio de los pirateos también se redujo en el primer trimestre de 2023, a 10,5 millones de dólares, frente a los casi 30 millones del mismo trimestre de 2022, aunque el número de incidentes fue similar (alrededor de 40).

Hasta la fecha, las víctimas del pirateo han recuperado más de la mitad de los fondos robados en el primer trimestre de 2023. Por ejemplo, en marzo de 2023, un hacker explotó un error en el código de Tender.fi que le permitió robar más de 1,5 millones de dólares. El hacker se puso en contacto posteriormente con Tender.fi y accedió a devolver los fondos a cambio de una recompensa por el fallo de 62,15 éteres, por valor de 850.000 dólares.

‍

Algunas posibles explicaciones 

No hay una explicación obvia para esta pausa. Sin embargo, dos acontecimientos recientes pueden haber disuadido temporalmente a los posibles agresores:

• En diciembre de 2022, las autoridades estadounidenses detuvieron a Avraham Eisenberg, que llevó a cabo un ataque de manipulación de precios por valor de 116 millones de dólares contra la plataforma DeFi Mango Markets en octubre de ese año. 

Aunque Eisenberg había devuelto una parte de los fondos, en el entendimiento aparente de que no se enfrentaría a acciones legales, la SEC le acusó de violar las disposiciones antifraude y de manipulación del mercado de la legislación sobre valores. También fue demandado por Mango Markets por una indemnización de 47 millones de dólares más intereses. El procesamiento de Avraham puede haber indicado a los posibles agresores que incluso un acuerdo de la víctima de no emprender acciones legales puede no conferir protección.

• En agosto de 2022, el Tesoro de Estados Unidos sancionó al mezclador de criptomonedas Tornado Cash por haber sido utilizado para blanquear más de 7.000 millones de dólares en moneda virtual desde su creación en 2019. Tornado Cash había sido utilizado ampliamente por los piratas informáticos para ocultar el origen de los fondos, incluso en el hackeo de 600 millones de USD de Axie Infinity por Lazarus Group, alineado con Corea del Norte, en marzo de 2022, y un ataque de 100 millones de USD a Harmony bridge en junio de 2022. El uso de sanciones por parte del Gobierno estadounidense contra objetivos criptográficos puede haber elevado los costes potenciales de llevar a cabo tales ataques y dificultado el blanqueo de los beneficios.

El sector también ha sido testigo de la continua aplicación de normas contra el blanqueo de capitales por parte de los proveedores de servicios de activos virtuales (VASP), del aumento de los esfuerzos de las fuerzas de seguridad y los reguladores para perseguir a los malos actores, y de la creciente sofisticación de las herramientas de Inteligencia en Blockchain .

‍

Es poco probable que la tregua dure

Por desgracia, lo más probable es que esta ralentización sea un respiro temporal y no una tendencia a largo plazo. La naturaleza de los hackeos de criptomonedas, la magnitud de la ralentización y las conclusiones extraídas de ciclos anteriores proporcionan una indicación más clara de lo que podría estar en juego.

Unos pocos ataques a gran escala representan la mayor parte de la cantidad robada a plataformas y usuarios de criptomonedas, lo que puede hacer que la cantidad total robada fluctúe drásticamente mes a mes. Los diez mayores hackeos de 2022 representaron aproximadamente el 75% de la cantidad total robada en 2022, según una revisión de hackeos y exploits de 2022 realizada por TRM Labs. 

Los trimestres individuales también ofrecen malas predicciones sobre la cantidad de dinero que se perderá a causa de los hackeos durante todo el año. La cantidad robada y el número de incidentes en el primer trimestre de 2023 reflejan los del tercer trimestre de 2022. A este le siguió un número récord de hackeos que convirtió 2022 en un año récord.  

Los hacks y exploits en el ecosistema de las criptomonedas pueden provocar pérdidas masivas a inversores, operadores, proyectos DeFi e intercambios, además de dañar la reputación y la confianza del sector. Aunque es probable que veamos un repunte de los hackeos de criptomonedas, la adopción generalizada de medidas de seguridad en el sector y una mayor educación de los usuarios pueden ayudar a evitar que el sector vuelva a alcanzar o supere el récord de 3.700 millones de dólares robados en 2022.