Incidentes de seguridad como estafas de salida, ataques de préstamos flash y exploits impulsaron las pérdidas de criptomonedas a USD 129.6 millones en octubre.

Según datos compilados por la firma de seguridad blockchain CertiK, las estafas de salida llevaron a pérdidas de USD 1.2 millones, mientras que los ataques de préstamos flash causaron pérdidas de USD 1.5 millones en criptomonedas. Mientras tanto, los exploits representaron la mayor parte de las pérdidas, con USD 127 millones perdidos debido a exploits.

Principales incidentes de seguridad en octubre de 2024. Fuente: CertiK 

El incidente más grande en octubre involucra a Radiant Capital, un protocolo de préstamos que perdió más de USD 50 millones el mes pasado. Además, un ataque de phishing de USD 36 millones a una ballena ocupó el segundo lugar en la lista, mientras que el hackeo de USD 13 millones en el intercambio de criptomonedas M2 ocupó el tercer lugar.

Las pérdidas de USD 127 millones en octubre representan un aumento del 2.91% mes a mes en comparación con los USD 123.4 millones de septiembre. Sin embargo, también marcan una disminución del 60% respecto a los USD 324.7 millones perdidos por exploits en mayo de 2024.

Los incidentes de seguridad más grandes de criptomonedas en octubre

El incidente más grande en octubre involucra al protocolo de préstamos Radiant Capital. El 16 de octubre, el protocolo de préstamos detuvo sus mercados después de que los mercados de BNB Chain y Arbitrum fueran violados. Un hacker pudo acceder a las claves privadas y contratos inteligentes del protocolo, drenando más de USD 50 millones en activos digitales.

El equipo detrás del protocolo dijo en un post-mortem que los hackers accedieron a los dispositivos de al menos tres de sus desarrolladores clave a través de una inyección de malware.

El 1 de noviembre, Radiant Capital anunció que reanudó sus mercados de préstamos en Ethereum después del hackeo. El protocolo anunció que había implementado cambios en sus mecanismos de seguridad.

Según Radiant Capital, transfirió la propiedad del protocolo a un contrato de bloqueo de tiempo. Esto impone un período de espera obligatorio de 72 horas para cualquier ajuste, fortaleciendo la seguridad.

Fuente: Scam Sniffer

Aparte de Radiant Capital, un usuario de criptomonedas perdió millones debido a un exploit. El 11 de octubre, una billetera de criptomonedas perdió 15,079 fwDETH, por un valor de aproximadamente USD 36 millones, tras firmar una transacción de phishing.

M2 hackeado por USD 13.7 millones

El 31 de octubre, el intercambio de criptomonedas M2 anunció que había sido hackeado por USD 13.7 millones en criptomonedas. El investigador de criptomonedas, ZachXBT, dijo en una publicación en Telegram que los atacantes lograron robar Bitcoin (BTC), Ether (ETH) y Solana (SOL) de las billeteras calientes de la plataforma.

Dentro del anuncio, M2 dijo que “la situación se ha solucionado por completo y los fondos de los clientes han sido restaurados.”

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.