Estas son las fallas que permiten a los hackers atacar proyectos blockchain y DeFi

Imagen: Blue Planet Studio / Shutterstock La cantidad de proyectos de finanzas descentralizadas (DeFi) y blockchain creció enormemente durante el año pasado, pero su creciente popularidad también despertó el interés de los ciberatacantes, quienes lograron robar al menos un estimado de $ 1.8 mil millones en 2021. Seguridad Ciberseguridad 101: Proteja su privacidad de piratas informáticos, espías y el gobierno Unos simples pasos pueden marcar la diferencia entre perder sus cuentas en línea o mantener lo que ahora es un bien preciado: su privacidad.
Leer ahora La cadena de bloques es un libro de contabilidad digital que registra las transacciones de una manera que es difícil de manipular o cambiar. Como resultado, estas tecnologías tienen un tremendo potencial para administrar activos y transacciones de criptomonedas, así como para facilitar contratos inteligentes, finanzas y acuerdos legales. VER: Microsoft advierte: Esta botnet tiene nuevos trucos para apuntar a sistemas Linux y Windows En los últimos años, la cadena de bloques ha llevado al surgimiento de las finanzas descentralizadas.
Los productos y sistemas financieros DeFi son una alternativa a los bancos y servicios financieros tradicionales, y se basan en tecnologías descentralizadas y contratos inteligentes para operar. DeFi, NFT y las criptomonedas ahora son objetivos populares para los actores de amenazas, que aprovechan las vulnerabilidades, los errores lógicos y las fallas de programación, además de realizar campañas de phishing para robar fondos digitales de sus víctimas. En mayo, Microsoft introdujo el término 'cryware' en el diccionario estándar de amenazas digitales, incluidos malware, ladrones de información, cryptojackers y ransomware.
El nuevo término describe malware diseñado para recopilar y robar información de monederos de criptomonedas sin custodia, de lo contrario conocidas como 'carteras calientes'. Si bien la cadena de bloques facilita la infraestructura que necesitan las billeteras digitales para transferencias, depósitos y retiros, las billeteras calientes se almacenan localmente y, por lo tanto, pueden ser susceptibles de robo. El martes, los investigadores de seguridad cibernética de Bishop Fox publicaron un análisis de los robos significativos de blockchain y DeFi que ocurrieron en 2021.
La firma de seguridad cibernética analizó $ 1.8 mil millones en pérdidas. El equipo examinó 65 "eventos" importantes, de los cuales el 90 % se consideró "ataques no sofisticados".
Fuente: Obispo Fox | CryptoSec ​​Según los investigadores, los proyectos DeFi experimentaron un promedio de cinco ciberataques significativos por mes, con picos en mayo y diciembre. Los principales vectores de ataque en 2021 fueron: "Podemos ver que, en la mayoría de los casos, el ataque provino de una vulnerabilidad en los contratos inteligentes o en la lógica misma del protocolo", señalaron los investigadores. "Esto no es sorprendente para una tecnología reciente que puede carecer de cierta retrospectiva técnica sobre la implementación de medidas de seguridad.
" Cuando se trata de los tipos de vulnerabilidades explotadas en contratos inteligentes, los problemas más comunes explotados por los actores de amenazas son errores conocidos, vulnerabilidades contenidas en bifurcaciones y ataques sofisticados. Los tirones de alfombras y las estafas de salida también se han registrado en menor grado. Sin embargo, muchos de estos ataques podrían evitarse con auditorías y pruebas sólidas antes de la producción.
Los desarrolladores que usan bifurcaciones también deben verificar sus bases de código regularmente para detectar cualquier problema de seguridad que afecte el código fuente de un proyecto DeFi. "Podemos decir sin dudarlo que DeFi es actualmente un objetivo sabroso que atrae a los ladrones que buscan ganancias grandes y rápidas", dice el obispo Fox. "Esta observación es obvia dada la juventud de esta tecnología y el hecho de que se trata de dinero.
"Raros son los avances y desarrollos tecnológicos que nunca han tenido problemas. De la misma manera que las primeras computadoras se conectaron en red sin considerar realmente la posibilidad de propagar un virus, los desarrolladores de DeFi tienden a buscar la innovación en sus algoritmos más que la protección". ¿Tienes un consejo? Póngase en contacto de forma segura a través de WhatsApp | Señal al +447713 025 499, o más en Keybase: charlie0 Seguridad Mi cuenta de Instagram fue pirateada y la autenticación de dos factores no ayudó Los 5 mejores navegadores para la privacidad: Navegación web segura Deja de hacer estas 10 cosas que dejan entrar a los hackers, dice el FBI y la NSA ¿Qué es un título en ciberseguridad? Cómo borrarse de los resultados de búsqueda y ocultar su identidad en línea.