Los hackeos cripto dejaron pérdidas de 766 millones en septiembre
Los piratajes crypto han provocado pérdidas por más de 766 millones de dólares durante el mes de septiembre, según las primeras estimaciones de PeckShield y Certik. Es el balance más grave del año. Sin embargo, Certik lo revisó a 772,4 millones de dólares, con Bitget y Liquid Network sufriendo la mayor parte de los daños.
En breve
- Los piratajes crypto causaron pérdidas de 766 millones de dólares en septiembre.
- Bitget y Liquid Network concentran cerca del 92 % del balance inicial.
- Bitget ahora valora los fondos afectados en 387,5 millones de dólares.
- Liquid Network sufrió una falla que permitió la creación fraudulenta de L-BTC.
Dos piratajes crypto concentran el 92 % de las pérdidas
Cincuenta y cinco incidentes mayores fueron registrados por PeckShield por un monto inicial de 766,49 millones de dólares. CertiK, cuya metodología incluye más eventos, contabilizaba alrededor de cien y estimaba pérdidas cercanas a 768 millones de dólares.
Ahora, este total se eleva a 772,4 millones de dólares en el panel de CertiK. Esta revisión explica la dificultad de establecer un balance definitivo directamente, especialmente cuando se identifican nuevas direcciones o víctimas. Las cifras esenciales permiten medir la concentración de las pérdidas :
- Bitget representa 387,5 millones de dólares en fondos afectados ;
- Liquid Network totaliza 318,7 millones de dólares ;
- Estos dos incidentes concentran cerca del 92 % del balance inicial ;
- Las otras 53 ataques seguidos por PeckShield representan alrededor de 59 millones de dólares;
- CertiK clasifica 739,5 millones de dólares como pérdidas relacionadas con exploits.
Las pérdidas de septiembre quedarían por debajo de la mitad de los 136,3 millones de dólares registrados por PeckShield en agosto, sin considerar el balance de Bitget y Liquid Network. Este récord mensual no indica una explosión uniforme de ataques.
El pirataje de Bitget cuesta cerca de 388 millones de dólares
Bitget detectó transferencias no autorizadas el 24 de septiembre. El incidente afectó varias carteras en Ethereum, otras redes compatibles con EVM, XRP Ledger, Zcash y Tron.
El exchange inicialmente había valorado los fondos afectados en 351,6 millones de dólares. Luego elevó esta estimación a 387,5 millones tras integrar nuevas transacciones. Sus carteras frías y claves privadas no habrían sido comprometidas.
Según Bitget, los hackers explotaron una falla en un producto de seguridad tercero para obtener credenciales de acceso internas. Luego falsificaron órdenes de retiro para eludir los controles del sistema.
La plataforma afirma que su fondo de protección, dotado con más de 464 millones de dólares, cubrirá completamente las pérdidas. «No evadiremos esta situación, y cada dólar será contabilizado», declaró su directora general, Gracy Chen. Esta cobertura sigue siendo un compromiso de la empresa, cuya ejecución deberá ser monitoreada.
Liquid revela una falla en el núcleo del protocolo Bitcoin
El incidente de Liquid Network ocurrió el 6 de septiembre. Una vulnerabilidad en Elements, el software sobre el que se basa esta sidechain de Bitcoin, permitió crear alrededor de 3.998,5 L-BTC sin bitcoins correspondientes en garantía.
La falla afectaba al sistema encargado de verificar las transacciones cripto confidenciales. Así, el hacker preparó varias operaciones para engañar la caché de validación, luego utilizó una transacción maliciosa para emitir L-BTC no autorizados. Los activos se convirtieron luego en bitcoins nativos mediante el mecanismo de salida de la red.
El valor involucrado alcanzaba aproximadamente 318,7 millones de dólares en el momento del ataque. El autor se presentó como un investigador de seguridad y prometió devolver los fondos después de la corrección de los nodos. Esta calificación como «white hat» generó dudas porque ninguna auditoría autorizada preveía la extracción de varios miles de bitcoins.
PeckShield estima que aproximadamente 285 millones de dólares fueron finalmente devueltos. Sin embargo, el monto bruto del incidente sigue contabilizado dentro de las pérdidas mensuales, antes de deducir los fondos recuperados.
Los piratajes crypto pesan en todo el tercer trimestre
Detrás de Bitget y Liquid, CertiK registra varios incidentes más limitados. Usuarios de Safe Wallet perdieron aproximadamente 7,8 millones de dólares. D’CENT y Duelbits sufrieron cada uno cerca de 6 millones de dólares en daños, mientras que NEAR Intents reportó una pérdida cercana a 3,9 millones.
El tercer trimestre totaliza así 1,27 mil millones de dólares en pérdidas, frente a 819,4 millones en el trimestre anterior. El aumento alcanza el 54,4 %. Tras descontar las sumas congeladas o restituidas, CertiK reduce sin embargo las pérdidas ajustadas del trimestre a aproximadamente 869,6 millones de dólares.
Los exploits técnicos representan el 95,7 % de los daños de septiembre. Las compromisiones de claves privadas, carteras y campañas de phishing siguen siendo numerosas, pero su peso financiero es secundario frente a los dos ataques principales.
El balance definitivo aún puede evolucionar al ritmo de las recuperaciones y de las nuevas víctimas identificadas. Septiembre muestra sobre todo que una sola falla en una infraestructura central puede pesar más que varias decenas de ataques juntos.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Diplômé de Sciences Po Toulouse et titulaire d'une certification consultant blockchain délivrée par Alyra, j'ai rejoint l'aventure Cointribune en 2019. Convaincu du potentiel de la blockchain pour transformer de nombreux secteurs de l'économie, j'ai pris l'engagement de sensibiliser et d'informer le grand public sur cet écosystème en constante évolution. Mon objectif est de permettre à chacun de mieux comprendre la blockchain et de saisir les opportunités qu'elle offre. Je m'efforce chaque jour de fournir une analyse objective de l'actualité, de décrypter les tendances du marché, de relayer les dernières innovations technologiques et de mettre en perspective les enjeux économiques et sociétaux de cette révolution en marche.
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.