El último informe de CertiK revela una notable disminución en los incidentes de seguridad de criptomonedas en 2023. Las pérdidas totales se redujeron a $1.84 mil millones en 751 eventos, lo que marca una disminución del 51% con respecto a 2022. Además, cada incidente tuvo un promedio de pérdidas de $2.45 millones, con los diez principales contribuyendo con $1.11 mil millones. Curiosamente, la firma de seguridad en blockchain encontró que la pérdida mediana por incidente fue de tan solo $101,132. Noviembre registró la mayor cantidad perdida, con $363,367,327 provenientes de 45 incidentes, mientras que el tercer trimestre dominó con pérdidas de $686,558,472 en 183 hackeos, estafas y exploits. Las comprometimientos de claves privadas representaron casi el 50% de las pérdidas totales, ascendiendo a $880 millones. El informe de CertiK encontró que estos números se originaron en tan solo 47 incidentes, que representan solo el 6.3% del total de incidentes de seguridad durante el año, pero más de la mitad de las pérdidas. Cabe destacar que seis de los diez incidentes de seguridad más costosos durante 2023 se debieron a comprometimientos de claves privadas. El compromiso de Multichain en julio causó una pérdida de $125 millones. A pesar de afirmarse como descentralizado, se reveló que el CEO de Multichain tenía control exclusivo sobre los servidores de cálculo multipartita y las claves privadas. La vulnerabilidad salió a la luz con el arresto del CEO, lo que hizo que los $1.5 mil millones del Total Value Locked (TVL) en el puente Multichain fueran inaccesibles para los usuarios. Como tal, CertiK ha informado a los usuarios que implementen ciertas prácticas de gestión de claves privadas, que incluyen: utilizar monederos multi-firma para distribuir el control y reducir el riesgo de fallas en un punto único, optar por monederos de hardware para un almacenamiento seguro de claves, evitando su exposición en texto plano, almacenar las copias de seguridad de las claves privadas fuera de línea en lugares seguros como cajas de seguridad, definir políticas de acceso estrictas para limitar el acceso a las claves solo al personal autorizado, proteger las claves privadas con un cifrado sólido en formatos seguros, realizar auditorías y monitorear regularmente el uso de las claves para detectar accesos no autorizados, utilizar monederos en frío para un almacenamiento prolongado de las claves privadas y minimizar las amenazas en línea, educar al personal relevante sobre las mejores prácticas de gestión de claves, haciendo hincapié en la seguridad y la confidencialidad, considerar el uso de Cómputo Multiparte (MPC) para compartir claves de forma segura sin exponer la clave completa a una sola parte y aprovechar los servicios profesionales de gestión de claves, especialmente para operaciones a nivel empresarial, para garantizar el cumplimiento de los estándares de la industria.
Ethereum lidera en pérdidas
Mientras tanto, Ethereum se posicionó como líder en pérdidas, según los hallazgos de CertiK en términos de blockchains. El informe indica que Ethereum experimentó pérdidas totales de $686 millones, abarcando 224 incidentes, con un promedio de alrededor de $3 millones por ocurrencia. En contraste, BNB Chain, a pesar de encontrar 387 incidentes de seguridad, reportó pérdidas significativamente menores de $134 millones, lo que resalta una notable diferencia con las cifras de Ethereum. Además, el desafío de la interoperabilidad entre cadenas sigue siendo una preocupación importante dentro de la industria de las criptomonedas. La firma de seguridad en blockchain observó que las brechas de seguridad que afectan a múltiples blockchains resultaron en pérdidas de $799 millones.
Deja una respuesta