Los hacks de DeFi persisten: $169 millones robados en el primer trimestre, según DefiLlama

Un nuevo informe de DefiLlama indica que los protocolos de finanzas descentralizadas (DeFi) siguen siendo un objetivo para los actores maliciosos. En el primer trimestre del año, se informó que se robaron aproximadamente $169 millones de 34 protocolos DeFi diferentes.

El informe destaca los desafíos de seguridad en curso dentro del espacio DeFi, a pesar de los esfuerzos para mejorar las auditorías de código y las medidas de seguridad. Las vulnerabilidades explotadas van desde fallas en contratos inteligentes hasta compromisos de claves privadas, lo que indica un panorama de amenazas multifacético.

En particular, el mayor ataque individual durante el trimestre involucró un compromiso de clave privada de $40 millones que afectó a la plataforma de gestión de cartera, Step Finance, que ocurrió en enero. Este incidente subraya la importancia crítica de las prácticas seguras de gestión de claves dentro de DeFi.

Opinión de expertos

La persistencia de los hacks de DeFi, incluso con una mayor conciencia e inversión en seguridad, destaca la naturaleza compleja y en evolución de las amenazas en este espacio. Si bien las auditorías de código y las recompensas por errores son esenciales, no son balas de plata. Los atacantes se están volviendo más sofisticados, identificando vulnerabilidades de formas novedosas y explotando las debilidades en la seguridad operativa.

También es crucial recordar que DeFi es un campo relativamente joven y que muchos protocolos se basan en código experimental. Esta complejidad inherente introduce vectores de ataque potenciales que pueden no ser evidentes de inmediato durante la fase de desarrollo inicial. El monitoreo continuo, la inteligencia de amenazas proactiva y los esfuerzos de seguridad colaborativos son vitales para mitigar estos riesgos de manera efectiva.

Qué observar

Varios factores probablemente influirán en el futuro de la seguridad de DeFi. En primer lugar, la creciente adopción de métodos de verificación formal en el desarrollo de contratos inteligentes podría conducir a una reducción de los errores fácilmente explotables. En segundo lugar, la evolución de los protocolos de seguros descentralizados podría proporcionar una mejor protección para los usuarios contra las pérdidas resultantes de los hacks. Finalmente, un mayor escrutinio regulatorio podría impulsar la adopción de estándares de seguridad y medidas de cumplimiento más sólidos dentro de la industria DeFi.

Sin embargo, es probable que continúe el juego del gato y el ratón entre desarrolladores y atacantes. Necesitamos monitorear los vectores de ataque emergentes, como los que se dirigen a los puentes entre cadenas o explotan las vulnerabilidades del oráculo. Además, el potencial de ataques sofisticados de ingeniería social contra los equipos del proyecto sigue siendo una preocupación importante.

Los inversores y usuarios deben tener precaución y realizar una diligencia debida exhaustiva antes de interactuar con cualquier protocolo DeFi. Comprender los riesgos de seguridad subyacentes y adoptar las mejores prácticas para la seguridad de la billetera es crucial para proteger los activos.

Fuente: Cointelegraph