En 2021, las industrias de criptomonedas y DeFi (finanzas descentralizadas) se dispararon. El año pasado, el mercado del bitcoin tenía un valor de 3 billones de dólares y las finanzas descentralizadas, 274.000 millones.
Lamentablemente, esta riqueza atrae a personas envidiosas, algunas de las cuales se convierten en piratas. Siempre ganan cuando se ponen sus disfraces de hackers.
Criptomonedas y el DeFi se vuelven verdes
El año pasado, la industria del bitcoin estaba eufórica. Su valor de mercado aumentó, así como el número de proyectos que engendró. 3 billones de dólares en un año para un sector. Pero las criptomonedas lo hicieron con orgullo. A pesar de los descalabros de fin de año
Las principales monedas parecen estar ganando. La fiebre institucional ha ayudado sin duda a la subida. Las empresas públicas poseen 54.000 millones de dólares en bonos del Tesoro de Bitcoin.
Si se suman las acciones en poder de las ballenas y los individuos acaudalados, esta suma se elevaría a cientos de miles de millones.
También DeFi nació en 2021, con 274.000 millones de dólares encerrados en el protocolo. El valor total bloqueado (TVL) de este año fue de 38.000 millones de dólares.
Esto complace tanto a los inversores como a los creadores de proyectos. Aunque los expertos coinciden en que ambos sectores son todavía jóvenes, y que el libro blanco de Bitcoin solo tiene 13 años, pronto podríamos añadir ceros a esos miles de millones.
¿El dulce negocio de los hackers?
No pasa nada. Excepto que estos activos siguen siendo vulnerables. Estadísticamente, parece que los programadores de estas dos industrias estaban ociosos en 2021, lo que permitió a los hackers superarles. Hace un año, hubo menos hacks.
Esto hizo caer a los inversores. Tienen que centrarse en las brechas de seguridad en lugar de establecer empresas y proyectos. Las víctimas estaban sorprendidas y disgustadas.
La piratería golpeó a BitMart. En total, la empresa perdió 150 millones de dólares por operaciones de minería en sus monederos de Ethereum (ETH) y Binance Smart Chain (BSC). Hay quien dice que esta cifra se ha rebajado hasta los 200 millones, según informes oficiales.
Después de BitMart, AscendEX se inundó. Un ataque a sus monederos de Ethereum (ETH), Binance Smart Chain (BSC) y Polygon (MATIC) provocó la pérdida de unos 78 millones de dólares.
Añade Grim Finance, que tuvo que apretarse el cinturón el día de Navidad tras perder 30 millones de dólares de su cartera. El hacker del protocolo DeFi se concentró en abusar de su contrato seguro aprovechando 5 bucles de reentrada. Así podía imitar 5 depósitos sin que la plataforma se diera cuenta.
BitMart (BMX) fue hackeada en diciembre de 2021.
¿Cuándo será seguro el DeFi?
Aunque la industria ha realizado mejoras sustanciales en materia de seguridad, Blaize Security quiere hacer hincapié en un punto clave:
– Los defectos de los contratos inteligentes
Mientras los iniciadores del proyecto no los corrijan, los hackers seguirán hackeando.
– Estimaciones inexactas del fondo de liquidez
Los errores de cálculo dan lugar a disparidades, que luego son explotadas por los hackers expertos en asaltos de préstamos flash.
– Compromiso de la clave privada
En general, los usuarios que no guardan sus claves privadas de forma segura pierden mucho dinero.
– Ataque anticipado
Los hackers pueden ejecutar ataques anticipatorios, aprovechando el lapso de tiempo entre el origen de la transacción y el registro en la blockchain.
Por supuesto, podemos añadir retos como el control de acceso, los contratos inteligentes y las estafas Ponzi.
La solución es mejorar la infraestructura de seguridad.
La infraestructura de seguridad no debe ser ignorada por los protocolos DeFi. Es necesario armonizar los recursos tecnológicos, técnicos y humanos. La experiencia, la tecnología sofisticada, las auditorías periódicas… conducirán a un sistema de seguridad eficiente.
El remedio
Los tokens que funcionan bien en un determinado segmento de mercado están garantizados por DeHive. Su estrategia de seguridad es encomiable.
La empresa optó por emplear un contrato inteligente para gestionar los fondos de los usuarios. Así, sus usuarios tienen un control total y están satisfechos con la insuperable seguridad. Además, DeHive busca periódicamente empresas de auditoría para sus contratos inteligentes.
El deseo de Año Nuevo era contar con artilugios de seguridad robustos que utilizaran protocolos DeFi.
Seguro que está muy lejos de un mundo libre de hackers, pero los defensores del proyecto están ansiosos por desarrollar formas innovadoras de tranquilizar al mayor número de personas posible.
Incluso si esto implica añadir sesiones de auditoría adicionales o actualizar el sistema de autenticación.
