Los ciberataques contra criptomonedas en 2024 se disparan hasta alcanzar los 2.2 millones de dólares en medio de una dinámica cambiante.

Las cifras ponen de manifiesto un aumento interanual del 21.07 % en comparación con los 1.8 millones de dólares robados en 2023. Los incidentes denunciados también aumentaron, pasando de 282 en 2023 a 303 en 2024.

La primera mitad de 2024 se caracterizó por una intensa actividad de piratería informática, con un robo de 1.58 millones de dólares hasta julio, lo que representa un aumento del 84.4 % con respecto al mismo período de 2023. En contraste, la segunda mitad del año experimentó una notable desaceleración. Los analistas sugieren que esta tendencia podría estar influenciada por factores geopolíticos cambiantes y modificaciones en las operaciones de los principales grupos de piratería informática.

Objetivos en evolución: Servicios centralizados en la mira

Si bien las plataformas de finanzas descentralizadas (DeFi) siguieron siendo objetivos prioritarios a principios de 2024, las plataformas centralizadas sufrieron la mayor parte de los ataques durante el segundo y tercer trimestre del año. Entre los incidentes más importantes se incluyen una filtración de datos de DMM Bitcoin por valor de 305 millones de dólares en mayo y el hackeo de WazirX, que perdió 234.9 millones de dólares en julio. Según Chainalysis, las vulnerabilidades en las claves privadas representaron el 43.8 % de los fondos robados este año, los cuales son susceptibles de ser sustraídos si no se aplican buenas prácticas de seguridad.

Fuente: Chainalysis

“El cambio de las finanzas descentralizadas (DeFi) a las plataformas centralizadas subraya la importancia de reforzar la protección de las claves privadas e implementar sistemas de detección de amenazas en tiempo real”, señaló Chainalysis en su informe anual.

El papel de Corea del Norte en los ciberataques

Con un estimado de 1.34 millones de dólares sustraídos en 47 ocasiones en 2024, los hackers vinculados a Corea del Norte continuaron dominando el panorama del criptohacking. El valor robado por estas entidades ha aumentado un asombroso 102.88 % desde 2023. Se cree que estos pagos, que eluden las restricciones internacionales, financian los programas nucleares de Pyongyang.

Curiosamente, Corea del Norte sí redujo su actividad cibernética en la segunda mitad del año. Los analistas atribuyen este descenso a su creciente alianza geopolítica con Rusia, que incluye un pacto de defensa mutua y el desbloqueo de los activos norcoreanos congelados. «Es posible que Corea del Norte haya reorientado sus recursos cibernéticos para centrarse en otras prioridades, como el conflicto en Ucrania», señala el informe de Chainalysis.

Fuente: Chainalysis

Una vez robados, los fondos suelen blanquearse mediante esquemas muy complejos. En 2024, los ciberdelincuentes que robaban claves privadas recurrían con frecuencia a puentes blockchain y servicios de mezcla, mientras que otros preferían los exchanges descentralizados (DEX). A medida que estos métodos evolucionan, rastrear y recuperar los activos robados se ha vuelto cada vez más difícil para las fuerzas del orden y las empresas de análisis de blockchain.

Esfuerzos de colaboración para fortalecer la seguridad

El resurgimiento de los casos de robo de criptomonedas ha puesto de manifiesto la necesidad de mejorar los mecanismos de seguridad en el sector de las criptomonedas virtuales. Diversos actores del sector han solicitado un enfoque colectivo que incluya el intercambio de datos, herramientas de rastreo avanzadas y programas de capacitación.

La reciente adquisición de Hexagate, empresa de seguridad Web3, por parte de Chainalysis refleja el creciente énfasis del sector en la detección y prevención proactiva de amenazas. Según informes, las técnicas de mitigación en tiempo real de Hexagate han protegido más de mil millones de dólares en activos de clientes.

Existe un consenso creciente sobre la necesidad de mejorar la seguridad, el punto débil persistente del ecosistema de las criptomonedas, a medida que se acerca el año 2025. La creciente amenaza de los ciberataques contra las criptomonedas exige una mayor mejora en la gestión de claves y una cooperación internacional con las últimas tecnologías.