En el 2021 sucedieron avances increíbles en el uso e integración de las criptomonedas, al igual que con la tecnología blockchain. No obstante, este año no estuvo ajeno a los hacks por parte de expertos informáticos, llegando a afectar los monederos de grandes exchanges, protocolos e inversores minoristas.
Generalmente, cuando conversamos de blockchain, solemos afirmar que esta es una de las tecnologías más seguras y transparentes del mundo. Pero a pesar de esto, es innegable que el trabajo hacia un entorno más seguro para los usuarios sigue siendo primordial.
De acuerdo a Messari, empresa que se dedica al estudio y recopilación de datos sobre criptomonedas, desde el 2019 hasta finales de abril de 2021, al menos 284 millones de dólares han sido robados a través de hacks desde el ecosistema de las finanzas descentralizadas (DeFi). Y lamentablemente, con el paso de los meses esta cifra ha aumentado.
Por lo mismo, ya que estamos a punto de finalizar el 2021, hemos seleccionado los 3 casos más emblemáticos de hacks, con el propósito de recordar a los inversores que este riesgo sigue vigente. Además, daremos algunas recomendaciones para disminuirlo de la manera más óptima posible.
En este artículo:
Los hacks más importantes ocurridos en el ecosistema cripto durante el 2021
A continuación se presentan los 3 casos más emblemáticos de hacks los cuales, por su magnitud, dejaron huella en el ecosistema cripto durante el 2021:
1) Mr. White Hat vs Poly Network
Sin dudas, el hack más importante del 2021 fue el que sufrió Poly Network, una plataforma que ofrece la interoperabilidad entre varias redes como Polygon (MATIC), Ethereum y la Binance Smart Chain (BSC).
Esto se debe a que hasta ahora, el hack de 611 millones de dólares que fue efectuado por el hacker Mr. White Hat, es el más grande del que se tiene registro. Además, la historia posterior al ataque fue bastante peculiar.
Tras el suceso, Poly Network utilizó su cuenta de Twitter para compartir una pequeña carta dirigida al atacante, en la que solicitaba la devolución total del dinero. Por su parte, la empresa de seguridad SlowMist informó la supuesta identificación del hacker, lo que ocasionó que Mr. White Hat decidiera aceptar la petición.
Según el propio autor del hack, las razones principales para realizar el ataque fue divertirse y advertir sobre las vulnerabilidades que aún poseen estas aplicaciones. En un hilo de “preguntas y respuestas”, afirmó que el ataque sirvió para proteger a los usuarios del protocolo de posibles robos por parte de otras personas mal intencionadas.
El final de esta historia concluye con la devolución gradual de las criptomonedas que terminó el 25 de agosto, según informó Poly Network en su blog oficial. Por su “trabajo”, el equipo de la plataforma decidió entregarle 500 mil dólares al hacker, junto con la oferta de sumarse como asesor de jefe de seguridad.
2) El hack de PancakeBunny
En cuanto al uso de aplicaciones relacionadas a las finanzas descentralizadas (DeFi), la Binance Smart Chain (BSC) es una de las más utilizadas por los usuarios de las criptomonedas. Y si bien PancakeSwap es la más importante de todas, hasta mayo del 2021 la plataforma PancakeBunny era una de las favoritas de los usuarios del protocolo de Binance.
En PancakeBunny los usuarios pueden hacer staking y abrir posiciones en granjas de rendimiento (yield farming) de manera sencilla. Y al momento de sufrir su hack en mayo, 1.500 millones de dólares se encontraban bloqueados.
Al aprovechar un bug en el cálculo de creación de nuevos tokens BUNNY, y la opción de pedir préstamos flash en PancakeSwap en formato de Binance Coin, el hacker logró quedarse con 200 millones de dólares al manipular el precio de BUNNY y BNB para su beneficio.
Este acto no puso en riesgo los tokens de los usuarios, pero ocasionó que PancakeBunny decreciera desde los 200 dólares hasta los 9,3 en un solo día, al vender de golpe casi 700.000 tokens BUNNY. Así, los que holdeaban esta cripto para generar ganancias pasivas sufrieron una enorme desvalorización de sus activos.
El único mensaje que quedó registrado después del hack fue “¿Acaso los préstamos flash no son irritantes?”. En cuanto al valor actual de BUNNY, lo cierto es que no ha sido capaz de recuperarse, ya que a finales de 2021 es de 1.21 dólares.
3) BitMart pierde millones de dólares en criptomonedas
A comienzos de diciembre, el exchange centralizado BitMart fundado en 2018 por Sheldon Xia, fue víctima de uno de los hacks más importantes de fin de año, ya que de acuerdo a sus declaraciones oficiales, el 4 de diciembre fueron sustraídos 150 millones de dólares en criptomonedas a causa de un ataque cibernético.
Sin embargo, la firma de seguridad en tecnología blockchain Peckshield, afirmó que la suma del hack fue cercana a 200 millones de dólares. El ataque fue posible a raíz del robo de una clave privada que entregaba el acceso a las hot wallets del exchange, específicamente las compatibles con la red de Ethereum y la Binance Smart Chain (BSC).
Como era de esperar, Sheldon Xia comunicó rápidamente que los usuarios afectados serán compensados. Además, las comunidades de Huobi y Shiba Inu expresaron su intención de ayudar a BitMart a rastrear las criptomonedas robadas.
Días después del ataque, se comentó que los hackers vendieron los tokens a través del exchange descentralizado 1inch. Después, fueron transferidos a distintos monederos utilizando un mixer o mezclador de criptomonedas llamado Tornado Cash, haciendo más difícil el trabajo de encontrar a los responsables.
Medidas anti-hacking
Tras analizar estos casos, que de seguro marcaron el 2021, queremos entregarte ciertas recomendaciones para disminuir lo más posible los riesgos de perder tus criptomonedas.
En primer lugar, si vas a operar en exchanges centralizados (CEX), es muy importante hacerlo en plataformas que sean reconocidas a nivel mundial como Binance, Crypto.com, FTX y Coinbase. ¿Por qué? Pues porque estos sitios cuentan con reservas especiales, ideadas para responder a sus usuarios en caso de sufrir hackeos.
De todos modos, aquello no significa que sean inmunes a posibles ataques cibernéticos. Por ejemplo, en el 2019 varios hackers organizados lograron sustraer 7.000 Bitcoin (BTC) desde Binance, lo que equivalía a 36 millones de dólares por aquel entonces y el 2% de todos los BTC del exchange.
Sin embargo Changpeng Zhao, CEO de Binance, notificó que utilizarían su Fondo de Activos Seguros para Usuarios (SAFU) de la compañía, que justo fue creado un año antes del ataque.
En el caso de utilizar plataformas de finanzas descentralizadas (DeFi), debes investigar la reputación de cada una de ellas. Una excelente forma de chequear esto es utilizar sitios como DeFi Pulse y Defi Llama, las cuales analizan sus características y su valor total bloqueado (TVL).
Por último, si eres un holder a largo plazo y no te interesa hacer operaciones de manera periódica, sin duda la mejor opción es comprar un monedero de hardware. La mayoría de ellas son compatibles con las criptomonedas más populares, y su precio no es elevado en lo absoluto.
Estos monederos digitales se conocen también como cold wallets, ya que no están conectados a Internet. Por lo mismo, la única manera de perder tus cripto es extraviar el hardware, los cuales tienen forma de pendrive USB o de tarjetas de crédito.
Conclusión
A pesar de los avances tecnológicos y las ventajas que ofrece la tecnología blockchain y la criptografía, en la actualidad siguen existiendo riesgos de seguridad al operar con criptomonedas.
De cualquier forma, como observamos en el caso de Mr. White Hat y Poly Network, cada vez que algo falla, es una oportunidad para solucionar el problema. Esto no sucede solo en la informática, sino que la historia del desarrollo científico se ha escrito de esta manera.
Por ende, las posibilidades de que veamos nuevos hackeos el próximo año siguen existiendo. Eso sí, esperamos que los desarrolladores sean capaces de aprender de los errores de código para construir el entorno cripto que todos deseamos.
Descargo de responsabilidad
Descargo de responsabilidad: De acuerdo con las pautas de Trust Project, el contenido educativo de este sitio web se ofrece de buena fe y solo con fines de información general. BeInCrypto prioriza proporcionar información de alta calidad, tomándose el tiempo para investigar y crear contenido informativo para los lectores. Si bien los socios pueden recompensar a la empresa con comisiones por las ubicaciones en los artículos, estas comisiones no influyen en el proceso de creación de contenido imparcial, honesto y útil. Cualquier acción tomada por el lector en base a esta información es estrictamente bajo su propio riesgo.
