El Buró Federal de Investigaciones (FBI, por su sigla en inglés) emitió una alerta global que advierte a los inversores sobre las estafas planificadas con la intención de robar los fondos de los usuarios, incluidos los riesgos que implica el uso de plataformas financieras descentralizadas.
En un comunicado publicado el martes, el FBI había recomendado que los inversores de cripto realizaran una investigación exhaustiva sobre las plataformas DeFi, los smart contracts y los protocolos antes de usarlos, para comprender mejor los riesgos potenciales involucrados antes de invertir.
Sponsored
El FBI resalta la importancia de las auditorías
Entre las cosas a tener en cuenta están las plataformas cuyos códigos han sido auditados al menos una vez. Según el FBI:
”Asegúrese de que la plataforma de inversión DeFi haya realizado una o más auditorías de código realizadas por auditores independientes. Una auditoría de código generalmente implica una revisión y análisis exhaustivos del código subyacente de la plataforma para identificar vulnerabilidades o debilidades en el código que podrían afectar negativamente el rendimiento de la plataforma”.
El FBI también declaró que había monitoreado a ciberdelincuentes que explotaban vulnerabilidades en los contratos inteligentes que rigen las plataformas DeFi, utilizando una estrategia de inversión o contratos autoejecutables con “un acuerdo entre el comprador y el vendedor escrito directamente en líneas de código que existen a través de una red blockchain descentralizada distribuida”.
Estos hacks han generado ganancias para los delincuentes que las víctimas no pueden reclamar por ahora:
“El FBI alienta a los inversores que sospechan que los ciberdelincuentes han robado sus inversiones en criptomonedas a comunicarse con el FBI a través del Centro de Quejas de Delitos en Internet o su oficina local del FBI”
El auge de los hacks en DeFi
El FBI se apresuró a agregar que los estafadores que han enviado spam ampliamente a la industria se dirigen a los inversores que utilizan la complejidad de la funcionalidad cross-chain y la naturaleza abierta de las plataformas DeFi:
“Los ciberdelincuentes están explotando fallas de seguridad en los contratos inteligentes que rigen las plataformas DeFi para robar moneda virtual y hacer que los inversores pierdan dinero”.
Se estima que, entre enero y marzo, los delincuentes robaron alrededor del 97% de los 1,3 mil millones en criptomonedas de las plataformas DeFi, un aumento del 72% con respecto a 2021 y del 30% en comparación a 2020.
Los ciberdelincuentes también han intentado robar utilizando flash loans, causando una pérdida de 3 millones de dólares en criptomonedas.
El FBI hace recomendaciones a las plataformas DeFi
A los usuarios de DeFi se les ha brindado la oportunidad de pedir prestado y prestar activos de manera similar a la de los bancos, pero estos activos no están respaldados por un seguro y son más vulnerables a ataques debido a la falta de políticas gubernamentales que los regulen.
La agencia recomendó que las plataformas DeFi implementen análisis, monitoreo y prueba de código para abordar posibles vulnerabilidades que podrían conducir al exploit de contratos.
En los últimos años, varios expertos han aconsejado a las empresas que el enfoque más eficaz y sostenible es implementar un software de seguridad que utilice autenticación multifactor o MFA, pero las plataformas aún no lo han adoptado.
