En Resumen
- En el tercer trimestre de 2023, los inversores de criptomonedas perdieron $685.5 millones, un aumento del 59% respecto al año anterior.
- Los hackeos de Mixin Network y Multichain representaron casi la mitad del monto total robado, con un total de $326 millones entre ellos.
- El grupo de hackers norcoreanos Lazarus Group fue responsable de robar $208.6 millones, el 30% de las pérdidas totales en ese trimestre.
El último trimestre fue el peor de este año en términos de dólares perdidos por hackeos y fraudes, según un nuevo informe.
Los inversores de criptomonedas perdieron $685,5 millones en el tercer trimestre de 2023, un aumento del 59% respecto a los $428 millones del año anterior, según un informe de Immunefi, una plataforma de recompensas por errores y servicios de seguridad, compartido con Decrypt.
La cantidad robada marca un aumento del 55.7% respecto al primer trimestre de 2023 y un aumento del 158.2% en comparación con el segundo trimestre.
Dos hacks en Mixin Network y Multichain representaron casi la mitad del monto total robado, con un total de $326 millones entre ellos.
Además, en el primer trimestre de 2023, se recuperó el 40.5% del monto robado a través de dos casos específicos, como Euler Finance y SperaxUSD.
La tasa de recuperación cayó drásticamente el último trimestre, a un 8.9% de las pérdidas totales en el tercer trimestre de 2023, recuperándose solo por $61.1 millones.
El grupo de hackers norcoreanos Lazarus Group fue responsable de robar $208.6 millones, lo que representa el 30% de las pérdidas totales en el tercer trimestre de 2023, según el informe de Immunefi.
Se cree que el grupo estuvo detrás de los ataques de alto perfil a CoinEx, Alphapo, Stake y CoinsPaid.
"Los actores respaldados por el estado jugaron un papel crucial, ya que supuestamente estuvieron detrás de varios casos este trimestre. Su enfoque particular en CeFi llevó a un fuerte aumento en las pérdidas dentro de este sector", dijo Mitchell Amador, fundador y CEO de Immunefi, refiriéndose a los ataques del grupo Lazarus.
Las cadenas de alta actividad son 'objetivos principales'
El sector DeFi fue golpeado peor que sus contrapartes centralizadas, con DeFi representando el 72.9% de las pérdidas totales, mientras que los hacks de CeFis como CoinEx y Aplhapo representaron el 27.1% del total.
Ethereum, BNB Chain y la cadena Base incubada por Coinbase estuvieron entre las "principales cadenas objetivo" de los hackers.
Un analista de Immunefi le dijo a Decrypt que los actores maliciosos apuntan a blockchains donde "hay más fondos en juego y la actividad es alta".
La emoción por el airdrop farming en "nuevas redes y lanzamientos de tokens" también ha convertido a estas nuevas cadenas en "objetivos principales" para "esquemas fraudulentos como los rug pulls", agregaron los analistas de Immunefi.
El "Airdrop Farming" es una estrategia utilizada por los usuarios de criptomonedas para recibir tokens de una nueva cadena de bloques o aplicación, distribuidos retroactivamente a los miembros de la comunidad.
Un rug pull es un evento de estafa en el que un equipo que desarrolla o gestiona un proyecto se apropia de los fondos de los usuarios depositados en las pools de liquidez del proyecto.
El número de incidentes aumentó de 63 en el último trimestre y 73 en el primer trimestre a 76 incidentes independientes en el tercer trimestre de 2023.
El número también marcó un aumento del 153% interanual.