El Informe de Seguridad Web3 2024 de la firma de ciberseguridad Hacken revela que el robo de claves privadas representa la amenaza más significativa para los inversores en criptomonedas. El informe destaca que en 2024, las pérdidas debido al robo de claves privadas ascendieron a $1.7 mil millones en activos de criptomonedas.
Aumento en el Robo de Claves Privadas
Hacken señala que el robo de claves privadas es mucho más frecuente en comparación con los ataques a contratos inteligentes. En 2024, los incidentes relacionados con claves privadas representaron casi dos tercios de las pérdidas totales por robo de criptomonedas, un aumento del 50% en 2023.
Las principales causas del robo de claves privadas incluyen el uso de plataformas de gestión inseguras, caer en campañas de ingeniería social, copias de seguridad de datos no seguras y vulnerabilidades en billeteras de criptomonedas de firma única.
El Ataque Más Grande: Hackeo a WazirX
Según el informe, el ataque más significativo en 2024 fue un hackeo a la plataforma de intercambio de criptomonedas centralizada india WazirX. Este ataque resultó en el robo de activos digitales por valor de $230 millones. A pesar de que WazirX utilizaba una billetera multi-firma Gnosis Safe de seis firmas, el atacante manipuló el sistema para obtener las firmas necesarias y robar los fondos.
“WazirX sufrió una violación debido a movimientos no autorizados de fondos a pesar de usar un sistema de seguridad robusto,” dijo Hacken.
Las claves privadas son secuencias de letras, palabras y números creadas por billeteras de criptomonedas para autorizar transacciones y demostrar propiedad. Protegen los datos y activos al encriptarlos para prevenir robos.
Hacken recomienda que los inversores en criptomonedas ejerzan mayor precaución en la gestión de claves privadas y mejoren las medidas de seguridad. También se enfatiza la importancia de aumentar la conciencia contra los ataques de ingeniería social como un paso crucial.
Medidas Preventivas Futuras
Los expertos de la industria sugieren ampliar el uso de billeteras multi-firma para asegurar la seguridad de las claves privadas y alentar a los usuarios a adoptar métodos de respaldo seguros. Además, se considera crítico la auditoría continua y la actualización de vulnerabilidades de seguridad.
En conclusión, el robo de claves privadas se destaca como la mayor amenaza en el espacio de criptomonedas para 2024. Los inversores deben tomar las precauciones necesarias para asegurar sus activos y adherirse a protocolos de seguridad actualizados continuamente.