coindesk.com
Los inversores en criptomonedas podrían estar depositando demasiada confianza en las auditorías de seguridad que no cubren los sistemas que los hackers realmente atacan, según la firma de seguridad blockchain Hacken.
En un informe publicado el jueves, Hacken encontró que los hackers robaron 1.18 mil millones de dólares en 107 incidentes durante el tercer trimestre, un 55 % más que en el trimestre anterior. De esa cantidad, 906.8 millones de dólares se perdieron debido a proveedores comprometidos o herramientas para desarrolladores, correcciones de seguridad disponibles públicamente que no se instalaron o componentes excluidos de la revisión de seguridad más reciente.
"El problema siempre es el alcance." Andrii Matiukhin, cofundador y director de la junta en la empresa, declaró en una entrevista con CoinDesk. "Es costoso abarcar enormes alcances de todos los componentes que interactúan con los fondos o influyen en la economía, y los equipos recortan gastos, auditando solo las partes críticas del servicio.”
Los hallazgos plantean interrogantes sobre cuánto pueden esperar los inversores en cuanto a protección de los proyectos criptográficos que se publicitan como auditados. Hacken indicó que los clientes a menudo asumen que una auditoría cubre toda una plataforma cuando en realidad puede examinar solo ciertos contratos inteligentes específicos, dejando fuera del alcance las carteras, los sistemas de firma y el software de terceros.
“Por lo general, cuando un cliente ve un nuevo proyecto, ve una insignia de auditoría, asume que todo el sistema está cubierto y pierde dinero debido a una clave, un proveedor o una configuración que nunca fue probada,” dijo Matiukhin.
El incidente más importante del periodo fue el ataque en septiembre a la plataforma de intercambio de criptomonedas Bitget, que perdió al menos 352 millones de dólares después de que hackers explotaran una vulnerabilidad en un producto de seguridad de terceros para acceder a su infraestructura de retiros, según el informe.
Los riesgos se extienden más allá de los intercambios. Justo esta semana, el fabricante de billeteras hardware Ledger indicó que encontró un implante de hardware “espía” no autorizado en un dispositivo vendido por CryptoBilis, un distribuidor del sudeste asiático, resultando en pérdidas de aproximadamente 93 millones de dólares.
