¿Es hora de la autocustodia? Crypto Exchange revela que los piratas informáticos intentaron obtener acceso 159.000 veces
Informes de la agencia de noticias Yonhap, con sede en Corea del Sur, han revelado que Upbit, uno de los intercambios de cifrado más grandes de Corea del Sur, experimentó más de 159.000 intentos de piratería solo en la primera mitad de 2023.
Intentos de piratería de Upbit
Según la información revelada por Dunamu, la organización matriz de Upbit, a un servicio de noticias nacional durante los primeros seis meses de este año, ha habido un sorprendente aumento del 117% en los ataques cibernéticos en comparación con el período correspondiente del año pasado. como un asombroso salto de nueve veces en los intentos de infracción en comparación con la segunda mitad de 2020.
Durante el período comprendido entre mediados de 2020 y mediados de 2022, el intercambio de criptomonedas informó un total de 231,014 intentos de ataques cibernéticos, de los cuales 8,356 ocurrieron durante la segunda mitad de 2020, seguidos de un aumento constante a 34,687 en la primera mitad de 2021, aumentando aún más a 63,912 en la segunda mitad de ese año, y posteriormente alcanzando 73,249 tanto en la primera como en la segunda mitad de 2022.
Con el tiempo, ha habido una escalada en los intentos de ataques cibernéticos a los intercambios de criptomonedas, lo que puede atribuirse a casos como la importante violación de 58 mil millones de wones (50 millones de dólares) que ocurrió en 2019. Sin embargo, desde entonces, se han implementado estrictos protocolos de seguridad. ha sido implementado por el intercambio afectado, frustrando efectivamente todas las amenazas posteriores. En consecuencia, no se han producido nuevos incidentes de acceso no autorizado dentro de la organización.
Tras el acceso no autorizado experimentado en 2019, hemos implementado varias medidas de precaución para evitar posibles reincidencias, incluida la distribución de múltiples dispositivos de almacenamiento en frío y su funcionamiento continuo, lo que ha frustrado con éxito cualquier incidente de seguridad reportado hasta ahora, según un representante oficial de Dunamu.
Las mejoras implementadas implicaron un aumento sustancial del 70% en la cantidad de fondos almacenados en billeteras frías, a diferencia de las billeteras calientes, que mantienen sus claves de cifrado conectadas a Internet y, por lo tanto, enfrentan inherentemente mayores vulnerabilidades a los ataques cibernéticos. Las billeteras frías generalmente se consideran una opción más segura, ya que almacenan las claves criptográficas confidenciales lejos de posibles amenazas digitales.
La prevalencia de las filtraciones de billeteras activas ha sido bien documentada, con numerosos incidentes reportados de intercambios de criptomonedas comprometidos. Por ejemplo, durante el mes de septiembre de 2023, se llevaron a cabo varios ataques de alto perfil a billeteras calientes, incluido el atraco de 70 millones de dólares en CoinEx de Hong Kong y el robo cibernético de 200 millones de dólares experimentado por Mixin Network.
Total market cap sitting at $1.05 trillion | Source: Crypto Total Market Cap on Tradingview.com
A la luz del aumento sustancial de las violaciones de seguridad relacionadas con las criptomonedas en Corea del Sur, el representante Park Seong-jung ha instado a las autoridades del país a adoptar estrategias integrales para abordar esta preocupación apremiante de manera efectiva.
A la luz de las recurrentes amenazas de ciberataques dirigidas a los intercambios de activos virtuales, es imperativo que el Ministerio de Ciencia y Tecnología realice de manera proactiva ejercicios de prueba simulados integrales para evaluar la efectividad de sus medidas de seguridad de la información. Estas pruebas deben abarcar una amplia gama de escenarios para garantizar que todas las vulnerabilidades potenciales se identifiquen y aborden antes de que puedan ser explotadas por actores maliciosos. Al hacerlo, podemos mitigar los riesgos asociados con este tipo de ataques y proteger mejor nuestros activos digitales para que no se vean comprometidos.
En septiembre de 2023, Upbit se encontró con una situación problemática cuando no pudo reconocer un token fraudulento llamado “ClaimAPTGift.com” que se había introducido en aproximadamente 400.000 billeteras Aptos en su plataforma. Como resultado, la prestación de servicios de token Aptos se detuvo temporalmente.
Recopilación de fondos criptográficos robados en septiembre
En septiembre de este año, varios intercambios de criptomonedas experimentaron una terrible experiencia, con un total estimado de aproximadamente 332 millones de dólares en activos digitales comprometidos solo durante ese mes.
En un anuncio reciente realizado en su cuenta oficial de Twitter, Certik, una empresa líder en seguridad blockchain, destacó una lista completa de incidentes de piratería de criptomonedas que ocurrieron durante el mes anterior, junto con la cantidad total de fondos robados como resultado de estos. incumplimientos.
Las actividades ilícitas antes mencionadas abarcaban exploits, estafas de salida y ataques flash, constituyendo estos dos últimos una proporción relativamente pequeña de la suma total malversada durante este período. En particular, más del 98 por ciento de los fondos malversados, que totalizaron 329,8 millones de dólares, fueron atribuibles a exploits, mientras que las estafas de salida y los ataques flash representaron colectivamente el saldo restante.
Imagen destacada de CryptoStars, gráfico de Tradingview.com
*️⃣ Enlace fuente: