Análisis del estado de seguridad de los Activos Cripto

Este año, los hackers han robado más de 2 mil millones de dólares de aplicaciones de encriptación. Recientemente, la industria ha experimentado dos importantes incidentes de robo, con pérdidas que alcanzan cientos de millones.

Con el desarrollo del ecosistema de encriptación, la guerra de ataques y defensas de seguridad se intensificará. Este artículo explorará los problemas de seguridad en encriptación desde los siguientes aspectos:

• Proponer un método de clasificación de eventos de encriptación de seguridad
• Enumerar los métodos de ataque más comunes utilizados por los hackers hasta ahora
• Revisar las ventajas y desventajas de las herramientas actuales para prevenir ataques de hackers
• Explorar las tendencias futuras del desarrollo de la seguridad en la encriptación

I. Tipos de ataques de hackers

El ecosistema de aplicaciones encriptadas está compuesto por una estructura de múltiples capas, que incluye infraestructura subyacente, contratos inteligentes, lógica de protocolos de aplicación, etc. Cada capa presenta vulnerabilidades únicas. Podemos clasificar a los hackers encriptados según el nivel de la capa objetivo y los métodos utilizados:

1. Ataque a la infraestructura
2. Ataques a los lenguajes de contratos inteligentes
3. Lógica del protocolo de ataque
4. Ataque al ecosistema

Entre ellos, los ataques al ecosistema suelen aprovechar las vulnerabilidades de interacción entre múltiples aplicaciones. Lo más común es utilizar un préstamo relámpago para pedir fondos de un protocolo y luego aprovechar un error lógico de otro protocolo para amplificar la escala del ataque.

Dos, Análisis de Datos

Al analizar los 100 ataques de hackers más grandes en Activos Cripto desde 2020, se descubrió que se robaron un total de 5 mil millones de dólares (.

• Los ataques al ecosistema son los más frecuentes, representando el 41%.
• La cantidad de pérdidas causadas por vulnerabilidades lógicas del protocolo es máxima
• Los tres ataques de mayor escala involucraron puentes de cadena cruzada, con pérdidas superiores a 500 millones de dólares.
• Después de excluir los tres principales ataques, las pérdidas causadas por ataques a la infraestructura son las más altas.

![Caminando en el bosque oscuro de la encriptación, necesitas esta guía de prevención de robos de Crypto])https://img-cdn.gateio.im/webp-social/moments-4a1866a8eac159b1c53a94ca1f6b6448.webp(

Tres, Principales Medios de Ataque

1. Ataques a la infraestructura: 61% involucra la filtración de claves privadas, que pueden ser obtenidas a través de ingeniería social u otros métodos.

2. Ataques de lenguaje de contrato inteligente: el ataque de reentrada es el más común

3. Ataques a la lógica del protocolo: Errores de control de acceso frecuentes, el uso de código vulnerable común en múltiples protocolos también es una causa común.

4. Ataque al ecosistema: 98% usa préstamos relámpago, generalmente obteniendo préstamos excesivos mediante la manipulación de precios

![Caminando en el bosque oscuro de la encriptación, necesitas esta guía de prevención de robos de Crypto])https://img-cdn.gateio.im/webp-social/moments-87ee8d6ef890555b16eb5b63429687dd.webp(

Cuatro, Análisis de la Cadena Objetivo de Ataque

Ethereum es el más atacado, con un 45%; Binance Smart Chain le sigue, con un 20%. Las principales razones incluyen:

• Las dos cadenas con el mayor volumen de fondos bloqueados, atraen a los hackers.
• La mayoría de los desarrolladores están familiarizados con el lenguaje Solidity
• Tener un soporte de herramientas de desarrollo más maduro

Los puentes entre cadenas y las aplicaciones multicadena se han convertido en objetivos clave, representando el 10% de los casos de ataque, pero robando 2.52 mil millones de dólares, lo que equivale al 50%.

![Caminando en el bosque oscuro de la encriptación, necesitas esta guía de seguridad para Activos Cripto])https://img-cdn.gateio.im/webp-social/moments-80df42b500283d7e8f6ee4f62c1322b4.webp(

Cinco, Medidas de Prevención

Para diferentes niveles de amenaza, se pueden tomar las siguientes medidas de prevención:

1. Infraestructura: fortalecer la seguridad operativa, realizar modelado de amenazas de manera regular

2. Contratos inteligentes y lógica de protocolos:

   • Utilizar herramientas de prueba de fuzzing
   • Realizar análisis estático
   • Realizar verificación formal
   • Realizar auditoría por terceros

3. Ataque al ecosistema:

   • Utilizar herramientas de monitoreo y alerta
   • Establecer un modelo de detección de amenazas

![Caminando en el bosque oscuro de encriptación, necesitas esta guía de protección contra robos de Activos Cripto])https://img-cdn.gateio.im/webp-social/moments-35239d6a87a715dcc30574591027cd0d.webp(

![Caminando en el bosque oscuro de la encriptación, necesitas esta guía de prevención de robo de Activos Cripto])https://img-cdn.gateio.im/webp-social/moments-7e05b7966d6fe9dc2b6e4c1d3be60f2c.webp(

![Caminando en el bosque oscuro de la encriptación, necesitas esta guía de prevención de robo de Activos Cripto])https://img-cdn.gateio.im/webp-social/moments-ba79201d4a80073dd261a042b3144106.webp(

![Caminando en el bosque oscuro de la encriptación, necesitas esta guía de seguridad contra robos de Crypto])https://img-cdn.gateio.im/webp-social/moments-eda9531c8245b63df079ddd436f97135.webp(

![Caminando en el bosque oscuro de encriptación, necesitas esta guía de prevención de robo de Activos Cripto])https://img-cdn.gateio.im/webp-social/moments-b69e7fbbed69e11bda3f79505af61487.webp(

![Caminando en el bosque oscuro de la encriptación, necesitas esta guía de prevención de robo de Activos Cripto])https://img-cdn.gateio.im/webp-social/moments-19f8014307a3876a3de9a4e1205c18a7.webp(

Seis, Tendencias de Desarrollo Seguro

1. La seguridad pasará de ser impulsada por eventos a ser un proceso continuo:

   • Realizar análisis estático y pruebas de fuzzing continuamente en el código nuevo
   • Verificación formal de la gran actualización en proceso
   • Establecer un sistema de monitoreo y alerta en tiempo real
   • Persona responsable de la automatización de seguridad y la respuesta a emergencias

2. El mecanismo de respuesta de la comunidad de seguridad encriptada será más organizado:

   • Detección rápida de ataques activos
   • Utilizar herramientas profesionales para coordinar el trabajo
   • Adoptar flujos de trabajo independientes, con personal encargado de diferentes tareas

En resumen, la seguridad encriptada se convertirá en un sistema de ingeniería continuo que requiere medidas de protección multifacéticas y de múltiples niveles. A medida que evoluciona el ecosistema, los desafíos de seguridad también aumentarán constantemente, y la industria debe mantener una alta vigilancia y mejorar continuamente los mecanismos de seguridad.