Análisis de seguridad del ecosistema global de cadena de bloques del tercer trimestre de 2022

En el tercer trimestre de 2022, la situación de seguridad del ecosistema global de la cadena de bloques sigue siendo poco optimista. Según estadísticas, hubo más de 37 incidentes de ataque principales, con una pérdida total de aproximadamente 450.4 millones de dólares. Aunque en comparación con el trimestre anterior, el número de incidentes de ataque ha disminuido, la cantidad de pérdidas sigue siendo enorme.

En estos eventos de seguridad, los puentes entre cadenas y los proyectos de DeFi se han convertido en las principales áreas de ataque, representando el 92% del total de pérdidas. Esto refleja que los problemas de seguridad en el ámbito de la tecnología entre cadenas y las finanzas descentralizadas siguen siendo muy destacados, y es urgente fortalecer las medidas de protección.

Desde la perspectiva de la red de cadena de bloques afectada, las pérdidas sufridas por Ethereum son las más severas, alcanzando los 374.28 millones de dólares. Esto indica que, como la plataforma de contratos inteligentes más grande, los proyectos en Ethereum siguen siendo el objetivo preferido de los hackers.

Al analizar los métodos de ataque, se puede observar que el 92% de la cantidad de pérdidas proviene de la explotación de vulnerabilidades en contratos y la filtración de claves privadas. Esto indica que la seguridad de los contratos inteligentes y la gestión de claves privadas siguen siendo los principales desafíos que enfrentan los proyectos de Cadena de bloques.

Es importante destacar que aproximadamente 240 millones de dólares en fondos robados han fluido hacia un servicio de mezclado anónimo. Esto refleja una tendencia cada vez más evidente de que los hackers utilizan este tipo de servicios para blanquear dinero y ocultar el rastro de los fondos.

Otro fenómeno preocupante es que solo el 40% de los proyectos atacados habían sido sometidos a una auditoría de seguridad. Esto destaca que muchos proyectos invierten insuficientemente en seguridad y no logran identificar y corregir vulnerabilidades potenciales a tiempo.

En resumen, la situación de seguridad del ecosistema de la Cadena de bloques en el tercer trimestre de 2022 sigue siendo grave. Puentes entre cadenas, DeFi y otros campos emergentes se han convertido en los principales objetivos de ataque de los hackers, mientras que las vulnerabilidades en los contratos y la gestión de claves privadas siguen siendo los mayores riesgos de seguridad. En el futuro, los proyectos de Cadena de bloques deben prestar más atención a las auditorías de seguridad y fortalecer la protección técnica para reducir eficazmente los riesgos de seguridad. Al mismo tiempo, las autoridades regulatorias también necesitan intensificar el control sobre herramientas de lavado de dinero como la mezcla anónima, para frenar las actividades delictivas de los hackers.