Análisis de seguridad del ecosistema global de Cadena de bloques del tercer trimestre de 2022: pérdidas de aproximadamente 405 millones de dólares

En el tercer trimestre de 2022, el ecosistema global de Cadena de bloques enfrentó múltiples incidentes de seguridad, con una pérdida total de aproximadamente 400.504 millones de dólares. Aunque el número de incidentes de ataque ha disminuido en comparación con el trimestre anterior, todavía ocurrieron más de 37 ataques importantes.

Los incidentes de seguridad de este trimestre se concentraron principalmente en el ámbito de DeFi y los puentes entre cadenas, que representan el 92% del monto total de las pérdidas. Entre ellos, las pérdidas en la red de Ethereum fueron las más graves, alcanzando los 374.28 millones de dólares.

Desde la perspectiva de las formas de ataque, la explotación de vulnerabilidades en contratos y la filtración de claves privadas son las principales causas de pérdidas, representando el 92% del total de pérdidas monetarias. Esto resalta la importancia de las auditorías de seguridad de contratos inteligentes; sin embargo, los datos muestran que solo el 40% de los proyectos han realizado una auditoría de seguridad.

Es importante señalar que aproximadamente 240 millones de dólares en fondos robados han sido transferidos a herramientas de mezcla anónimas. Esto refleja que el ecosistema actual de la Cadena de bloques aún enfrenta enormes desafíos en términos de seguimiento de fondos y protección de seguridad.

Desde la perspectiva de los tipos de proyectos atacados, los DEX, las plataformas de préstamos y los puentes entre cadenas son las principales zonas afectadas. Estas complejas aplicaciones de DeFi a menudo implican grandes cantidades de fondos y complejas interacciones de contratos inteligentes, por lo que se convierten en los principales objetivos de los hackers.

A pesar de que el número de incidentes de ataque ha disminuido este trimestre, la cantidad de pérdidas por incidente ha mostrado una tendencia al alza. Esto indica que los ataques de hackers se están volviendo más precisos y eficientes, lo que plantea mayores exigencias para la seguridad de los proyectos de Cadena de bloques.

Para mejorar la seguridad general del ecosistema de la cadena de bloques, se sugiere que los desarrolladores del proyecto fortalezcan los siguientes aspectos:

1. Dar importancia a la auditoría de seguridad de los contratos inteligentes, especialmente en los contratos clave que involucran operaciones con grandes cantidades de dinero.

2. Fortalecer la gestión de claves privadas, utilizando mecanismos de seguridad como la firma múltiple para reducir el riesgo de falla en un solo punto.

3. Realizar evaluaciones de seguridad y escaneos de vulnerabilidades de forma regular, y reparar de manera oportuna las vulnerabilidades de seguridad detectadas.

4. Establecer un mecanismo de respuesta de emergencia que pueda reaccionar rápidamente en caso de un ataque, minimizando así las pérdidas.

5. Fortalecer la colaboración con empresas de seguridad y hackers éticos, mediante programas de recompensas por vulnerabilidades, para detectar y reparar de manera anticipada los riesgos potenciales.

En general, a medida que la tecnología de la cadena de bloques continúa desarrollándose y ampliando su alcance, los problemas de seguridad seguirán siendo un foco de atención en la industria. Solo mejorando continuamente la conciencia de seguridad y fortaleciendo la protección técnica se podrá construir un ecosistema de cadena de bloques más seguro y confiable.