Ha habido una reducción significativa de las pérdidas por exploits, hacks y estafas en diciembre en comparación con los meses anteriores.
El último informe de la empresa de seguridad blockchain CertiK registró un total de aproximadamente 28,6 millones de dólares en pérdidas, la cifra mensual más baja en 2024.
Las pérdidas criptográficas de diciembre son las más bajas de 2024
Los exploits dominaron el impacto financiero, representando 26,7 millones de dólares, mientras que los ataques de préstamos rápidos y las estafas de salida contribuyeron con 1,7 millones de dólares y 200.000 dólares, respectivamente. Entre los ataques de préstamos flash, los incidentes más notables incluyeron a CloberDex, que sufrió pérdidas de 501.279 dólares, seguido de Clipper DEX con 450.811 dólares y MoonMaker con 319.320 dólares.
El mayor exploit en diciembre tuvo como objetivo Gempad, con daños por un total de 2,14 millones de dólares. Otros exploits importantes incluyeron FBD, que perdió 1,07 millones de dólares, y Vesta DAO, 401.428 dólares. La infografía de CertiK reveló que diciembre marca una fuerte caída en las pérdidas generales, un marcado contraste con los meses pico de principios de año, donde las pérdidas alcanzaron decenas de millones mensuales.
El informe también destacó la creciente amenaza del phishing, con la principal víctima (dirección 0x751e) perdiendo 7,87 millones de dólares, lo que lo convierte en uno de los incidentes de phishing más costosos del año. Otros incidentes de phishing oscilaron entre 1,4 millones y 2,8 millones de dólares en pérdidas individuales.
Persisten las estafas de phishing
A principios del mes pasado, un usuario de criptomonedas reveló que perdió $300,000 en una estafa de phishing después de hacer clic en un enlace de reunión malicioso de KakaoTalk compartido a través de un mensaje directo en X. El enlace, que se sospechaba que instalaba malware, comprometió múltiples billeteras, incluidas las direcciones de Ethereum y Solana. El atacante supuestamente transfirió los fondos a una billetera vinculada al intercambio BingX.
Más recientemente, la cuenta X del cofundador de Animoca Brands, Yat Siu, fue pirateada a pesar de la autenticación de dos factores (2FA). Los atacantes recurrieron a la promoción de un token fraudulento llamado «MOCA». El esquema de phishing, vinculado a Pump.fun, se dirigió a más de 15 cuentas centradas en criptomonedas y robó casi 500.000 dólares.
La empresa de seguridad blockchain SlowMist también descubrió una campaña de phishing que utilizaba enlaces falsos de reuniones de Zoom para robar criptomonedas. El esquema imitaba la interfaz de Zoom, lo que llevó a muchas víctimas a descargar malware disfrazado de paquete de instalación de reuniones. Luego, el malware recopiló datos confidenciales, incluidos detalles de la billetera de criptomonedas, lo que provocó pérdidas de más de $1 millón.
Se informó que los piratas informáticos que estaban potencialmente vinculados con agentes de habla rusa lavaron fondos robados en intercambios como Binance y Gate.io.
Binance Free $600 (exclusivo de CryptoPotato): use este enlace para registrar una nueva cuenta y reciba una oferta de bienvenida exclusiva de $600 en Binance (detalles completos).
OFERTA LIMITADA para lectores de CryptoPotato en Bybit: ¡Utilice este enlace para registrarse y abrir una posición GRATIS de $500 en cualquier moneda!