Análisis de huella: más de 600 proyectos obtuvieron REKT en 2021, pérdida de $ 2.2B | Informe Anual 2021

En el mundo de las criptomonedas, hay 4 formas principales de obtener REKT ("experimentar una pérdida financiera significativa debido a una mala conducta sospechosa", en términos de criptomonedas). 

• An estafa de salida es un proyecto que simplemente se desvanece con el dinero de los inversores durante o después de su puesta en marcha.
• A honeypot atrae a los inversores a contratos vulnerables que contienen trampas ocultas que bloquean sus activos 
• An explotar atacar aprovecha vulnerabilidades en aplicaciones, redes y sistemas operativos.
• A ataque de préstamo urgente implica obtener un préstamo rápido (una forma de préstamo sin garantía) de un protocolo de préstamo y manipular el mercado a su favor.

Según Footprint Analytics, más de 600 proyectos obtuvieron REKT en 2021. Un tercio de estos se registraron para encontrar pérdidas de fondos, acumulando la cantidad de $ 2.2 mil millones. 

En comparación con 2020, se piratearon aproximadamente 450 proyectos más, lo que provocó la pérdida de 10 veces más fondos. En cuanto a los datos, aquí están los resultados. 

Hallazgo 1: Las estafas de salida y los Honeypots fueron las estafas criptográficas más populares

Las estafas de salida y los honeypots representaron el 50 % y el 30 % de todas las estafas en 2021, respectivamente. Respecto al año anterior, el porcentaje de honeypots ha aumentado un 16%.

La mayoría de las estafas de salida ocurrieron entre agosto y septiembre, principalmente en BSC y Polygon.

En cuanto a los honeypots, septiembre fue el mes más severo, especialmente en BSC, representando casi el 70% de este tipo de estafas.

Hallazgo 2: BSC compuso el 53% de los ataques REKT

En comparación con el año anterior, la cantidad de ataques a BSC aumentó de 9 a 319. Polygon, una nueva cadena de bloques en 2021, también recibió el 12 % de la peor parte.

Las estafas de salida y los honeypots fueron los dos principales tipos de ataques contra BSC. Vale la pena señalar que el primero tuvo una gran explosión en agosto, probablemente debido al rápido crecimiento del número de proyectos en BSC y los fondos acumulados en estos proyectos. Esto se explicará más adelante en el artículo. 

Hallazgo 3: 67% de todos los fondos perdidos ocurrieron en Ethereum

Aunque la mayoría de los ataques ocurrieron en BSC, se perdieron más fondos en Ethereum, principalmente a través de ataques de explotación y préstamos flash. La cantidad de dinero perdido creció un 500% en comparación con 2020.

Aquí está la lista de ataques por pérdida de fondos: 

De los ataques anteriores, el 50 % de ellos ha perdido entre $10 1 y $35 millón de fondos, otro 1 % estaba entre $50 millón y $XNUMX millones.

Poly Network fue la mayor víctima de todas, perdiendo 602 millones de dólares a causa de un exploit en agosto. La mayor víctima del préstamo relámpago fue Cream Finance, donde se perdieron 130 millones de dólares. 

¿Por qué prosperaron las estafas y los ataques en 2021? 

Una de las razones del creciente número de ataques proviene del rápido crecimiento de las DApps de cadena de bloques. El número actual de protocolos DeFi llegó a 977 en 86 cadenas. 

Otra razón es que cada vez más piratas informáticos han notado el aumento de TVL de los proyectos de criptografía y blockchain.  

¿Por qué BSC vio la mayoría de los ataques? 

La mayoría de los proyectos en BSC, una cadena de Capa 2 a Ethereum, se han construido simplemente bifurcando los protocolos de Ethereum. Muchos de estos tienen poca innovación, planes de desarrollo a largo plazo o una comprensión de la lógica básica detrás del código. 

Estos factores hacen que los proyectos sean vulnerables a los piratas informáticos, que pueden descubrir fácilmente lagunas en un protocolo. Una vez que el TVL acumulado en proyectos similares crece lo suficiente, es el momento para que realicen ataques. 

Además, las bajas tarifas de gas en BSC hacen que realizar ataques sea mucho más factible.

Reflexiones sobre no obtener REKT

En 2021, más y más personas ingresaron al mundo criptográfico. 

Algunos compraron algunos tokens, otros invirtieron en proyectos DeFi y otros aún compraron NFT, o incluso se mudaron al lado de las celebridades en el metaverso. La adopción generalizada de esta tecnología implica más piratería, estafas y ataques. 

Por lo tanto, los desarrolladores de DeFi deberían centrarse más en la conciencia de seguridad, como realizar verificaciones lógicas en el código para descartar posibles vulnerabilidades y buscar ayuda de equipos de auditoría profesionales.

Los inversores deberán realizar una mayor diligencia debida a medida que la próspera industria de la cadena de bloques atrae a más malos actores. Si recién está comenzando, tenga cuidado con:

• Proyectos con locos incentivos.
• Enlaces sospechosos en chats grupales, mensajes directos de extraños o resultados de motores de búsqueda. Nunca envíe su clave privada o semilla: esta es la regla más importante para protegerse de los ataques de phishing. 
• Lanzamientos aéreos que pretenden darte retornos astronómicos por tus tokens.

La única forma de no tener REKT es mantener la calma y pensar con claridad.

Beneficios para CryptoSlate Reader

¡Del 11 al 25 de enero de 2022, haga clic en este hipervínculo en CryptoSlate para obtener una prueba gratuita de 7 días de Footprint Analytics! ¡Solo usuarios nuevos!

Fecha y autor: 13 de enero de 2022, [email protected]

 Fuente de datos:  Resumen de REKT en 2021  

Este artículo es parte de nuestra serie Year in Review.

¿Qué es Footprint Analytics?

Footprint Analytics es una plataforma de análisis todo en uno para visualizar datos de blockchain y descubrir información. Limpia e integra datos en cadena para que los usuarios de cualquier nivel de experiencia puedan comenzar rápidamente a investigar tokens, proyectos y protocolos. Con más de mil plantillas de tablero más una interfaz de arrastrar y soltar, cualquiera puede crear sus propios gráficos personalizados en minutos. Descubra datos de blockchain e invierta de forma más inteligente con Footprint.