El espacio de las finanzas descentralizadas (DeFi) ha estado plagado de hacks, exploits y criptoscams en lo que va de año, con más de 1.600 millones de dólares en cripto robados a los usuarios, superando la cantidad total robada en 2020 y 2021 juntos.
El análisis de la firma de seguridad de blockchain CertiK reveló las estadísticas el lunes, mostrando que el mes de marzo tuvo el mayor valor robado, con 719,2 millones de dólares, más de 200 millones de dólares más de lo que se robó en todo el año 2020. La cifra de marzo se debe en gran medida al exploit Ronin Bridge, en el que los atacantes se hicieron con criptomonedas por valor de más de 600 millones de dólares.
We have seen $1.6B lost in the #crypto/#web3 world so far this year.
In just the first 4 months on 2022 we have passed the total amount lost in 2021 ($1.3B) and in 2020 ($516MM). https://t.co/jDohhaUYUN
— CertiK (@CertiKTech) May 2, 2022
Abril fue un mes muy ocupado para los ataques, con CertiK registrando 31 incidentes importantes, un promedio de casi uno por día. El más valioso fue el desvío de 182 millones de dólares de Beanstalk Farms mediante un ataque de préstamo flash.
CertiK señaló los casi 80 millones de dólares perdidos por el protocolo Fei, el segundo atraco más valioso del mes pasado, y los 10 millones de dólares perdidos del protocolo automatizado de creadores de mercado Saddle Finance, ambos ocurridos a finales de mes.
Ambos protocolos acudieron a Twitter para ofrecer a sus respectivos atacantes una recompensa a cambio de devolver los fondos robados. Aunque las posibilidades de que eso ocurra pueden ser escasas, no es algo inaudito, ya que el hacker de Poly Network en 2021 devolvió casi todos los 610 millones de dólares robados de la red junto con el rechazo de una recompensa de 500.000 dólares.
CertiK dijo que abril de 2022 «ostenta el récord de pérdidas en dólares por ataques de préstamos flash jamás registrados por nosotros», con pérdidas por ese tipo de exploits que alcanzan los 301,4 millones de dólares. En comparación, las pérdidas por ataques de préstamos flash en enero, febrero y marzo de 2022 combinados fueron de sólo 6,7 millones de dólares.
El análisis de los exploits de DeFi de este año se produce cuando el valor total bloqueado (TVL) en DeFi ha caído por debajo de los 200.000 millones de dólares por primera vez desde el 16 de marzo, según DefiLlama.
Entre el 30 de abril y el 1 de mayo, el TVL cayó algo más del 3,5%, hasta los 195.870 millones de dólares, y sólo se recuperó ligeramente hasta los 199.420 millones de dólares el martes. En los últimos 30 días, desde el 3 de abril, la TVL ha disminuido un 13,5% y casi un 22% desde el máximo histórico de más de 254.000 millones de dólares del 2 de diciembre de 2021.