Las fallas multisig dominan ya que $ 2B se pierden en los hacks web3 en la primera mitad

Los inversores criptográficos perdieron alrededor de $ 2 mil millones para hacks en la primera mitad del año, con el primer trimestre solo superando todas las pérdidas de 2024, según un informe de la firma de seguridad Hacken.

El hallazgo más intrigante fue que las billeteras multisignas, que requieren que varias personas firmen una transacción antes antes de que se ejecute con frecuencia se comprometa debido a la interfaz de usuarios y el manejo de la señal de la señal.

El infame pirateo del primer trimestre de Bybit de intercambio centralizado resultó en una violación de $ 1.46 mil millones cuando una interfaz de pared de seguridad comprometida engañó a los firmantes autorizados.

Fue el tercer cuarto en una fila en la que el pirateo más grande se originó a partir de lapsos multisig.

La primera mitad también vio $ 300 millones en tirones de alfombra. Las campañas de phishing e ingeniería social también contribuyeron en gran medida, atacando casi $ 100 millones. Las vulnerabilidades de contratos inteligentes fueron insignificantes, lo que representa menos del 2% de las pérdidas totales.

Los problemas de control de acceso siguen siendo el tema dominante, responsable de más del 80% de cada dólar robado este año.

Hacken instó a un cambio de la auditoría reactiva a las defensas operativas en tiempo real. Its report recommends the use of of AI-powered monitoring systems that continuously validate multisig transactions, detect deviations in signer activity and trigger automated safeguards.

It also recommends that both CeFi and DeFi projects treat signer protocols, multisig front-ends, and human workflows as security-critical infrastructure, bolstering them with automation, training and tighter gobernanza.