Las pérdidas por exploits en cadena sufrieron una caída pronunciada en mayo, ofreciendo un respiro poco común para un mercado afectado por exploits de alto perfil.
Según la firma de seguridad blockchain CertiK, los hackers se apoderaron de $68.3 millones en mayo. Esto representa un descenso impactante del 90% respecto a los aproximadamente $650 millones drenados en abril, haciendo de mayo uno de los meses más tranquilos para incidentes de seguridad en Web3 este año. La caída dramática indica que, aunque el ecosistema de finanzas descentralizadas sigue siendo un objetivo primordial, la magnitud de los ataques individuales se ha reducido temporalmente.
El contraste con abril es marcado. Las cifras del mes pasado estuvieron infladas por varios exploits masivos, mientras que en mayo se observó una tendencia hacia incidentes más pequeños y menos sistémicos. Analistas de seguridad indican una combinación de factores para esta calma repentina: auditorías de contratos inteligentes más rigurosas, pausas rápidas en los protocolos y quizás una baja temporal en campañas sofisticadas patrocinadas por estados. Los protocolos también se han vuelto más proactivos en ofrecer recompensas de white-hat para resolver vulnerabilidades antes de que generen pérdidas catastróficas.
Pero la industria no puede relajarse. Aunque el dato principal disminuyó, los vectores de ataque subyacentes no han cambiado. Los ataques de préstamos flash y las campañas de phishing sofisticadas continúan afectando a proveedores minoristas de liquidez y a los pools de finanzas descentralizadas (DeFi). Incluso durante un mes tranquilo, decenas de millones de dólares desaparecen en mezcladores y puentes no custodiados, demostrando que la seguridad es una batalla constante.
Para traders y proveedores de liquidez, la reducción en el volumen de exploits es un alivio, pero rara vez es permanente. Históricamente, la actividad de exploits se mueve en ciclos, con picos cuando nuevos puentes cross-chain o protocolos de préstamos sin auditar ganan popularidad rápidamente. Cuando el capital fluye hacia código no auditado, los explotadores inevitablemente siguen.
Con la llegada del verano, los equipos de seguridad observan si este entorno de baja explotación se mantiene. La prueba clave serán los próximos lanzamientos de importantes actualizaciones layer-2 y protocolos de mensajería cross-chain programados para finales del segundo trimestre. Cualquier vulnerabilidad en estos lanzamientos muy esperados podría revertir el progreso de mayo y provocar otra ola de salida de capital.
Pérdidas por exploits en cripto caen 90% a $68,3M en mayo, dice CertiK
CertiK reporta una caída del 90% en pérdidas por hackeos en criptomonedas en mayo comparado con abril, evidenciando una mejora en la seguridad.