La realidad de las auditorías

Real talk: ver una insignia de 'auditado' en un proyecto nuevo no significa que tus fondos estén blindados. Según un nuevo reporte de la firma de seguridad blockchain Hacken, los inversores están sufriendo pérdidas enormes (major Ls) porque asumen que una auditoría cubre toda la plataforma, cuando en realidad, a menudo solo revisa contratos inteligentes específicos.

El problema del alcance

Andrii Matiukhin, cofundador y director de la junta en Hacken, señaló que auditar es caro, así que los equipos lowkey toman atajos. Podrían revisar solo las partes más críticas, dejando las billeteras, los sistemas de firma y el software de terceros totalmente expuestos a exploits.

"El problema siempre es el alcance", explicó Matiukhin. "Los equipos toman atajos y auditan solo las partes críticas del servicio".

Solo en el tercer trimestre, los hackers se llevaron 1.18 mil millones de dólares en 107 incidentes, un salto del 55% respecto al trimestre anterior. Más de 900 millones de dólares de eso provinieron de herramientas de desarrollador comprometidas, problemas de proveedores o parches de seguridad que simplemente no se habían instalado. Es una negligencia total, honestamente.

Hacks recientes bajo la lupa

  • Bitget: El exchange perdió al menos 352 millones de dólares en septiembre después de que se explotara una vulnerabilidad en un producto de seguridad de terceros.
  • Ledger/CryptoBilis: Se encontró un implante "espía" de hardware en un dispositivo vendido por un revendedor, lo que provocó pérdidas de unos 93 millones de dólares.
  • Exploits de protocolos: Los hacks en Liquid Network, Tectonic y el software de la billetera Coldcard representaron cientos de millones en activos robados.

Más allá de los hacks actuales, Hacken descubrió que dos grandes exchanges de derivados dependen de una configuración de firma de cuatro llaves para más de 700 millones de dólares en activos, lo cual calificaron como inadecuado para la escala involucrada.

Por qué importa

Deja de confiar en auditorías obsoletas. Las empresas que custodian tus fondos son las responsables de rastrear vulnerabilidades y parchearlas rápido. Mantente siempre alerta, asume que nada es 100% seguro y nunca inviertas más de lo que estás dispuesto a perder. Esto definitivamente no es consejo financiero.