La innovación tecnológica a menudo trastorna los usos. Pero con la misma frecuencia afecta la ciberseguridad de personas y empresas. Desde Bitcoin hasta Metavers, estas revoluciones tecnológicas tienen su lado oscuro, exigen nuevos análisis de riesgo y evolucionan las superficies de ataque…
Con el Bitcoin Day recientemente, un tema de gran interés en este momento, está claro que los piratas informáticos se están aprovechando de esta nueva tecnología. Según los informes, los estafadores de criptomonedas recaudaron un récord de $ 14 mil millones en 2021. Durante los últimos 12 meses, Check Point Research (CPR) ha descubierto fallas de seguridad graves en las principales plataformas Web3 como esa. Mar Abierto, raro et Everscale.
Check Point Research estima que en 2021 se produjeron miles de ciberataques relacionados con las criptomonedas y que 40 de ellos resultaron en graves consecuencias, provocando pérdidas que oscilan entre 1 y 3 millones de dólares.
En un momento en que las criptomonedas se desarrollan constantemente y se convierten en un verdadero imán para los ciberactores, así es como ha evolucionado esta tecnología y hacia dónde se dirige.
2008: De bitcoin a blockchain
En 2008, Satoshi Nakamoto introdujo por primera vez el concepto de bitcoin y blockchain. Según este estudio, la infraestructura de la cadena de bloques está diseñada para respaldar de forma segura las transacciones entre pares sin depender de terceros de confianza, como bancos o gobiernos.
A diferencia de los sistemas centralizados, blockchain comparte datos entre los participantes y permite descentralizar todo este ecosistema. También es mucho más barato, más rápido y más seguro. Toda la red de Bitcoin está construida sobre la cadena de bloques. Permite que las billeteras de bitcoin administren y calculen saldos para que se puedan verificar nuevas transacciones. Su diseño es público, no tiene dueño ni control y cualquiera puede contribuir a él.
2009: Criptomonedas
El ecosistema blockchain descentralizado marcó el comienzo de la era de CRIPTOMONEDAS. La criptomoneda es una moneda digital, se negocia en redes y no depende de ninguna autoridad centralizada. La propiedad de la moneda se registra en un libro mayor digital (registro). Podría describir un libro mayor como una base de datos que protege los datos mediante el cifrado: todo se verifica, controla y transfiere a una plataforma propiedad de un tercero.
En los últimos años, los precios de las criptomonedas han sido muy volátiles. Bitcoin, la primera criptomoneda descentralizada, se lanzó originalmente como software de código abierto en 2009. Desde entonces, se han creado más de 10 000 redes de cadena de bloques.
2013: Ethereum et ses contratos inteligentes
2013 vio el lanzamiento de una nueva cadena de bloques de código abierto descentralizada con funcionalidad de contrato inteligente denominada Ethereum. Vitalik Buterin publicó un libro blanco que describe las características de Ethereum y cómo funciona esta plataforma de aplicación descentralizada. En este documento, Buterin cuestiona el protocolo bitcoin y lo llama “una versión frágil del concepto de contratos inteligentes”.
Luego, el mundo descubrió una terminología completamente nueva y un concepto completamente nuevo, llevando la era financiera a nuevas alturas con el uso de contratos inteligentes. Estos contratos son programas digitales destinados a administrar y ejecutar eventos y acciones de acuerdo con los términos de lo descrito en el contrato.
2017: tokens no fungibles
En 2017, los tokens no fungibles (NFT) entraron en escena. Los NFT consisten en datos digitales y pueden ser transferidos por su propietario, lo que les permite venderlos y comercializarlos. Suelen ser referencias a activos digitales como videos, fotos o archivos de audio.
Cada NFT se puede identificar de forma única, a diferencia de otras criptomonedas.
2018: Oferta Pública de Cyber Tokens (ICO)
En 2018 apareció un nuevo tipo de financiación utilizando criptomonedas, elOferta inicial de monedas (ICO). Una ICO es el equivalente en criptomoneda de una oferta pública inicial (OPI), una forma de recaudar fondos a través de las criptomonedas. Las personas interesadas e inversores pueden suscribirse y recibir tokens cuya utilidad puede estar ligada al producto o servicio que tiene la empresa que está recaudando fondos, o que simplemente representan un interés en la empresa. Algunas ICO han generado ganancias masivas para los inversores, pero muchas otras han resultado ser fraudulentas o han tenido un desempeño deficiente.
Entre 2020 y 2021, el mercado de NFT ha crecido de forma espectacular. En 2021, el mercado superó los $ 17 mil millones. Ethereum fue la cadena de bloques principal utilizada para las transacciones NFT.
2021: Una revolución hacia la Internet de los Valores
Los NFT y los contratos inteligentes han despertado la expectación en torno a Web3 y el metaverso. La capacidad de vender, comprar y transferir obras de arte digitales identificables de forma única en línea ha abierto la puerta al mundo virtual en el que la realidad virtual y aumentada (VR y AR), el arte y el diseño digital, los juegos y las criptomonedas se encuentran, interactúan y se fusionan. A menudo hablamos de la “Internet de los Valores”.
Web3 es la nueva generación de la web donde blockchain y las plataformas financieras descentralizadas constituyen la infraestructura básica. El metaverso es el fruto de todos estos desarrollos en el mundo virtual. Un mundo que se volverá aún más virtual con la transición a redes sociales y plataformas basadas en realidad virtual. Solo en 2021, Facebook («meta») ha invertido $ 10 mil millones en el metaverso, una inversión que se espera que crezca en 2022 y más allá.
El lado oscuro de la revolución.
En 2021, Check Point Research (CPR) notó un aumento en el robo de criptomonedas del 79% en comparación con el año anterior, o $14 mil millones. ¿Por qué están aumentando las amenazas de criptomonedas?
> Las criptomonedas están creciendo rápidamente. El desarrollo de estas nuevas innovaciones a menudo deja espacio para vulnerabilidades.
> Actualmente, nos enfocamos más en la tecnología que en la seguridad. Con este tipo de proyectos que se lanzan a diario, los esfuerzos no se centran lo suficiente en asegurarlos. El riesgo aquí es ver las nuevas fronteras, como el metaverso, construidas sobre cimientos inseguros. Es crucial centrarse más en la seguridad.
> Escasez de expertos seguro. En esta nueva realidad, el campo de la seguridad aún no ha abrazado completamente los principios de la Web3.
La sofisticación y la escala de los ciberataques seguirán batiendo récords. Podemos esperar un gran aumento en la cantidad de criptoataques.
En el futuro, los usuarios deben ser conscientes de los riesgos asociados con las billeteras de criptomonedas y mantenerse alerta ante actividades sospechosas que podrían conducir a un robo. Los piratas informáticos continuarán ampliando sus esfuerzos para secuestrar billeteras de criptomonedas mientras explotan las vulnerabilidades del sistema, como vimos en 2021 y 2022.
¿Cómo mantenerse protegido?
Las transacciones de blockchain son irreversibles. En blockchain, a diferencia de un banco, no puede bloquear una tarjeta de crédito robada ni disputar una transacción. Si le roban las claves de su billetera, sus criptomonedas se convierten en presa fácil para los ciberdelincuentes. Es por esto que el usuario debe preocuparse constantemente por su seguridad.
Para evitar el robo de llaves, y como pautas generales de seguridad, esto es lo que recomienda CPR:
> No abra enlaces sospechosos, especialmente si provienen de una fuente desconocida.
> Actualizar su sistema operativo, software antivirus y software de ciberseguridad.
> No descargue software ni extensiones de navegador de fuentes no verificadas.
> Antes de aprobar cualquier solicitud, los usuarios deben revisar cuidadosamente lo que se solicita y determinar si la solicitud les parece anormal o sospechosa.
> En caso de duda, se recomienda a los usuarios que rechacen la solicitud y la consideren más detenidamente antes de otorgar cualquier tipo de permiso.
> Se recomienda a los usuarios que revisen y revoquen las aprobaciones de tokens en este enlace: https://etherscan.io/tokenapprovalchecker.
___________________
Par adrian maravillaExperto en ciberseguridad en Check Point France
LEA TAMBIÉN
Según Gartner, 1 de cada 4 personas pasará más de una hora al día en metaversos para 2026.
Cierre las puertas virtuales del cibercrimen para proteger la nube.
¿Te gustaría un pequeño metaverso?
Metavers: ¿qué futuro para Internet?
Los CIO frente al mundo real de los metaversos
Seguridad: el eslabón perdido en la revolución DevOps…
[
