Filtraciones de datos y amenazas físicas: nuevos desafíos de seguridad en el ámbito Web3

Recientemente, una conocida plataforma de intercambio de activos digitales sufrió un incidente de filtración de datos, lo que provocó una amplia discusión en la industria sobre la seguridad de Web3. Un cofundador de una empresa de seguridad en blockchain y profesor universitario señaló que los comerciantes de activos digitales son extremadamente sensibles a los problemas de privacidad, ya que los activos pueden ser transferidos rápidamente mediante claves privadas y son difíciles de recuperar, lo que los convierte en el objetivo principal de los criminales.

A medida que la tecnología de defensa en cadena continúa mejorando, las amenazas del mundo físico se están convirtiendo en un nuevo eslabón débil. Según un informe de seguridad de 2024, los ataques de phishing se han convertido en el método de ataque más común y de mayor impacto en la cadena, causando pérdidas de aproximadamente 1.05 mil millones de dólares el año pasado. Esto indica que los atacantes están pasando de las simples vulnerabilidades técnicas a métodos más fáciles de implementar y de alto rendimiento, como la ingeniería social y las amenazas físicas.

Los expertos en seguridad piden establecer una red de colaboración más amplia, que incluya la interacción entre empresas tecnológicas, agencias gubernamentales y cuerpos de seguridad. Solo combinando la defensa en la cadena, la protección de la privacidad de los datos y las medidas de seguridad física se podrá hacer frente de manera efectiva a esta "guerra entre lo digital y lo físico".

Con el aumento de los casos de secuestro en la industria de Web3, cada vez más titulares de activos digitales están buscando servicios de seguridad como guardaespaldas. Un responsable de una empresa que ofrece servicios de seguridad física e inteligencia a los titulares de activos digitales ha indicado que han recibido más consultas, algunos clientes eligen colaborar a largo plazo, y más inversores están haciendo solicitudes proactivas de seguridad.

Los riesgos de seguridad física que enfrentan los inversores de Web3 son diferentes de los de los clientes de finanzas tradicionales. Las redes de cadena pública permiten transferencias de activos instantáneas y anónimas, lo que significa que una vez que un inversor se ve obligado a entregar su clave privada o acceso, los fondos pueden desaparecer en cuestión de segundos, casi sin posibilidad de recuperación. En contraste, las cuentas bancarias tradicionales, cuando son víctimas de robo, las autoridades generalmente pueden ayudar a las víctimas a recuperar sus pérdidas mediante medidas como la congelación de cuentas.

Los incidentes de filtración de datos han exacerbado aún más las preocupaciones de seguridad. Los hackers obtuvieron información como nombres de clientes, direcciones y saldos de cuentas, lo que podría ser utilizado para rastrear la ubicación de clientes de alto patrimonio, aumentando el riesgo de amenazas a la seguridad física. Varios de los afectados se negaron a revelar su identidad, temiendo que esto pusiera en mayor peligro su seguridad.

Con la constante mejora de las medidas de seguridad en línea, algunos atacantes han comenzado a recurrir a amenazas físicas más directas. Un CEO de una empresa de seguridad señaló que el rápido desarrollo de la industria Web3 ha hecho que romper la defensa cibernética sea excepcionalmente difícil, hasta el punto de que los delincuentes se ven obligados a obtener activos a través de ataques físicos.

Este alto enfoque en la seguridad también se refleja en el gasto en seguridad de los líderes de la industria. Según informes, una plataforma de intercambio gastó 6.2 millones de dólares el año pasado en la seguridad personal de su CEO, muy por encima de los CEO de las empresas tradicionales de finanzas y tecnología.

A pesar de que una plataforma de intercambio afirma que esta filtración solo afectó a menos del 1% de los usuarios activos, los hackers han obtenido una gran cantidad de información sensible de los clientes en varios meses. Los delincuentes han utilizado esta información para engañar a algunos clientes para que revelen sus credenciales de acceso a la cuenta o transfieran directamente tokens.

Recientemente, en Francia se produjo un intento de secuestro de familiares de ejecutivos de la industria Web3, lo que ha generado más atención. El gobierno francés ha comenzado a tomar medidas de emergencia, estableciendo una línea de emergencia prioritaria para la industria Web3 y organizando un cuerpo de policía de élite para proporcionar controles de seguridad y recomendaciones de protección a los ejecutivos y sus familias.

Una base de datos pública mantenida por un experto en seguridad de Bitcoin muestra que solo este año se han registrado más de 20 incidentes de ataques físicos contra poseedores de activos digitales en todo el mundo.

Algunas empresas estadounidenses relacionadas con activos digitales también han comenzado a aumentar la inversión en la seguridad de sus ejecutivos. Sin embargo, en comparación con las grandes empresas de tecnología, estas inversiones todavía son insuficientes. Además de los servicios de escolta, algunas empresas de seguridad también ofrecen vehículos a prueba de balas, evaluaciones de seguridad en el hogar y monitoreo de redes sociales, ayudando a los clientes a evitar la divulgación accidental de su información de ubicación.

Con el desarrollo de la industria de los activos digitales, las personas están comenzando a darse cuenta de que la riqueza digital también puede conllevar riesgos en el mundo real. Los expertos en seguridad instan a los profesionales e inversores de Web3 a mantenerse alerta y adoptar medidas de seguridad integrales para enfrentar las amenazas de seguridad en constante evolución.