702 denuncias de estafa cripto y 1.031 hackeos con 13,4 mil millones de dólares perdidos

Por Inteligencia QuantumSec · Píldoras de inteligencia · 2 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 30 de octubre al 5 de noviembre se denunciaron 702 direcciones de estafa nuevas en registros públicos. Es un 8,8 % por debajo de una semana normal (la mediana de las ocho anteriores es 769,5). En paralelo, 1.031 proyectos de finanzas descentralizadas (DeFi) sufrieron un hackeo, con 13,4 mil millones de dólares perdidos entre los 825 que dicen el importe.

702 direcciones cripto denunciadas por estafa esta semana (-8,8 % frente a una semana normal)

4 sep: 591 · 11 sep: 547 · 18 sep: 716 · 25 sep: 910 · 2 oct: 802 · 9 oct: 737 · 16 oct: 1046 · 23 oct: 1032 · 30 oct: 702

23
webs distintas detrás de las denuncias
1.031
hackeos DeFi nuevos (semana anterior: 3)
894.500 $
hackeo mediano
3.517
denuncias en cuatro semanas (+18,2 % frente a las cuatro anteriores)

Cómo engañan

  • Suplantación: 42.9 %
  • Hackeo de cuenta o cartera: 18.7 %
  • Phishing: 16.2 %
  • Abandono del proyecto (rug pull): 8.2 %
  • Otro: 4.4 %
  • Otros: 9.5 %

Tipo de estafa que declara quien denuncia

  1. Solo una web, sin dirección — 331
  2. Ethereum y compatibles — 278
  3. Bitcoin — 93

A qué red pertenece la dirección denunciada

Los hackeos DeFi

Sin nombres de proyectos: igual que con el ransomware, publicamos el patrón, no a quien lo sufre.

  1. Control de acceso — 144
  2. Contabilidad de tokens — 108
  3. Clave privada comprometida — 105
  4. Error en la lógica del protocolo — 104
  5. Manipulación del oráculo de precios — 98
  6. Web e infraestructura del proyecto — 71

Cómo entraron, según el registro del hackeo

Hemos dejado fuera 206 importes que no caben en el mundo (más de 2.000 millones de dólares, por encima del mayor robo conocido): son errores de lectura de la fuente, no hackeos.

Compruébalo en vuestra casa

Antes de enviar dinero a una dirección o de invertir en una web, dos comprobaciones de un minuto:

1. Buscad la dirección o el dominio en https://www.chainabuse.com
2. Buscad el nombre de la empresa en el registro de la CNMV: https://www.cnmv.es/portal/consultas/busqueda

Que no aparezca no la hace segura (la denuncia llega después de la víctima), pero que aparezca basta para pararlo todo.

Qué hacer hoy

  1. Contadlo en la empresa
    La estafa de inversión no ataca la red, ataca a la persona: le llega por WhatsApp o por un anuncio. Una charla de diez minutos con ejemplos reales evita más pérdidas que cualquier filtro.
  2. Si la empresa tiene cripto, separad firmas
    La técnica más repetida en los hackeos es el control de acceso o una clave comprometida: firma múltiple y carteras frías para todo lo que no sea operativa diaria.
  3. Si alguien ya pagó, denunciad rápido
    Policía o Guardia Civil, y el exchange por el que salió el dinero: congelar fondos solo funciona en las primeras horas. Guardad capturas, direcciones y conversaciones.

Esta mañana salió La cifra de la semana: la cifra que más se ha movido, explicada.

Cómo lo medimos. Ventana: del 30 de octubre al 5 de noviembre (semana cerrada, hora UTC). Las denuncias son direcciones cripto denunciadas por estafa en registros públicos; cada dirección cuenta una vez, la semana de su primera denuncia, y el tipo de estafa es el que declara quien denuncia (sin verificar). Los hackeos DeFi cuentan cada proyecto una sola vez, la semana en que aparece en los registros de incidentes; los importes son los publicados, y descartamos los imposibles. No publicamos direcciones ni dominios denunciados: son acusaciones anónimas. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

investigación de fraude

Temas de este artículo

#Fraude-cripto #Criptomonedas #Estafas-de-inversión #DeFi #Concienciación

Seguir leyendo

Seguimos el rastro