Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1700024128RDZZ 1.jpeg)
Actores malintencionados robaron criptomonedas por valor de más de $356 millones en noviembre de 2023.

Los hacks de Cripto llevaron a pérdidas por un total de $335.63 millones, estafas de phishing alrededor de $14.6 millones y rugpulls unos $6.3 millones.

Para prevenir hacks y otros delitos cripto, los proyectos DeFi deben mejorar sus medidas de seguridad cripto realizando auditorías oportunas.

Palabras clave: estafas de criptoalfombra, piratas informáticos de cripto, delitos de cripto, pérdidas de cripto, consejos de seguridad de cripto, piratería de cripto, suplantación de identidad de cripto, estafas de suplantación de identidad, estafador de cripto, estafa de cripto, fraude de cripto

## Introducción

Invertir en criptomonedas conlleva diversos riesgos, que incluyen alta volatilidad de precios, hackeos, [Phishing](https://www.gate.io/blog_detail/1425/what-is-phishing-and-how-to-protect-ourselves-from-phishing-attacks "phishing") y rug pulls, entre otros. Los hacks de cripto y los rugpulls no se distribuyen de manera uniforme a lo largo del año. Ocurren durante ciertos períodos o temporadas de cripto.

En 2023 [hubo muchos hacks](https://www.gate.io/blog_detail/1008/15-biggest-crypto-hacks-and-heists "there were many hacks"), estafas y incidentes de phishing en noviembre. En este artículo discutimos algunos de estos incidentes. También exploraremos formas en las que los inversores de cripto pueden protegerse de tales riesgos.

Leer también: [El mayor robo de criptomonedas en la historia](https://www.gate.io/blog_detail/2158/the-biggest-crypto-heist-in-history "The Biggest Crypto Heist in History")

## Aumento de ataques, rugpulls y incidentes de phishing en noviembre

Noviembre tuvo muchos incidentes de hacks, rugpulls y phishing que resultaron en la pérdida de criptomonedas por un valor superior a los $356 millones. De hecho, hubo un total de 26 incidentes de seguridad en cripto durante el mes.

En resumen, los ataques de piratería llevaron a una pérdida de aproximadamente $335,63 millones, las estafas de phishing alrededor de $14,6 millones y los rugpulls aproximadamente $6,3 millones. Cabe destacar que las pérdidas por violaciones y estafas aumentaron un 6,9% en noviembre respecto a octubre.

## Pérdida por ataques de piratería

Como se señaló anteriormente, gran parte de las pérdidas por exploits y otras acciones maliciosas se debió a hackeos. Hubo dos incidentes graves de hackeo en los que se perdieron activos de cripto por un valor superior a $100 millones en cada caso.

Específicamente, Poloniex, un intercambio de cripto, perdió $126 millones mientras que los hackers robaron criptomonedas por valor de $100 millones de HTX, anteriormente . [Huobi](/price/huobi-ht) Global. HECO Bridge, un puente cruzado afiliado a HTX, perdió $110 millones de activos cripto. Estos incidentes representaron aproximadamente el 66% de las pérdidas totales derivadas de actores malintencionados en noviembre.

Ejemplos de proyectos DeFi que fueron hackeados son KyberSwap y Raft Fi. El factor principal que contribuyó al éxito de los ataques fue la falta de medidas de seguridad en los contratos inteligentes.

## Estafas de Phishing

En total, los estafas de phishing llevaron a la pérdida de activos de cripto que superan el millón de dólares. En términos simples, los estafas de phishing involucran el acceso fraudulento a detalles personales o de plataforma, como claves privadas. Ejemplos de plataformas afectadas son [dYdX](/price/dydx-dydx), KyberSwap, Poloniex, HTX y CoinSpot.

Leer también: [Cómo protegerse de las estafas de frases de semillas](https://www.gate.io/learn/articles/how-to-protect-yourself-from-seed-phrase-scams/59 "How to Protect Yourself From Seed Phrase Scams")

## Intercambios Centralizados y Descentralizados

Los actores maliciosos aprovecharon tanto los intercambios centralizados (CEX) como los descentralizados (DEX), lo que resultó en la pérdida de activos criptográficos. En resumen, estos intercambios de criptomonedas perdieron un total de $215 millones solo en noviembre. Como se destacó anteriormente, dYdX, KyberSwap, Poloniex, HTX y CoinSpot se encuentran entre los intercambios afectados. Estos intercambios deben mejorar sus sistemas de seguridad para prevenir explotaciones similares en el futuro.

## Cómo ocurrieron los exploits

Anteriormente, mencionamos algunos incidentes de piratería que llevaron a la pérdida de fondos. Ahora, analicemos algunos de estos incidentes de piratería y phishing en detalle.

**Kronos Research**: El 19 de noviembre, los piratas informáticos de cripto explotaron Kronos Research, lo que resultó en la pérdida de criptomonedas por valor de $25.65 millones. Los piratas informáticos comprometieron las claves de la interfaz de programación de aplicaciones (API) de Kronos.

Perdió varios activos cripto, incluyendo USDC, ETH y USDT en el proceso. Las claves de API son una alternativa a las contraseñas o una forma de autenticación. Por lo tanto, cualquier persona que obtenga acceso a las APIs de proyectos basados en blockchain puede acceder a sus activos digitales.

**Poloneix**: Durante el mismo mes, noviembre, un hacker de criptomonedas explotó Poloneix, un intercambio de criptomonedas, robando monedas y tokens por un valor de $126 millones. De hecho, el actor malintencionado accedió a las claves privadas del intercambio para las carteras calientes.

El hecho es que una vez que un hacker accede a la clave privada de la billetera digital de un individuo u organización, puede enviar tokens desde la billetera. Según la forma en que se desarrolló el ataque, algunos analistas creen que el Grupo Lazarus, vinculado al gobierno norcoreano, fue responsable de la explotación.

**KyberSwap**: El hacker atacó el KyberSwap Elástico, lo que le permitió acceder a criptomonedas por un valor de unos 48 millones de dólares. En este caso, el atacante manipuló las diferencias de precios entre diferentes mercados de criptomonedas. En otras palabras, fue un ataque directo a las piscinas de liquidez del intercambio. Sin embargo, ese error podría haberse evitado mediante una auditoría de contratos inteligentes.

**Ataque a dYdX**: Con este crimen cripto, el atacante drenó el 40% del fondo de seguro utilizado para proteger a los usuarios de respaldar las operaciones perdedoras de otros operadores.

Específicamente, el hacker manipuló el mercado del Token Yearn, que normalmente tiene volúmenes de negociación muy bajos. Aprovechó las fallas en el sistema de gestión de riesgos de dYdX.

**Intercambio HTX**: El 22 de noviembre, la bolsa HTX perdió criptomonedas por un valor de más de $13.6 millones debido a carteras calientes comprometidas. La mayoría de las criptomonedas se convirtieron en ETH y se drenaron de sus tres carteras. En total, la bolsa perdió 78 millones de USDC, 1,240 ETH, 62,200 [LINK](/price/link-ln) y 7.3 millones de USDT.

## Otras plataformas DeFi que perdieron criptomonedas

Hay muchas más plataformas DeFi que perdieron una gran cantidad de activos cripto. La siguiente tabla enumera algunas de ellas y las diferentes causas de los ataques.

![](https://gimg2.gateimg.com/image/article/17024392641.png)
Hacks y pérdidas de noviembre en Cripto - Defillama

Es importante tener en cuenta que la lista anterior no es exhaustiva de los delitos cripto que ocurrieron durante noviembre. Sin embargo, captura los principales del mes.

## Estafas de Phishing y Rugpulls

Aparte de la lista de cripto estafas que hemos enumerado y discutido hasta ahora, hubo varios otros casos de phishing y rugpulls en noviembre. Por ejemplo, el 15 de noviembre una billetera perdió $3.4 millones como resultado de phishing. El propietario fue tentado a firmar lo que el estafador de cripto denominó una transacción de “increaseAllowance”.

El 23 de noviembre hubo un rug pull en el [BNB](/price/bnb-bnb) cadena en la que un “desplegador” eliminó liquidez por valor de 1,7 millones de dólares. Además, el 27 de noviembre, Inferno Drainer, un proveedor de servicios fraudulentos, anunció que cerraba. En ese incidente de estafa cripto, los usuarios perdieron activos criptográficos por valor de más de 80 millones de dólares.

Nuevamente, se produjo otra estafa en la cadena BNB el 30 de noviembre cuando el proyecto Fuding Token cerró, desapareciendo con más de $520,000. Además de esto, [hay otros rug pull](https://www.gate.io/blog_detail/488/ "there are other rug pull") y estafas de phishing que no hemos mencionado aquí.

Después de discutir los delitos de cripto mencionados anteriormente y las pérdidas de cripto relacionadas, está claro que tanto los proyectos DeFi como sus usuarios deben tomar diversas medidas para prevenir casos similares en el futuro.

Noticias relacionadas: [Hackers norcoreanos robaron más de $200M en Cripto en 2023](https://www.gate.io/blog_detail/3094/daily-news-a-new-vulnerability-in-ios-16-may-cause-crypto-devices-to-be-hacked-north-korean-hackers-stolen-over-200m-in-crypto-in-2023-7-trending-tokens-are-about-to-be-unlocked "North Korean hackers stolen over $200M in Crypto in 2023")

## Consejos de ciberseguridad de los expertos de Gate.io

No hay duda de que algunos de los incidentes de fraude y delito cripto que hemos discutido se habrían evitado mediante medidas de seguridad sólidas. Esto se debe a que la mayoría de las plataformas DeFi que fueron comprometidas tenían fallas en sus contratos inteligentes.

Leer también: [¿Qué es Cryptojacking?](https://www.gate.io/learn/articles/what-is-cryptojacking/871 "What is Cryptojacking?")

Por lo tanto, para reducir los incidentes de cripto crimen, estos proyectos DeFi deberían tener auditorías de seguridad regulares y planes claros para hacer frente a emergencias en caso de hackeos de criptomonedas y otros crímenes criptográficos. También deberían capacitar a sus empleados en cuestiones de seguridad.

Además, es importante tener controles constantes cuando sus contratos inteligentes se están ejecutando. Y lo que es más importante, los proyectos deben mejorar sus sistemas de gestión de claves privadas. Estas medidas pueden ayudar a reducir el número de incidentes de seguridad de las criptomonedas y las pérdidas de criptomonedas en las que incurren si se producen violaciones del sistema.

## Consejos de seguridad Cripto para los usuarios

Los usuarios de cripto deben mantener la vigilancia al trabajar en línea para [evita trampas de seguridad que incluyen phishing](https://www.gate.io/learn/course/crypto-security-fraud-safety-and-hack "avoid security traps that include phishing"). Básicamente, los estafadores de phishing tienen como objetivo acceder a los detalles personales de los usuarios que incluyen direcciones de correo electrónico, claves privadas y frases semilla. Utilizan diferentes métodos para obtener dicha información.

Para prevenir el phishing, los usuarios deben evitar abrir enlaces enviados por personas que no conocen. También es importante evitar responder a correos electrónicos de remitentes desconocidos. Además, nunca proporcione a las personas sus PIN, códigos de autenticación en dos pasos y claves privadas, sin importar qué. Eso protegerá sus activos digitales.

Y nunca proporcione su información importante a sitios web cuyos propietarios y propósitos no conoce. En el pasado, por ejemplo, muchos usuarios cayeron presa de estafas de airdrops falsos, perdiendo así sus activos digitales.

Otra cosa importante es evitar el uso de Wi-Fi público al hacer transacciones de criptomonedas o al usar dispositivos electrónicos que contengan información esencial como claves privadas y contraseñas. Si usas un Wi-Fi público, asegúrate de usar una VPN y nunca abrir ventanas emergentes.

Siempre se debe cumplir con medidas de seguridad comunes como utilizar contraseñas seguras y cambiarlas regularmente. Además, siempre actualice sus aplicaciones y navegadores, ya que esto implica mejorar sus medidas de seguridad. De manera similar, es muy sabio almacenar la mayoría de sus activos digitales en billeteras frías.

Todo inversor también debe saber cómo identificar y mantenerse a salvo de los rugpulls. Por ejemplo, es muy importante invertir en plataformas de blockchain de buena reputación como los exchanges de criptomonedas. Esto se debe a que la mayoría de los exchanges son diligentes en la investigación de las criptomonedas que enumeran.

Además, si eres nuevo en criptomonedas, lo mejor que puedes hacer es invertir en criptomonedas establecidas como [Bitcoin](/price/bitcoin-btc) y ETH. Nuevamente, algunos intercambios tienen sus propias monedas y tokens como BNB y Gate Coin que son más seguros que otros. Intentar invertir en criptomonedas recién lanzadas puede llevar a muchas pérdidas.

## Conclusión

Durante noviembre de 2023 fue el peor mes en cuanto a delitos cripto como hacks, estafas y fraudes de phishing. Los proyectos DeFi y los inversores en cripto sufrieron pérdidas de más de $356 millones como resultado de violaciones de seguridad y fraudes cripto. Los proyectos DeFi pueden prevenir tales delitos mejorando sus medidas de seguridad cripto.

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Investigador de Gate.io
<div class="info-tips">*Este artículo representa solo las opiniones del investigador y no constituye ninguna sugerencia de inversión.
<div>*Gate.io se reserva todos los derechos de este artículo. Se permitirá la reproducción del artículo siempre y cuando se haga referencia a Gate.io. En todos los casos, se tomarán medidas legales debido a la infracción de derechos de autor.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Hubo un aumento de 6,9 veces en los delitos criptográficos en noviembre sobre octubre que llevó a pérdidas de más de $356 millones.

福利中心

web3 Airdrop

launchpool

小红花-Exchange-Startup

交易-盘前交易

launchpad

candy_drop

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

赚币-HODLer Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

储备金

合作伙伴

小红花

web3

Incidentes de cripto de noviembre: los usuarios sufren grandes pérdidas de $356 millones debido a hacks, phishing y rug pulls