Amenaza de seguridad del activo digital en aumento: de la defensa on-chain al mundo físico

Recientemente, un conocido plataforma de intercambio ha sufrido un incidente de filtración de datos que ha generado una amplia atención. Un experto en seguridad de blockchain señaló: "Los poseedores de activos digitales son especialmente sensibles a la divulgación de privacidad, ya que los activos se pueden transferir instantáneamente a través de claves privadas y son difíciles de recuperar, lo que los convierte en el principal objetivo de los criminales." Este punto de vista apunta directamente a la contradicción central en la seguridad del sector actual: a medida que las tecnologías de defensa on-chain continúan avanzando, las amenazas del mundo físico se han convertido en un nuevo eslabón débil.

Aunque el nivel general de seguridad de las redes de blockchain ha mejorado, los delincuentes no han cesado en su empeño. Por el contrario, continúan explorando los puntos débiles de la defensa y buscando nuevas vías de ataque. Según el informe anual de una empresa de seguridad, los ataques de phishing se han convertido en el método de ataque más común y con mayores pérdidas en la cadena, causando aproximadamente 1.050 millones de dólares en pérdidas el año pasado. Esta tendencia indica que los atacantes están pasando de vulnerabilidades puramente técnicas a métodos más fáciles de implementar y con altos retornos, como la ingeniería social y las amenazas físicas. La reciente frecuencia de las filtraciones de datos y los casos de secuestros físicos destaca la dificultad de cubrir de manera integral con una protección de punto único.

La seguridad nunca ha sido una competencia de una sola dimensión, sino una lucha en constante evolución entre ataque y defensa. La industria hace un llamado a establecer una red de colaboración en seguridad más amplia, que incluya la cooperación entre empresas tecnológicas, agencias gubernamentales y cuerpos de seguridad. Como lo demuestra la línea de emergencia que el gobierno francés ha habilitado para los profesionales de Web3, solo combinando la defensa on-chain, la protección de la privacidad de los datos y las medidas de seguridad física se puede hacer frente a esta "guerra entre lo digital y lo físico".

Los millonarios de Web3 contratan a guardaespaldas a precio de oro para hacer frente a las amenazas a la seguridad

Antes de que se revelara la filtración de información de clientes en una plataforma de intercambio, el experto en seguridad Jethro Pijlman ya había notado que un número creciente de clientes que poseían grandes cantidades de activo digital comenzaba a buscar servicios de seguridad como guardaespaldas. La empresa en la que trabaja Pijlman se especializa en proporcionar seguridad física e inteligencia a los poseedores de activo digital. A medida que los casos de secuestro en la industria de Web3 se vuelven más frecuentes, las preocupaciones de los poseedores de activo digital aumentan.

"Hemos recibido más consultas, algunos clientes eligen cooperar a largo plazo, y más inversores de Web3 han hecho solicitudes más proactivas." Dijo Pijlman, "se dan cuenta de que invertir a este nivel y tomar medidas de seguridad inteligentes es un costo inevitable."

Los riesgos de seguridad física a los que se enfrentan los inversores de Web3 son diferentes de los de los clientes de las finanzas tradicionales. Las redes de cadenas públicas permiten transferencias de activos de forma instantánea y anónima, lo que significa que una vez que un inversor se ve obligado a entregar su clave privada o acceso, los fondos pueden desaparecer en cuestión de segundos, con pocas posibilidades de recuperación. En cambio, cuando una cuenta bancaria tradicional es robada, las autoridades suelen poder ayudar a las víctimas a recuperar sus pérdidas mediante medidas como el congelamiento de cuentas.

A medida que las medidas de seguridad en línea continúan mejorando, algunos atacantes comienzan a recurrir a amenazas físicas más directas. Un experto en seguridad señaló que el rápido desarrollo de la industria Web3 ha hecho que romper las defensas cibernéticas sea excepcionalmente difícil, hasta el punto de que los delincuentes se ven obligados a obtener activos a través de ataques físicos.

Esta alta preocupación por la seguridad también se refleja en los gastos de seguridad de los líderes de la industria. Según informes, una plataforma de intercambio gastó 6.2 millones de dólares el año pasado en la seguridad personal de su CEO, muy por encima de lo que gastan los CEO de las grandes financieras y tecnológicas.

A pesar de que la plataforma de intercambio afirma que esta filtración solo afectó a menos del 1% de los usuarios activos, los hackers han obtenido durante meses los nombres, direcciones, imágenes de identificación, registros de transacciones y saldos de cuentas de los clientes. Algunos miembros del personal de soporte al cliente incluso proporcionaron a los hackers acceso a los datos internos de la empresa debido a sobornos.

Los delincuentes han utilizado esta información para engañar a algunos clientes y hacer que revelen el acceso a sus cuentas o transfieran directamente tokens. Al igual que las filtraciones de datos bancarios tradicionales, esta información personal también puede ser utilizada para fraudes en línea y robo de identidad. Sin embargo, para los inversores de Web3 que han participado en el mercado de manera anónima durante mucho tiempo, las amenazas físicas son especialmente preocupantes.

Para hacer frente a las amenazas en constante aumento, el gobierno francés ha comenzado a tomar medidas de emergencia. El Ministro del Interior de Francia ha declarado que se establecerá una línea de alerta prioritaria para la industria Web3 y se organizará un equipo de policías de élite para proporcionar inspecciones de seguridad y recomendaciones de protección a los ejecutivos de Web3 y sus familias.

En las redes sociales, los recientes incidentes de ataques y secuestros han generado un amplio debate, y muchos comerciantes de activos digitales han expresado que tratarán de evitar ir a Francia en el corto plazo. La conferencia anual de blockchain también ha reforzado las medidas de seguridad para los eventos de este verano, colaborando no solo con la policía local, sino también coordinando fuerzas de aplicación de la ley de múltiples departamentos, fuerzas especiales y empresas de seguridad privadas para hacer frente a posibles amenazas.

Sin embargo, estos problemas no son exclusivos de Francia. Una base de datos pública mantenida por un experto en seguridad de Bitcoin ha registrado más de 20 incidentes similares en todo el mundo solo este año.

Algunas empresas en los Estados Unidos relacionadas con activos digitales también han comenzado a fortalecer la inversión en seguridad para sus ejecutivos. Por ejemplo, una empresa gastó alrededor de 800,000 dólares en la seguridad personal de su CEO en 2024, mientras que otra empresa invirtió 1,600,000 dólares en su CEO.

Además de los servicios de escolta, algunas empresas de seguridad también ofrecen vehículos a prueba de balas, evaluaciones de seguridad en el hogar y monitoreo de redes sociales, para ayudar a los clientes a evitar la divulgación accidental de su información de ubicación.

"Normalmente, los clientes solo se dan cuenta de la gravedad de esta amenaza después de experimentar un evento similar en persona o verlo en las noticias, pero una vez que comprenden la situación, le dan mucha importancia." dijo un experto en seguridad. "La gente está empezando a darse cuenta de que la riqueza digital también conlleva riesgos en el mundo real."