El sector de las finanzas descentralizadas (DeFi) alcanzó los 50 000 millones de dólares en 2023 y se prevé que llegue a los 231 000 millones de dólares en 2030. El volumen total de operaciones en las últimas 24 horas en todos los DEX, según DefiLlama, alcanzó los 187 134 millones de dólares. En 2022, la plataforma de intercambio Ronin Network sufrió un ataque informático en el que se sustrajeron 615 millones de dólares, uno de los mayores ataques a una plataforma de intercambio hasta la fecha. Las plataformas de intercambio tienen millones de dólares en juego que deben proteger, y una auditoría de la plataforma puede marcar la diferencia entre perder o conservar esos millones. Hoy analizaremos por qué los DEX son vulnerables y cómo protegerlos mediante una auditoría de la plataforma.

‍

¿Qué es DeFi?

El DeFi es un sistema económico que se basa en la cadena de bloques y se beneficia de su transparencia y seguridad, a diferencia de las finanzas tradicionales, que funcionan en su mayor parte como una «caja negra». El DeFi está compuesto por diversas plataformas y servicios; por ejemplo, plataformas líderes como Compound y Aave facilitan la concesión y la obtención de préstamos de forma directa, sin que intervengan intermediarios externos como los bancos. Los DEX, como Uniswap y SushiSwap, también desempeñan un papel importante en este sentido, ya que permiten el comercio transfronterizo de criptomonedas sin las restricciones impuestas por los intermediarios financieros centralizados. El DeFi también incluye el «yield farming», en el que los usuarios pueden aportar sus activos a un protocolo a cambio de recompensas, de forma similar al staking. 

‍

Riesgos de seguridad para las plataformas de intercambio de DeFi

‍

Gestión de claves privadas

Proteger las claves privadas en DeFi es fundamental para evitar perder el acceso a los fondos. Los ataques suelen dirigirse a claves vulnerables, lo que convierte la autocustodia en un reto que exige una seguridad sólida de los monederos. Los monederos «calientes» son especialmente vulnerables a los ataques de ingeniería social, por lo que es recomendable utilizar monederos «fríos» y monederos multifirma. Las auditorías de seguridad periódicas también pueden identificar y corregir vulnerabilidades antes de que sean explotadas.

‍

Vulnerabilidades de los contratos inteligentes y su impacto en las plataformas de intercambio

Los contratos inteligentes son la columna vertebral de las finanzas descentralizadas (DeFi); los errores que puedan contener pueden provocar graves problemas financieros. Es fundamental comprender las posibles vulnerabilidades que pueden afectar a los contratos inteligentes y cómo pueden repercutir negativamente en las plataformas de intercambio si no se les presta la atención necesaria.

‍

1. Ataques de reentrada: Un contrato atacante se aprovecha de una laguna en un contrato víctima, realizando retiradas repetidas de este hasta que el contrato víctima quiebra. Esta vulnerabilidad se produce cuando el contrato víctima no verifica a tiempo el nuevo saldo del contrato atacante. A su vez, esto puede utilizarse de forma indebida para agotar su liquidez, lo que socava la confianza de los usuarios en dicha plataforma de intercambio.
   ‍
2. Los errores de desbordamiento (overflow) y subdesbordamiento (underflow) se producen cuando las operaciones aritméticas superan el valor máximo o mínimo que puede almacenarse en una variable, lo que da lugar a cálculos inexactos. El desbordamiento y el subdesbordamiento pueden afectar a los saldos y precios de los tokens en las plataformas de intercambio, provocando inconsistencias en las transacciones y dando lugar a fluctuaciones de precios.
   ‍
3. El «front-running» consiste en aprovechar el conocimiento de las transacciones pendientes para obtener beneficios a costa de otros. Como resultado, puede frustrar a los usuarios, ya que se sienten explotados por un sistema que creen que debería funcionar de forma justa. Sin embargo, recompensa las malas prácticas y facilita la explotación basándose en la suma de las comisiones que se aplican por transacción.
   ‍
4. Oracle es importante para los contratos inteligentes, ya que facilita el intercambio de datos del mundo real con dichos contratos. Los contratos inteligentes actúan en función de esta información; la manipulación de Oracle puede afectar a los datos que reciben los contratos inteligentes, lo que provoca manipulaciones de precios en las plataformas de intercambio y merma la capacidad de los usuarios de acceder a un precio actualizado y correcto en dichas plataformas.
   ‍
5. Los ataques mediante préstamos flash, que utilizan este tipo de préstamos para obtener enormes sumas de dinero sin garantía, pueden dar lugar a la manipulación del mercado. Esto puede provocar pérdidas económicas ingentes, desestabilizar los fondos de liquidez de la plataforma de intercambio y provocar la manipulación del mercado, lo que pone de relieve la gravedad de estas vulnerabilidades.
   ‍
6. Las vulnerabilidades derivadas de actualizaciones de contratos se producen cuando las actualizaciones inadecuadas de los contratos revelan nuevas vulnerabilidades o no logran proteger contra las ya existentes. Esto puede exponer a la plataforma de intercambio a nuevos ataques, lo que puede acarrear pérdidas económicas o posibles consecuencias legales.

‍

Entrevista con un proyecto de DeFi: Rethink.Finance. Explorando la gestión de activos de nueva generación

‍

Una auditoría de una plataforma de intercambio DeFi consiste en una revisión exhaustiva de la seguridad de los contratos inteligentes y los procedimientos de seguridad de una plataforma de intercambio descentralizada. Permite identificar vulnerabilidades que los piratas informáticos podrían aprovechar, lo que podría provocar pérdidas económicas significativas. Si se hubieran realizado correctamente, las auditorías adecuadas de las plataformas de intercambio podrían haber evitado la mayoría de los ataques informáticos de gran repercusión sufridos por estas plataformas en los últimos años.

Garantizar la seguridad de tu plataforma de intercambio es fundamental para proteger los fondos de los usuarios, mantener la confianza y evitar incidentes de seguridad que acaben costando caro. No dejes tu plataforma desprotegida: utiliza AuditOne para proteger tu plataforma de intercambio hoy mismo.

Empieza por utilizar nuestra lista de comprobación gratuita de seguridad de contratos inteligentes para identificar cualquier vulnerabilidad potencial. O bien, reserva una consulta gratuita de 30 minutos con nosotros para explorar opciones de protección avanzadas adaptadas a tu proyecto.

Explora los casos prácticos de DeFi

‍

Estudio de caso sobre la auditoría de MagicSea DeFi

Más casos prácticos sobre DeFi:

Auditoría de seguridad de los contratos inteligentes de Payy

Auditoría de seguridad de los contratos inteligentes de MELD

Auditoría de seguridad de los contratos inteligentes de Hedgey

Auditoría de seguridad de los contratos inteligentes del protocolo Rethink

‍

Reserva tu consulta gratuita sobre seguridad:

Google Calendar: https://calendar.app.google/Ai15eyQhiV5c1pBXA
Telegram: https://t.me/m_ndr