Se han robado más de 86,6 millones de dólares en NFT en 166 robos desde 2020 y los hackers no muestran signos de detenerse.
Investigaciones recientes de Comparitech muestran que los robos de NFT son más frecuentes que nunca, y más rentables.
La empresa ha realizado un seguimiento de los robos de NFT desde que se introdujo el estándar de fichas no fungibles y registró los primeros NFT robados ya en 2020. Desde entonces, se han robado más de 86,6 millones de dólares en tokens. A los precios actuales, estos NFT tienen un valor de más de 896,5 millones de dólares.
También ha habido un aumento significativo en el número total de robos de NFT en 2022, lo que contrasta fuertemente con el número decreciente de cripto hacks registrados por Comparitech. De los 166 robos totales de NFT, 14 se produjeron en 2021, y solo dos tuvieron lugar en 2020. Los 150 restantes tuvieron lugar, en 2022, siendo marzo el peor mes para los propietarios de NFT, con 31 robos ocurridos ese mes.
Gráfico con los robos de NFT de 2020 a 2022 (Fuente: Comparitech)
El mayor robo basado en la cantidad robada en el momento del ataque fue el de Lympo. En enero de 2022, la filial de NFT basada en deportes de Animoca Brands perdió 165,2 millones de tokens LMT en un hackeo de cartera caliente. En el momento del ataque, los tokens tenían un valor de 18,7 millones de dólares. En noviembre de 2021, el juego de la cadena WAX Farmers World sufrió un hackeo que provocó el robo de NFT por valor de 15,7 millones de dólares.
Con 13,7 millones de dólares robados, BAYC es el tercer mayor hackeo de NFT de la historia. En abril de 2022, la cuenta de Instagram de BAYC fue hackeada y se robaron decenas de NFT a los usuarios. El precio mínimo de las NFT robadas era de casi 14 millones de dólares en el momento del ataque.
En su investigación, Comparitech solo se centró en los exploits claros de los hackers y excluyó los tirones de alfombra, los robos de los empleados, las estafas de phishing y los errores de la empresa. El estudio también incluyó los ataques de NFT identificados por rastreadores de seguridad como PeckShield o CertiK.
