Aumento de Pérdidas en Criptomonedas en 2025

En un desarrollo alarmante reportado por Hacken, la industria de criptomonedas presenció pérdidas asombrosas que superaron los $3.1 mil millones solo en la primera mitad de 2025. Esta cifra ya supera las pérdidas totales incurridas durante todo el 2024. El informe destaca vulnerabilidades críticas en la gestión de acceso como una causa principal, con hackers explotando debilidades a través de ataques de phishing que involucran llamadas falsas de entidades conocidas como Coinbase y el despliegue de aplicaciones descentralizadas (dApps) maliciosas.

Vulnerabilidades en la Gestión de Acceso: Una Preocupación Mayor

El daño más sustancial provino de ataques relacionados con vulnerabilidades en la gestión de acceso, que representaron aproximadamente $2 mil millones de las pérdidas totales. Estos incidentes conformaron cerca del 59% de los daños generales. Una brecha importante involucró a Bybit, resultando en una pérdida masiva de $1.46 mil millones, marcándola como una de las hackeos más grandes no solo en este período sino también en la historia de las criptomonedas.

La investigación de Hacken identificó vulnerabilidades similares en protocolos más pequeños como UPCX y KiloEx, que sufrieron impactos financieros significativos. A pesar de una reducción en la escala durante el segundo trimestre—de $1.6 mil millones a $190.5 millones—la amenaza sigue siendo persistente.

DeFi Bajo Asedio: El Problema de los Contratos Inteligentes

Los contratos inteligentes han emergido como otra área plagada de desafíos, causando pérdidas que ascienden a $263 millones durante este período. Notablemente, el Protocolo Cetus sufrió una brecha resultando en una pérdida de $223 millones en solo 15 minutos.

Además, Hacken señaló un ataque histórico en las mecánicas de gancho de Uniswap V4 donde los atacantes explotaron la falta de verificaciones básicas para robar $12 millones del Protocolo Cork.

La Pervasividad del Phishing y la Ingeniería Social

La ingeniería social ha demostrado ser una de las amenazas más peligrosas en los ecosistemas Web3 según expertos de Hacken. En solo seis meses, estos tipos de ataques infligieron daños cercanos a los $600 millones en la industria.

Los métodos a menudo implican manipular la confianza del usuario a través de esquemas de phishing o interfaces falsas—llevando a los usuarios a firmar transacciones peligrosas o proporcionar información sensible bajo falsos pretextos.

Un caso que atrajo notable atención involucró a estafadores haciéndose pasar por personal de soporte convenciendo a un inversor estadounidense de edad avanzada a transferir activos valorados en $330 millones directamente bajo su control—un robo individual récord para este sector.

Además, los criminales aprovecharon datos de usuarios filtrados para estafas personalizadas, incluyendo hacerse pasar por personal de Coinbase a través de llamadas telefónicas engañosas—resultando en pérdidas adicionales para los usuarios que totalizan alrededor de $100 millones.

Medidas de Protección Contra Amenazas

Para combatir estas amenazas emergentes de manera efectiva, se requieren pasos proactivos tanto de organizaciones dentro de las esferas cripto como de los propios usuarios individuales:

• Implementar soluciones de almacenamiento en frío cuando sea posible.
• Emplear protocolos de firma múltiple junto con mecanismos de bloqueo temporal.
• Asegurar que las claves privadas sean accedidas estrictamente a través de dispositivos dedicados utilizados únicamente para asegurar transacciones.

Hacken enfatiza cómo la higiene digital juega un papel esencial—se debe tener precaución antes de hacer clic en enlaces sospechosos, independientemente de si se reciben a través de correos electrónicos o aplicaciones de mensajería como Telegram/chats de SMS, mientras que verificar la autenticidad del remitente es crucial también.

En conclusión; aunque la tecnología continúa avanzando rápidamente trayendo nuevas oportunidades dentro de los dominios blockchain—el elemento humano sigue siendo su eslabón más débil, haciendo que las prácticas robustas de ciberseguridad sean indispensables en medio de tácticas adversarias en evolución que apuntan a partes interesadas desprevenidas a nivel global.