Seguridad DeFi Bajo Asedio: El Papel de la IA en los Ataques Recientes

El sector de finanzas descentralizadas (DeFi) está lidiando con una nueva ola de desafíos de seguridad, ya que los hackers aprovechan cada vez más la inteligencia artificial (IA) para encontrar y explotar vulnerabilidades. Según el cofundador y CEO de CertiK, Ronghui Gu, este cambio ha resultado en un aumento significativo de los ataques, con solo tres días de abril sin incidentes de hacking.

Pérdidas sin Precedentes Debido a Explotaciones en DeFi

Solo en abril de 2026, los protocolos DeFi sufrieron pérdidas que superaron los $690 millones debido a diversos ataques. Este mes fue el peor para DeFi en términos de pérdidas financieras desde marzo de 2022, excluyendo una violación importante en el intercambio Bybit en febrero de 2025. Los analistas informaron de 28 incidentes separados que resultaron en más de $635 millones perdidos. Notablemente, las violaciones que involucraron a Drift Protocol y KelpDAO representaron casi $600 millones de estas pérdidas.

Un Cambio Hacia Ataques a la Infraestructura

Con las auditorías de contratos inteligentes volviéndose más robustas, los hackers están cambiando su enfoque hacia la explotación de debilidades en la seguridad operativa e infraestructura. Gu enfatizó que la mayoría de los proyectos de criptomonedas aún subestiman estos riesgos. Por ejemplo, el ataque al Drift Protocol se vinculó con la toma de control administrativo supuestamente orquestada por hackers norcoreanos.

Preocupaciones Crecientes Sobre Amenazas Cibernéticas Impulsadas por IA

A pesar de las advertencias de CertiK sobre las capacidades mejoradas de los hackers a través de la IA, algunos investigadores instan a ser cautelosos para no sobreestimar esta amenaza. Un estudio que analizó discusiones en foros de la darknet no encontró evidencia de la aparición generalizada de «super hackers» basados en IA. En cambio, los actores maliciosos usan principalmente redes neuronales para spam de SEO y campañas de phishing.

Advertencias Internacionales y Respuestas de la Industria

Organismos internacionales han levantado alarmas sobre los posibles riesgos sistémicos que representan las tecnologías avanzadas de IA. El Fondo Monetario Internacional destacó preocupaciones sobre modelos como Mythos de Anthropic, que podrían causar disrupciones financieras a través de amenazas cibernéticas.
En respuesta, las principales empresas tecnológicas están iniciando sus propios proyectos de ciberseguridad utilizando IA. El proyecto Daybreak de OpenAI apunta a identificar vulnerabilidades e integrar medidas de ciberseguridad directamente en los procesos de desarrollo de software.

La Necesidad de Colaboración en la Industria

Ronghui Gu destaca la importancia de la colaboración a nivel industrial para responder eficazmente a las brechas modernas en criptomonedas. La coordinación requerida entre protocolos, blockchains e intercambios hace que abordar estos desafíos sea cada vez más complejo.
CertiK también resalta la creciente amenaza de los hackers norcoreanos que, según informes, han robado más de $6.75 mil millones en criptoactivos desde 2016 a través de numerosos incidentes documentados.
Las tácticas en evolución empleadas por los cibercriminales exigen que la industria de las criptomonedas se mantenga vigilante y proactiva en el fortalecimiento de sus defensas contra amenazas emergentes impulsadas por avances tecnológicos como la inteligencia artificial.