Reason to trust
How Our News is Made
Strict editorial policy that focuses on accuracy, relevance, and impartiality
Ad discliamer
Morbi pretium leo et nisl aliquam mollis. Quisque arcu lorem, ultricies quis pellentesque nec, ullamcorper eu odio.
A medida que nos acercamos al último día de un año masivo para la industria de las criptomonedas, un informe reciente reveló que el sector ha perdido casi $3 mil millones en medio del surgimiento de nuevas tendencias de actores maliciosos y crecientes complejidades de seguridad.
Pérdidas de criptomonedas en 2025 aumentan un 45%
El martes, la firma de seguridad de blockchain SlowMist compartió su Informe Anual de Seguridad de Blockchain y AML de 2025, destacando los graves desafíos de seguridad que enfrentó la industria de las criptomonedas a lo largo del año.
Según SlowMist, el valor total robado por hackeos de criptomonedas aumentó un 46% en 2025 en comparación con 2024, una tendencia que ya había sido notada por informes anteriores. Notablemente, el robo de criptomonedas ha sido más devastador en la primera mitad de este año que en todo 2024.
Un informe de mitad de año de Chainalysis mostró que la actividad de 2025 al final de junio reveló una trayectoria significativamente más pronunciada hacia el final de la primera mitad que cualquier año anterior, con una alarmante velocidad y consistencia.
Ahora que el año está cerca de su fin, los incidentes de seguridad han costado aproximadamente $2.935 mil millones, según los datos de SlowMist, superando significativamente los $2.013 mil millones en pérdidas del año anterior.
Sin embargo, el número de incidentes disminuyó año tras año (YoY) a pesar de que el monto total de pérdidas aumentó, lo que indica una tendencia de menos, pero más grandes, atracos de criptomonedas. El número de incidentes disminuyó un 51%, con 200 casos en 2025. En comparación, 2024 vio 410 hackeos reportados.
El informe compartió que DeFi siguió siendo el sector más frecuentemente objetivo este año, con 126 incidentes de seguridad, que representan aproximadamente el 63% de todos los hackeos y pérdidas totales de alrededor de $649 millones. Esto representa una disminución del 37% y del 62% YoY en comparación con los 339 incidentes y las pérdidas de $1.029 mil millones de 2024, respectivamente.
Mientras tanto, las plataformas de intercambio centralizado (CEX) reportaron 22 incidentes, que representaron $1.809 mil millones en pérdidas, lideradas por el hackeo de Bybit. El ataque de febrero resultó en la pérdida de aproximadamente $1.46 mil millones en un solo incidente, convirtiéndose en el evento de seguridad más grave y grande del año.
El cumplimiento normativo se fortalece
Aunque el phishing siguió siendo uno de los esquemas más activos, los estafas y ataques intrusivos continuaron evolucionando en 2025, señaló SlowMist. Por lo tanto, las estafas se han vuelto más engañosas y difíciles de detectar, y los actores maliciosos ya no confían en un solo método de ataque para engañar a las víctimas:
El phishing tradicional ha expandido gradualmente hacia la usurpación de permisos, la ejecución de código malicioso y la intoxicación de la cadena de suministro. Los ataques ya no dependen de un solo método; en cambio, combinan cada vez más la ingeniería social, la explotación del navegador, los nuevos protocolos y las estrategias de señuelo híbridas para formar cadenas de ataques sigilosos y destructivos.
Sin embargo, el informe destacó que la aplicación de la normativa y las acciones de sanción en todo el mundo mostraron una "tendencia clara de escalada" este año, ya que las agencias regulatorias y de aplicación de la ley intervinieron directamente "en áreas clave de lavado de dinero relacionado con criptomonedas, fraude, evasión de sanciones y financiamiento ilícito".
Notablemente, hubo 18 incidentes este año en los que se recuperaron o congelaron fondos perdidos. En estos casos, el monto total de fondos robados ascendió a $1.95 mil millones, de los cuales casi $387 millones se recuperaron o congelaron con éxito.
SlowMist concluyó que "el desarrollo de la industria Web3 ya no dependerá únicamente de la innovación técnica. (…) Las organizaciones que puedan construir controles de seguridad internos más sólidos, modelos de gobernanza de fondos más transparentes y capacidades de revisión KYT/AML más comprehensivas ganarán resiliencia a largo plazo en el próximo ciclo".
