Durante todo el año pasado, la industria de criptomonedas fue golpeada por ciberataques e incidentes de hackeo, tanto que en 2025 el regulador de EE. UU. ha sugerido que los comerciantes sean compensados por los hacks de criptomonedas. Mientras que el más controvertido de estos hacks fue el robo de 230 millones de dólares en fondos de la plataforma de intercambio de criptomonedas WazirX, un nuevo informe de la firma de seguridad blockchain Peckshield ha destacado cómo estafadores y hackers están usando nuevos métodos para atacar los intercambios de criptomonedas.
Esto se observa en el aumento del 15% en los incidentes de hackeo en 2024 con respecto al año anterior, lo que muestra la sofisticación creciente de las amenazas cibernéticas en el espacio de activos digitales.
Si desglosamos los números del informe de Peckshield, emerge un patrón preocupante, que muestra que se robaron 2.15 mil millones de dólares a través de incidentes directos de hackeo. Sin embargo, la mayoría de las pérdidas de criptomonedas de cerca de 834.5 millones de dólares ocurrió a través de estafas. La luz de esperanza vino de las estadísticas que muestran que los esfuerzos de seguridad llevaron a la recuperación de 488.5 millones de dólares en fondos de criptomonedas robadas, lo que significa que las capacidades de seguimiento y recuperación de la industria han mejorado.
Los mayores robos de 2024: Cuando el rayo cayó dos veces
En 2024, la comunidad de criptomonedas fue sacudida por varios ataques masivos con la mayoría de ellos concentrados en intercambios centralizados. DMM Bitcoin emergió como el desafortunado poseedor del récord del mayor hackeo de criptomonedas de 2024 al sufrir una pérdida de 300 millones de dólares a través de un compromiso de clave privada. El muy controvertido robo de WazirX ocupó el segundo lugar, ya que el infame grupo Lazarus de Corea del Norte se involucró en un ataque cibernético planificado para robar 230 millones de dólares en activos digitales. Curiosamente, el informe también subraya cómo los incidentes de hackeo de Corea del Norte han aumentado en el último año.
Las vulnerabilidades de contratos inteligentes continuaron plagando la industria, como lo evidencia el hackeo del proyecto de juegos Munchables por 62 millones de dólares. El incidente sirvió como un recordatorio contundente de la importancia crítica de una auditoría robusta de contratos inteligentes. Las plataformas de préstamos tampoco se salvaron, con Radiant Capital experimentando múltiples ataques que sumaron 51 millones de dólares en pérdidas.
La escarcha del invierno: Los devastadores ataques de diciembre de 2024
El último mes del año resultó particularmente desafiante para el ecosistema de criptomonedas. La saga continua de la brecha de LastPass alcanzó nuevas alturas, con investigadores de seguridad blockchain que descubrieron más de 100 billeteras comprometidas, lo que resultó en pérdidas superiores a 12.38 millones de dólares. Esto elevó las pérdidas totales relacionadas con LastPass a un estimado de 50 millones de dólares, subrayando las consecuencias de gran alcance de las violaciones de seguridad en tecnologías adyacentes.
La pérdida de 1.9 millones de dólares de GemPad a través de múltiples blockchains ejemplificó cómo las vulnerabilidades básicas pueden conducir a daños sustanciales. El exploit de reentrada de la plataforma demostró que incluso los descuidos simples en el código pueden tener consecuencias devastadoras en el espacio de las criptomonedas.
El factor IA: Una nueva frontera en la seguridad de criptomonedas
Mirando hacia 2025, los expertos en seguridad expresan crecientes preocupaciones sobre el papel de la inteligencia artificial en los crímenes relacionados con criptomonedas. Según el análisis de CertiK, los intentos de phishing emergieron como el vector de ataque más costoso en 2024, con criminales robando exitosamente más de 1 mil millones de dólares a través de 296 incidentes separados. Un portavoz de CertiK advierte que el avance de la IA podría llevar a tácticas de phishing más sofisticadas, haciendo potencialmente más difíciles de detectar y prevenir los ataques de ingeniería social.
Esperanza en el horizonte: La revolucionaria propuesta del CFPB
En respuesta a estos crecientes desafíos de seguridad, la Oficina de Protección Financiera del Consumidor ha propuesto regulaciones innovadoras que podrían remodelar el panorama de seguridad de las criptomonedas. Las reglas propuestas requerirían que las empresas de criptomonedas de EE. UU. reembolsen a los clientes que sean víctimas de hacks o transacciones no autorizadas, extendiendo protecciones similares a las de los titulares de cuentas bancarias tradicionales.
El momento de la propuesta es particularmente relevante dado el informe de Chainalysis de 303 hacks de criptomonedas en 2024, que resultaron en 2.2 mil millones de dólares en fondos robados. Los hackers norcoreanos por sí solos fueron responsables de pérdidas de 1.6 mil millones de dólares, duplicando sus ganancias ilícitas del año anterior.
Sin embargo, el futuro de la propuesta sigue siendo incierto en medio del cambiante panorama político. Si bien representa una de las iniciativas finales relacionadas con criptomonedas de la administración Biden, el fuerte apoyo de la administración entrante de Trump a la industria de criptomonedas y su crítica al CFPB podrían influir en su implementación. El período de comentarios públicos permanece abierto hasta el 31 de marzo, después de lo cual la oficina determinará si continuará con la regla final.
A pesar de las tendencias preocupantes de los crímenes relacionados con criptomonedas, los expertos en seguridad notan que tanto el número de incidentes como el volumen de activos robados mostraron una disminución en comparación con la caída del mercado de 2022. Esto sugiere que el mayor escrutinio regulatorio y las medidas de seguridad mejoradas están teniendo un impacto positivo en la resiliencia de la industria contra las amenazas cibernéticas.
A medida que el ecosistema de criptomonedas continúa madurando y atrayendo adopción institucional, la batalla entre los profesionales de seguridad y los actores maliciosos se intensifica. El próximo año probablemente pondrá a prueba la capacidad de la industria para adaptarse a las amenazas en evolución mientras mantiene el espíritu innovador que define el espacio de blockchain.