Las pérdidas totales por hackeos y vulnerabilidades de ciberseguridad en el sector de las criptomonedas descendieron a unos 76 millones de dólares en diciembre. Esto representa una caída del 60 % con respecto a los 194,2 millones de dólares de noviembre, según la firma de seguridad blockchain PeckShield.
PeckShield reportó 26 exploits criptográficos importantes durante el mes, incluyendo una estafa de envenenamiento de direcciones que le costó a un usuario $50 millones. Esta estafa consiste en que los estafadores usan direcciones de billetera falsas para engañar a las víctimas y que envíen fondos a un destino equivocado.
En la mayoría de los casos, los primeros y los últimos cuatro caracteres de las direcciones coinciden, y el atacante espera que la víctima envíe fondosdenta la dirección fraudulenta seleccionando la dirección envenenada de su historial de transacciones sin examinar de cerca toda la cadena.
PeckShield señaló que otro usuario perdió aproximadamente 27,3 millones de dólares debido a una fuga de clave privada en un hackeo de una billetera multifirma.
Si bien la disminución en la cantidad total de fondos robados es un avance positivo, muchos expertos del sector advierten que los usuarios deben permanecer atentos y tener cuidado para protegerse contra estafas comunes y amenazas a la ciberseguridad.
El hackeo de 1.400 millones de dólares a Bybit pone de relieve pérdidas concentradas en criptomonedas
El año 2025 fue otro año desafiante para blockchain, ya que los intercambios centralizados , DeFi y los proveedores de infraestructura, los atacantes desviaron un estimado de $ 2.2 mil millones en los 10 incidentes más grandes dent aproximadamente a la par con los "casi $ 2.2 mil millones" robados en 2024, según un análisis basado en datos de Chainalysis informados anteriormente.
Sin embargo, el daño fue mucho más concentrado. Si bien el número de exploits de nivel medio aumentó con respecto al año anterior, en 2025 también se produjo el mayor robo de criptomonedas jamás registrado: la filtración de 1400 millones de dólares en febrero.
El exchange con sede en Dubai sufrió el mayor robo de criptomonedas registrado el 21 de febrero, cuando los atacantes drenaron aproximadamente 401.000 ETH , con un valor asombroso de 1.400 millones de dólares en ese momento, de las billeteras vinculadas a la plataforma.
Las empresas de seguridad en cadena informaron que se drenaron fondos de billeteras multifirma basadas en Safe en múltiples redes, incluidas Ethereum y Arbitrum, antes de canalizarse rápidamente a través de una red de direcciones recién creadas.
Los ataques a Trust Wallet y Flow exponen los riesgos de las billeteras del navegador
Según PeckShield, el hackeo de Christmas Trust Wallet, que resultó en el vaciado de $7 millones en fondos de usuarios de la billetera, y el hackeo de $3,9 millones al protocolo Flow fueron dos de los ataques más significativos de diciembre.
El exploit de Trust Wallet afectó la extensión del navegador de la billetera. Las billeteras basadas en navegador están conectadas constantemente a internet, una característica de diseño que puede aumentar la vulnerabilidad a ciertas amenazas de ciberseguridad .
El uso de una billetera de hardware , un dispositivo de almacenamiento fuera de línea similar a una unidad USB, para almacenar claves privadas de criptomonedas se considera ampliamente como uno de los métodos más seguros para almacenar activos digitales.
Los usuarios también pueden neutralizar por completo la amenaza de estafas que presentan direcciones al verificar cada carácter de la dirección de la billetera de destino varias veces, en lugar de mirarla rápidamente o seleccionarla de una lista del historial de transacciones.
Los usuarios de Trust Wallet afectados por un reciente hackeo a una extensión del navegador enfrentan nuevos retrasos luego de que la compañía confirmara que su extensión de Chrome ha sido eliminada temporalmente de Chrome Web Store.
Esto provocó una ralentización en el lanzamiento de una herramienta clave de verificación de reclamaciones relacionada con el incidente dent El director ejecutivo de Trust Wallet, Eowyn Chen, afirmó que la extensión dejó de estar disponible después de que la compañía detectara un error en la Chrome Web Store al intentar lanzar una nueva versión.
