El sector de criptomonedas reporta la menor pérdida mensual por ataques desde marzo de 2025

Febrero de 2026 terminó con la cifra más baja registrada en pérdidas mensuales por estafas de criptomonedas desde marzo de 2025, con 37,7 millones de dólares, a pesar del aumento de las estafas de envenenamiento de direcciones. 

El sector de las criptomonedas sufre frecuentemente ataques de actores malintencionados que apuntan a entornos ricos en liquidez mediante tácticas de ingeniería social y phishing, pero a pesar de estas amenazas sofisticadas, Febrero 2026 ha terminado formalmente con las pérdidas mensuales más bajas por ciberataques y exploits en casi un año. 

La pérdida de 37,7 millones de dólares de febrero fue notablemente menor que la de otros meses, ya que no hubo grandes incidentes que impulsaran el total.  

Principales exploits de criptomonedas en febrero 2026 

La pérdida de 37,7 millones de dólares de febrero se distribuyó entre varios incidentes notables. El exploit confirmado más grande involucró al token SOF, que perdió 10,5 millones de dólares. Esto fue seguido de cerca por el hackeo del puente IoTeX, que los analistas de seguridad de Halborn y PeckShield explicaron que involucró la compromiso de una clave privada del puente cross-chain ioTube, lo que llevó a una pérdida de aproximadamente 8,9 millones de dólares. 

Los fundadores de IoTeX inicialmente estimaron que la pérdida era menor, alrededor de 2 millones de dólares, pero los datos on-chain confirmaron un robo mayor en múltiples activos, incluyendo USDC y WBTC.

También en febrero, Foom, Ploutos y CrossCurve perdieron 2,2 millones, 2,1 millones y 1,4 millones de dólares, respectivamente. Los incidentes de phishing por sí solos representaron aproximadamente 8,5 millones del total mensual. 

Las pérdidas bajan, la frecuencia sube

En 2025, los promedios mensuales de pérdidas de criptomonedas se vieron afectados significativamente por incidentes individuales masivos, como el hackeo de Bybit en febrero de 2025, que vio robados aproximadamente 1.500 millones de dólares en Ethereum por el Grupo Lazarus vinculado a Corea del Norte. 

Y por lo tanto, en 2026, sin una pérdida registrada de mil millones de dólares que impulse los totales, la seguridad subyacente de los ecosistemas DeFi y de los exchanges parece más estable, incluso mientras ataques más pequeños y dirigidos continúan afectando a usuarios individuales.

Mientras que el monto total de dólares robados ha disminuido, la frecuencia del envenenamiento de direcciones está alcanzando récords históricos. Cryptopolitan recientemente informó informó que un trader perdió 600.000 dólares el 17 de febrero de 2026, después de caer víctima de esta misma táctica. 

En un ataque de envenenamiento de direcciones, un estafador monitorea la blockchain en busca de billeteras activas. Una vez que encuentra un objetivo, envía una transacción de valor mínimo y cero a esa billetera utilizando una "dirección vanidad" generada para parecerse casi idénticamente a una que la víctima ha utilizado recientemente. 

La mayoría de los usuarios de criptomonedas verifican las direcciones comprobando solo los primeros y últimos caracteres. Los estafadores utilizan herramientas de código abierto como Profanity para crear direcciones donde los primeros y últimos cinco caracteres coinciden con los contactos habituales de la víctima. 

Dado que muchas billeteras abrevian el medio de una dirección con puntos suspensivos (…), la dirección falsa parece perfecta a simple vista. El objetivo del atacante es "envenenar" el historial de transacciones de la víctima para que, la próxima vez que el usuario intente copiar su propia dirección o la de un amigo para una transferencia, copie accidentalmente la dirección del estafador en su lugar.

Las empresas de seguridad ahora estiman que más de un millón de intentos de envenenamiento de direcciones ocurren cada día solo en la red Ethereum. Las actualizaciones recientes de la red Ethereum, como la actualización Fusaca a finales de 2025, han reducido las tarifas de transacción, lo que hace que sea significativamente más barato para los atacantes enviar spam a miles de billeteras con estas transacciones envenenadas. 

En diciembre de 2025, otro trader perdió $50 millones en USDT después de copiar una dirección falsa de su historial solo minutos después de enviar una transacción de prueba exitosa de $50.

Los expertos se centran en los vectores de envenenamiento de direcciones

CZ, el ex CEO de Binance, sugirió recientemente que todas las billeteras de criptomonedas deberían incluir una función que verifique automáticamente si una dirección de destino es una "dirección envenenada" conocida y bloquee al usuario para que no envíe fondos a ella. 

Otros desarrolladores están explorando evaluaciones de riesgo previas a la ejecución, que simulan una transacción y muestran al usuario un resumen claro y legible por humanos sobre hacia dónde va el dinero antes de que lo envíen. 

Para el usuario promedio, los expertos recomiendan guardar las direcciones frecuentes en la libreta de direcciones integrada de su billetera en lugar de copiarlas del historial de transacciones. 

Se debe habilitar la lista blanca en los intercambios para que los fondos solo se envíen a direcciones preaprobadas. También se anima a los usuarios a verificar cada carácter de una dirección o utilizar nombres del Servicio de Nombres de Ethereum (ENS).