Los estafadores cripto robaron 244 millones de dólares en mayo; las pérdidas bajaron un 40%, informa PeckShield

Los estafadores de criptomonedas se llevaron unos 244 millones de dólares en el mes de mayo, según ha mostrado un nuevo informe de PeckShield. Según el informe, la cantidad robada disminuyó drásticamente respecto a las estadísticas de abril, con el incidente más grande representando el 90 % del total del mes.

Según un post de PeckShield en X, la firma de seguridad blockchain mencionó que la industria de las criptomonedas registró aproximadamente 20 hackeos, lo que elevó el total perdido a 244,1 millones de dólares.

«En mayo de 2025, se registraron ~20 hackeos importantes de criptomonedas, lo que resultó en pérdidas totales de 244,1 millones de dólares, una disminución del 39,29 % respecto a abril», dijo PeckShield. La disminución se produce a medida que la industria de las criptomonedas está implementando medidas y aumentando los esfuerzos para combatir estas actividades.

Fondos congelados del hackeo de Cetus DEX

Según la firma de seguridad blockchain, el mayor hackeo que ocurrió el mes pasado ocurrió en el intercambio descentralizado Cetus. La plataforma sufrió una brecha el 22 de mayo, lo que resultó en la pérdida de aproximadamente 223 millones de dólares en fondos de los usuarios.

El incidente fue reportado por el investigador de Web3 seudónimo COMDARE3, quien publicó en X que el DEX basado en Sui Cetus está siendo explotado. Según la firma de seguridad blockchain Dedaub, los hackers explotaron una falla en la comprobación de los bits más significativos (MBS).

#PeckShieldAlert En mayo de 2025, se registraron ~20 hackeos importantes de criptomonedas, lo que resultó en pérdidas totales de 244,1 millones de dólares, una disminución del 39,29 % respecto a abril. Cabe destacar que @CetusProtocol y #SUI han congelado un combinado de 157 millones de dólares en fondos robados (lo que representa un 71 % de recuperación del robo de 220 millones de dólares). #Top 5 Hackeos en… pic.twitter.com/ZJmGZvbthS

— PeckShieldAlert (@PeckShieldAlert) Junio 1, 2025

La firma mencionó que la explotación permitió a los actores de la amenaza manipular los valores de los parámetros de liquidez por órdenes de magnitud. Luego les permitió establecer posiciones relativamente grandes con un solo toque de tecla.

«Esto les permitió agregar posiciones masivas de liquidez con solo una unidad de entrada de token, drenando posteriormente los pools que colectivamente contenían cientos de millones de dólares en valor de tokens», dijo la firma de seguridad blockchain en su informe.

PeckShield añadió que Cetus y la Red Sui habían congelado aproximadamente 157 millones de dólares en fondos robados, lo que representa aproximadamente el 71 % de todo el botín.

PeckShield señaló que la segunda mayor explotación de mayo fue el ataque a la plataforma de finanzas descentralizadas Cork Protocol. Según la firma de ciberseguridad Cyvers, el hacker de Cork Protocol utilizó la explotación para llevarse aproximadamente 3.761 Wrapped States Ether (wstETH), que convirtieron a Ethereum.

Algunos de los cinco principales hackeos del mes incluyeron una explotación de token MBU por valor de 2,2 millones de dólares y un ataque sospechoso de estar vinculado a la RPDC, por valor de 5,2 millones de dólares.

La industria intensifica la guerra contra los hackers de criptomonedas

El informe de PeckShield llega después de los mayores esfuerzos de la industria de las criptomonedas para protegerse contra los actores maliciosos. Según informes anteriores, el equipo de seguridad del exchange de criptomonedas BitMEX publicó un informe en el que mencionó que descubrió brechas en la seguridad operativa del grupo Lazarus, un grupo de cibercrimen norcoreano que se alega tiene vínculos con el gobierno del país.

Durante las operaciones de contraataque probe en la organización, la plataforma descubrió direcciones IP, una base de datos y algoritmos de seguimiento desplegados por el grupo.

Según algunos de los investigadores de seguridad, existe la posibilidad de que uno de los hackers del grupo haya revelado accidentalmente su verdadera dirección IP, lo que, según dijeron, mostró que la ubicación real del hacker estaba en Jiaxing, China. Los investigadores también dijeron que pudieron acceder a una base de datos de Supabase, una plataforma para implementar bases de datos fácilmente con interfaces simples para aplicaciones, utilizada por el grupo de hackers.

Según PeckShield, la industria de las criptomonedas perdió más de 1.630 millones de dólares a manos de los hackers, con la plataforma de seguridad blockchain señalando que la explotación de Bybit representó más del 92 % de la pérdida total. La firma también señaló que se perdieron más de 487 millones de dólares en criptomonedas a manos de los hackers en enero, mientras que febrero vio un aumento a 1.530 millones de dólares debido al incidente de Bybit, que ha sido bautizado como el mayor robo de criptomonedas hasta la fecha.

ACTUALIZACIÓN: Una versión anterior de esta publicación incluía información sobre MapleStory Universe. Ha sido identificada como impulsada por arbitraje por un MEV y no como un hackeo.