El Informe de Kerberus Advierte Que La Protección En Tiempo Real Se Queda Atrás Mientras Aumentan Las Estafas Dirigidas A Personas

Un nuevo informe de la industria publicado esta semana muestra que los ataques dirigidos a personas, en lugar de vulnerabilidades técnicas, son responsables de la mayoría de las pérdidas en Web3, a pesar de los niveles récord de gasto en seguridad en todo el sector.

El informe, El Factor Humano: Por Qué La Protección En Tiempo Real Es La Capa Faltante En La Seguridad De Web3, publicado por la firma de seguridad Kerberus, estima que se robaron más de 3.100 millones de dólares a través de hackeos y estafas entre enero y junio de 2025. De esa cantidad, más de 600 millones provenían de incidentes de phishing, compromiso de billeteras e ingeniería social que atacaron directamente a los usuarios en lugar de explotar el código de la cadena de bloques.

Las cifras incluyen la brecha del exchange Bybit por 1.460 millones de dólares, el mayor robo de criptomonedas hasta la fecha. Kerberus señala que incluso excluyendo el incidente de Bybit como un caso atípico, los ataques dirigidos a personas siguen siendo una fuente significativa de pérdidas en todo el ecosistema.

El informe destaca lo que Kerberus describe como un fallo fundamental en la asignación de recursos en todo el sector de la seguridad de Web3. Según el análisis de la empresa, la mayor parte del gasto en seguridad aún fluye hacia herramientas que operan ya sea antes de que ocurra un ataque, como auditorías y pruebas de vulnerabilidades, o después de que los fondos ya hayan sido robados, incluyendo forenses y respuesta a incidentes. Kerberus argumenta que esto deja una brecha crítica durante la breve ventana en la que los usuarios aprueban transacciones, un momento que los atacantes explotan cada vez más porque sigue estando mayormente indefenso. A pesar del aumento de las pérdidas vinculadas al phishing, los drenadores de billeteras y la ingeniería social, la protección en tiempo real aún representa solo una pequeña parte de las soluciones disponibles.

Hallazgos clave del informe

Según la investigación:

• El 44% de los robos de criptomonedas provienen de la mala gestión de las claves privadas.
• El 60% de las brechas de ciberseguridad más amplias involucran errores humanos.
• El 90% de los contratos inteligentes explotados habían pasado auditorías de seguridad antes de ser atacados.
• Las tasas de clic en phishing se mantienen entre el 7-15%, incluso después de la formación en seguridad.

El informe sugiere que estos patrones continúan porque la mayor parte del gasto en seguridad de Web3 se dirige a la auditoría de código y al análisis posterior a incidentes, mientras que los atacantes se centran cada vez más en manipular a los usuarios durante las interacciones con la billetera.

El equipo directivo de Kerberus señala que la mayoría de las herramientas existentes funcionan completamente fuera de la ventana de transacción. Estos sistemas desempeñan un papel importante en mantener el código seguro y analizar las brechas, pero no interpretan la intención del usuario ni escanean transacciones en vivo a nivel de billetera. Kerberus señala que ofrecer este tipo de protección requiere una infraestructura sofisticada de detección en tiempo real capaz de ejecutar escaneos profundos en menos de un segundo sin interrumpir la experiencia del usuario, un desafío técnicamente exigente que explica por qué solo una pequeña minoría de proveedores ofrece actualmente defensas verdaderamente en tiempo real.

La protección en tiempo real sigue siendo limitada

Kerberus revisó a 61 proveedores activos de seguridad de Web3 y encontró que:

• El 87% opera de manera preventiva, centrándose en auditorías o forenses posteriores al incidente
• Solo el 13% proporciona defensas en tiempo real a nivel de transacción que pueden bloquear acciones maliciosas antes de la aprobación.

El informe establece que esta distribución ayuda a explicar por qué las pérdidas se mantienen altas incluso a medida que aumenta el número de soluciones "en tiempo real": muchos proveedores comercializan funciones en tiempo real, pero pocos entregan el bloqueo de transacciones a nivel de billetera.

Ejemplos citados en el informe

Un caso destacado involucra a un inversor estadounidense que perdió 330 millones de dólares en Bitcoin después de ser manipulado en un ataque de ingeniería social basado en llamadas telefónicas, a pesar de mantener sus fondos seguros durante años. Otra sección señala sitios web comprometidos, cuentas de redes sociales hackeadas y servidores de Discord manipulados como canales crecientes para esquemas de drenaje de billeteras.

Implicaciones para el sector

Los autores argumentan que el modelo actual, donde se espera que los usuarios evalúen independientemente los riesgos, verifiquen enlaces y reconozcan intentos de phishing, crea puntos de fallo predecibles. Señalan que los avisos de seguridad frecuentes pueden llevar a la "fatiga de alertas", haciendo que los usuarios sean más propensos a aprobar transacciones maliciosas.

El informe concluye que la adopción más amplia del cribado automatizado de transacciones en tiempo real es crucial para reducir las pérdidas y apoyar el uso generalizado de las plataformas de Web3.