Las fugas de frases semilla y los hackeos frontales alimentan las principales pérdidas de criptomonedas en 2025
- Los ataques a la infraestructura representan más del 80% de los 2.100 millones de dólares robados en el primer semestre de 2025.
- Los grupos vinculados a Corea del Norte son responsables de 1.600 millones de dólares, lo que representa el 70% de las pérdidas.
- La brecha de Bybit por sí sola sumó 1.500 millones de dólares, marcando el mayor hackeo de criptomonedas registrado.
TRM Labs informa que se robaron más de 2.100 millones de dólares en 75 incidentes de criptomonedas durante la primera mitad de 2025.
Los ataques a la infraestructura que apuntan a claves privadas y frases semilla dominan los métodos de robo, mientras que los hackers patrocinados por estados utilizan cada vez más el crimen de criptomonedas para objetivos geopolíticos.
La brecha de Bybit remodela el panorama de los robos de criptomonedas con una pérdida de 1.500 millones de dólares
El hackeo de Bybit de febrero de 2025 fue el mayor robo de criptomonedas de la historia, con 1.500 millones de dólares robados del exchange, según TRM Labs, atribuido a actores estatales norcoreanos. La única brecha representó casi el 70 % de las pérdidas totales de criptomonedas en la primera mitad de 2025 y cambió la dinámica de los robos.
El hackeo de Bybit elevó el tamaño promedio de los hackeos a casi 30 millones de dólares, el doble del promedio de 15 millones de dólares registrado en el primer semestre de 2024. Incluso si febrero estuvo sesgado por la pura cantidad de números, enero, abril, mayo y junio registraron cada uno más de 100 millones de dólares en robos totales, lo que apunta hacia amenazas continuas y generalizadas en el espacio de las criptomonedas.
La magnitud del hackeo de Bybit convirtió el primer semestre de 2025 en una temporada récord para los robos de criptomonedas, registrando volúmenes de robo más altos que el récord anterior del primer semestre de 2022 por un margen de alrededor del 10 % e igualando las pérdidas totales de 2024. La tendencia de los robos en esta dirección se dirige hacia la concentración de riesgos en exchanges centralizados más grandes y hacia su atractivo para actores de amenazas experimentados.
TRM Labs señaló: “Este incidente por sí solo representó casi el 70 % de las pérdidas totales hasta ahora este año, elevando el tamaño promedio de los hackeos a casi 30 millones de USD, el doble del promedio de 15 millones de USD en el primer semestre de 2024.”
Los actores estatales norcoreanos dominan las operaciones de robo de criptomonedas
Los datos de TRM Labs identifican a los actores vinculados a Corea del Norte como responsables de 1.600 millones de dólares de los activos totales robados en el primer semestre de 2025 y responsables de aproximadamente el 70 % de los robos totales de criptomonedas durante el período. La cifra récord histórica, combinada con el hackeo de Bybit, indica una actividad ascendente continua de la República Popular Democrática de Corea para utilizar ganancias ilícitas de criptomonedas con fines estratégicos.
Las acciones de Corea del Norte se extienden desde la evasión de sanciones hasta el apoyo a iniciativas de armas nucleares y se convierten en parte de la política estatal como componentes centrales. La cantidad de acciones consolida la posición de Corea del Norte como la amenaza de actor estatal más activa dentro del espacio de las criptomonedas, utilizando el robo de activos digitales como una capacidad esencial de la diplomacia estatal.
Otros actores gubernamentales están utilizando cada vez más hackeos de criptomonedas para fines geopolíticos. El reputado grupo vinculado a Israel Gonjeshke Darande, o Sparrow Depredador, hackeó el mayor exchange de criptomonedas de Irán, Nobitex, el 18 de junio de 2025, y robó más de 90 millones de dólares en lo que parece ser una motivación política en lugar de financiera.
Los hackers transfirieron los fondos robados de Nobitex a direcciones vanas no gastables sin claves privadas correspondientes. Esto sugiere motivaciones simbólicas o políticas en lugar de económicas.
Los ataques a la infraestructura dominan los métodos de robo
Los ataques a la infraestructura representan más del 80 % de los fondos robados en el primer semestre de 2025 y son diez veces más grandes en promedio que todos los demás tipos de ataques a la infraestructura de criptomonedas. Los ataques a la infraestructura apuntan a los cimientos técnicos de la infraestructura de activos digitales con el objetivo de lograr un control no autorizado, influir en los usuarios o desviar activos a través de elementos de seguridad fundamentales comprometidos.
El robo de claves privadas y frases semilla, así como la compromiso frontal, son los principales vectores de ataque de infraestructura que aprovechan las vulnerabilidades intrínsecas en las infraestructuras de seguridad de criptomonedas. La ingeniería social y los actores internos suelen estar detrás de estos ataques, revelando vulnerabilidades en el núcleo de los sistemas de seguridad criptográfica.
Las vulnerabilidades de protocolo representaron otro 12 % de las pérdidas totales, mostrando exposiciones continuas dentro de los contratos inteligentes de finanzas descentralizadas. Aprovechan las exposiciones dentro de los contratos inteligentes de protocolos blockchain o la lógica subyacente para robar o tomar el control del comportamiento del sistema mediante técnicas como préstamos flash y vulnerabilidades de reentrada.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Vignesh Karunanidhi
Vignesh es escritor de contenido cripto, periodista cripto, editor de contenido y gestor de redes sociales. Ha trabajado con Watcher.guru, BeInCrypto, CoinGape, Milkroad y Airdrops durante más de 6 años. Sus habilidades para cubrir noticias de tecnología, robótica, negocios e inteligencia artificial se perfeccionaron gracias a una maestría en Comercio.
