20 grandes exploits de criptomonedas por $127M reportados en septiembre
- Los exploits de criptomonedas sumaron aproximadamente $127M en septiembre.
- Los hackeos acumularon $307M en el último trimestre basándose en ataques pequeños y medianos, con $2.55B robados hasta la fecha en 2025.
- La actividad de Tornado Cash aumentó en el tercer trimestre, ya que antiguos y nuevos atacantes se apresuraron a lavar y ocultar fondos.
Los exploits de criptomonedas en septiembre se ralentizaron un 22 %, para un robo total de $127M. Hubo aproximadamente 22 grandes hackeos contra múltiples protocolos y billeteras personales reportados durante el mes.
Los exploits de criptomonedas en septiembre se ralentizaron en comparación con los niveles del mes anterior. A pesar de esto, las pérdidas del período alcanzaron los $127M, de 20 grandes hackeos.
Según las estadísticas de Peckshield, septiembre fue un mes relativamente lento para los hackers, tras el robo de 163 millones de dólares en agosto. En general, hackeos y vulnerabilidades son más raros, aunque algunos de los ataques son más sofisticados.
Las vulnerabilidades de los contratos inteligentes fueron el objetivo de las explotaciones cripto
El hackeo más destacado del mes fue el de UXLink, con pérdidas estimadas de 44 a 48 millones de dólares. El hackeo también fue una doble pérdida, ya que el explotador cayó víctima de otro estafa de phishing, según Cryptopolitan informó.
El DEX de SwissBorg, con pérdidas superiores a los 41 millones de dólares, también estuvo entre los principales hackeos del mes.
Las pérdidas descentralizadas fueron menores, aunque un solo usuario perdió 13,5 millones de dólares debido a una explotación de phishing. Los fondos fueron recuperados más tarde. Los protocolos más pequeños Yala y GriffAI perdieron otros 10,64 millones de dólares en total.
Los últimos dos meses mostraron que los hackers estaban dispuestos a examinar detenidamente las lagunas en los contratos inteligentes. Los ataques contra la infraestructura descentralizada incluyeron la acuñación no autorizada de tokens, datos de precios defectuosos y retiros no autorizados de stablecoins.
Algunas de las explotaciones se asemejaban a actividades anteriores de hackers de Corea del Norte, ya que los fondos se intercambiaron por ETH y se mezclaron inmediatamente.
En septiembre, el espacio cripto entró en pánico total tras el hackeo de uno de los principales paquetes npm repositorios. Sin embargo, el hackeo terminó robando poco más de 1.000 dólares en criptomonedas antes de que las aplicaciones se parchearan con paquetes npm seguros.
A pesar de esto, los ataques a la cadena de suministro seguían siendo una amenaza, especialmente para los exchanges centralizados.
El robo de criptomonedas regresó en 2025
En total, todo el tercer trimestre tuvo alrededor de 307 millones de dólares robados a través de explotaciones de varios tamaños. Para el año en curso, los hackeos superan los 2.550 millones de dólares, incluyendo el explotación de Bybit.
Las técnicas están cambiando, con una mezcla de frontends maliciosos, drenadores de billeteras y explotaciones deliberadas de contratos inteligentes. En el tercer trimestre, el botín total fue el resultado de hackeos de tamaño mediano o pequeño. Para todo el trimestre, el hackeo del exchange BTCTurk por 54 millones de dólares fue el evento más grande.
El tercer trimestre pasó sin un gran hackeo de exchange, lo que podría señalar una mejor seguridad o un cambio en el enfoque de los hackers. Mientras que los exchanges centralizados cooperan con las autoridades, el hacking en protocolos Web3 y DeFi es más difícil de rastrear.
Según las predicciones de Polymarket, las probabilidades de otro hackeo de 100 millones de dólares o más son relativamente pequeñas. Sin embargo, el evento de cisne negro podría inclinar inmediatamente la par de predicciones.
Incluso con una actividad de hacking más lenta, las billeteras de explotación están ocupadas lavando sus fondos. En el último trimestre, los depósitos y retiros en Tornado Cash se han acelerado, triplicándose desde sus mínimos en junio.
La falta de hackeos a gran escala podría ser, por tanto, una cuestión de suerte, ya que los exchanges operan principalmente con plataformas similares y tienen las mismas vulnerabilidades. Los robos de cuentas de redes sociales se han ralentizado en el tercer trimestre después de las campañas masivas anteriores contra influencers.
Recientemente, BNBChain tuvo su cuenta hackeada, pero solo provocó pérdidas de $13,000 de un sitio de airdrop falso.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
