Las brechas de seguridad en Web3 cuestan a la industria más de 98 millones de dólares en enero de 2025

SlowMist, una firma de seguridad blockchain, reveló que las brechas de seguridad en Web3 ascendieron a unos 98,14 millones de dólares en enero. La Base de Datos de Hackeos de SlowMist reveló que 40 ataques informáticos provocaron pérdidas de 87,94 millones de dólares. Solo se recuperaron 1,47 millones de dólares.

Según el informe de seguridad mensual de SlowMist, las principales razones de estos incidentes incluyen fugas de claves privadas, vulnerabilidades en los contratos y otros compromisos de cuentas. Scam Sniffer, una plataforma antiestafa de Web3, estimó que 9.220 comerciantes de criptomonedas fueron víctimas de ataques de phishing que resultaron en pérdidas de casi 10,25 millones de dólares en enero. La blockchain de Ethereum representó más del 84 % de las víctimas.

SlowMist informa de pérdidas de casi 100 millones de dólares por brechas de seguridad en Web3 

📊Seguridad en Web3 en enero de 2025: Las pérdidas totales alcanzaron aproximadamente 98,19 millones de dólares.

🔹40 incidentes de hackeo registrados por la Base de Datos de Hackeos de SlowMist(https://t.co/6h3cSMiJVd) que resultaron en pérdidas de 87.94 millones de dólares, con 1.47 millones de dólares recuperados.
🔹9,220 víctimas identificadas por @realScamSniffer, con…

— SlowMist (@SlowMist_Team) febrero 6, 2025

En enero de 2025, SlowMist estimó que se perdieron más de 98 millones de dólares debido a brechas de seguridad en Web3. La Base de Datos de Hackeos de SlowMist registró 40 incidentes, de los cuales se perdieron 87,94 millones de dólares y solo se recuperaron 1,47 millones de dólares.

Según la base de datos, las cuentas de X de las blockchains Litecoin y Babylon fueron comprometidas el 12 y el 4 de enero, respectivamente. Los exchanges Phemex y NoOnes también fueron hackeados el 23 y el 1 de enero, lo que resultó en pérdidas combinadas de 77,2 millones de dólares.

El 23 de enero, el exchange de criptomonedas con sede en Singapur Phemex fue víctima de un ataque a su billetera caliente que resultó en una pérdida de 70 millones de dólares. El análisis de los datos de etiquetado y el sistema de monitoreo de MistTack reveló indicaron que la billetera caliente de Phemex tenía grandes «transferencias anormales» en múltiples blockchains, incluyendo Bitcoin, TRON, Ethereum (mainnet y L2), Litecoin y XRP. 

El 1 de enero, la plataforma de comercio P2P NoOnes también fue víctima de ataques a billeteras calientes en BSC, Ethereum, Solana y Tron. Cientos de transacciones salientes sospechosas provocaron pérdidas de unos 7,2 millones de dólares. Ray Youssef, CEO de NoOne, explicó que una explotación en su puente de Solana causó el incidente.

«Sabemos que Solana está de moda ahora, pero Solana no volverá a estar operativa hasta que se realicen pruebas exhaustivas de penetración. Pedimos disculpas por las molestias».

–Ray Youssef 

El 24 de enero, Youssef admitió que mantener casi 8 millones de dólares en activos cripto en una billetera caliente «no era inteligente». Además, enfatizó que un día de liquidez era suficiente, y el resto podría almacenarse en billeteras frías. Youssef también mencionó que NoOne debería haber estado haciendo esto desde el principio.

Sin embargo, señaló que NoOne se estaba adaptando rápidamente basándose en sus experiencias. Youssef también dijo que siempre cubría cualquier pérdida. Dio ejemplos de Celcius y el caso de fondos bloqueados por cumplimiento normativo en su empresa anterior. 

Otras empresas que perdieron fondos significativos debido a incidentes de seguridad este enero incluyen AdsPower, Moby y Orange Finance.

Scam Sniffer identifica a Ethereum como la blockchain más vulnerable

Scam Sniffer identificó la blockchain de Ethereum como el explotó ecosistema con mayores pérdidas por brechas de seguridad. La blockchain de Ethereum representó más de 8,6 millones de dólares de los 10,25 millones de dólares perdidos en estafas. 

Según Scam Sniffer, Ethereum perdió al menos 1,3 millones de dólares el 3 y el 8 de enero. Los datos también mostraron que se perdieron más fondos en BNB (710.000 dólares), Arbitrum (510.000 dólares), Polygon (191.000 dólares) y Optimism (81.000 dólares). Avalanche y Blast perdieron conjuntamente más de 26.000 dólares. 

Los datos de Scam Sniffer confirmaron que hubo 9.220 víctimas, con usuarios de Ethereum que representaban 13 de las 15 principales víctimas. Las cuatro principales víctimas con mayores pérdidas en Ethereum perdieron conjuntamente más de 2 millones de dólares. Una víctima en BNB perdió ~317.000 dólares, y otras dos víctimas en Arbitrum perdieron más de 380.000 dólares. Según sus datos, la cantidad más baja perdida por cualquiera de las 15 principales víctimas como resultado de brechas de seguridad fue de 70.000 dólares. 

Este enero, las cuentas de X pertenecientes a la revista Times, el Proyecto Tor, el actor Dean Norris y el expresidente brasileño Jair Messias Bolsonaro fueron hackeó. Nasdaq, el cofundador y CTO de LayerZero Labs Ryan Zarick, y Foresight Ventures también tuvieron sus cuentas de Twitter/X hackeadas y utilizadas para promover tokens estafa.