.jpeg)
El mundo de las criptomonedas se enfrenta a una nueva y alarmante amenaza, ya que CertiK informa de un asombroso robo de 2.100 millones de dólares en criptomonedas en 2025. Esta importante suma pone de manifiesto un cambio crítico en las tácticas de los hackers, que se alejan de la explotación de vulnerabilidades técnicas en los contratos inteligentes y la infraestructura de la cadena de bloques para centrarse en el eslabón más débil: el comportamiento humano.
El panorama cambiante de las amenazas
Los hackers están aprovechando cada vez más los esquemas de ingeniería social, como los ataques de phishing y los compromisos de monederos, para defraudar a los usuarios. Este giro estratégico subraya una creciente sofisticación en la ciberdelincuencia, donde la manipulación psicológica resulta más eficaz que las complejas explotaciones de código.
Puntos clave
-
Cambio en los vectores de ataque: Los hackers ahora se dirigen principalmente a las vulnerabilidades humanas en lugar de a los fallos técnicos en los contratos inteligentes o el código de la cadena de bloques.
-
Dominio de la ingeniería social: Los compromisos de monederos y los ataques de phishing representan la mayor parte de los 2.100 millones de dólares robados en 2025.
-
Incidentes significativos: Un único hackeo de 1.400 millones de dólares a la bolsa Bybit por parte del Grupo Lazarus en febrero de 2025 representa la mayor explotación en la historia de las criptomonedas, contribuyendo con más del 60% del valor total perdido en 2024.
-
Precedente de 2024: Las estafas de phishing por sí solas costaron a la industria de las criptomonedas más de 1.000 millones de dólares en 296 incidentes en 2024.
-
Protocolos DeFi robustos: El aumento de la ingeniería social puede indicar una mayor resistencia en los protocolos de finanzas descentralizadas (DeFi), lo que obliga a los atacantes a buscar objetivos más fáciles.
El elemento humano: El nuevo eslabón más débil
Ronghui Gu, cofundador de CertiK, enfatizó que la mayoría de la pérdida de 2.100 millones de dólares en 2025 provino de "compromisos de monederos, mala gestión de claves y problemas operativos". Esto destaca que incluso con un código robusto, el error humano y la susceptibilidad al engaño siguen siendo vulnerabilidades críticas. Las tácticas de ingeniería social, como el envenenamiento de direcciones, no requieren un hackeo complejo; simplemente engañan a las víctimas para que envíen activos a direcciones fraudulentas.
Respuesta de la industria y perspectivas futuras
Para combatir esta amenaza creciente, CertiK aboga por una inversión significativa de la industria en medidas de seguridad mejoradas. Estas incluyen una seguridad de monederos mejorada, un control de acceso estricto, una supervisión de transacciones en tiempo real y herramientas de simulación avanzadas. El objetivo es fortalecer el elemento humano contra ataques de ingeniería social cada vez más sofisticados y reducir futuros incidentes. El cambio en los patrones de ataque sirve como un duro recordatorio de que la ciberseguridad en el espacio de las criptomonedas debe evolucionar más allá de las salvaguardias técnicas para abarcar una educación y protección integral del usuario.
Fuentes
-
hackers exploit human behaviour: CertiK, Cointelegraph.
-
$2.1B crypto stolen in 2025 as hackers shift focus from code to users: CertiK — TradingView News, TradingView.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.