Las plataformas Web3 experimentaron pérdidas asombrosas de 3.950 millones de dólares en 2025, un aumento significativo respecto al año anterior. Un nuevo informe de Hacken destaca que más de la mitad de estas pérdidas están directamente relacionadas con actores de amenazas norcoreanos, y que la mala gestión de claves y los fallos en la seguridad operativa son los principales impulsores, en lugar de simples errores de codificación.
Puntos Clave
-
Las pérdidas totales de Web3 alcanzaron aproximadamente 3.950 millones de dólares en 2025, un aumento de 1.100 millones de dólares respecto a 2024.
-
Los actores de amenazas vinculados a Corea del Norte son responsables de más de la mitad de los fondos totales robados.
-
Los fallos en el control de acceso y las interrupciones de la seguridad operativa representaron 2.120 millones de dólares, significativamente más que las vulnerabilidades de los contratos inteligentes.
-
La brecha de Bybit, un único robo de casi 1.500 millones de dólares, es el mayor registrado y un contribuyente importante a las pérdidas generales.
Control de Acceso Sobre el Código
El Informe de Seguridad Anual 2025 de Hacken revela una tendencia preocupante: los fallos en el control de acceso y las interrupciones más amplias de la seguridad operativa fueron responsables de aproximadamente 2.120 millones de dólares, o casi el 54% de todas las pérdidas. Esto contrasta marcadamente con los 512 millones de dólares atribuidos a las vulnerabilidades de los contratos inteligentes. El informe enfatiza que los riesgos operativos sistémicos, como claves débiles, firmantes comprometidos y procedimientos de baja inadecuados, son las principales causas de las pérdidas más significativas e irrecuperables.
Retraso Regulatorio y Prácticas de la Industria
A pesar de que los reguladores en las principales jurisdicciones describen requisitos de seguridad claros como el control de acceso basado en roles, la incorporación segura y las soluciones de custodia de grado institucional, muchas empresas Web3 continúan empleando prácticas inseguras. Yehor Rudystia, Jefe de Forense en Hacken Extractor, señaló que los problemas comunes incluyen no revocar el acceso de los desarrolladores al dar de baja, usar claves privadas únicas para la gestión de protocolos y carecer de sistemas robustos de Detección y Respuesta de Puntos Finales. Rudystia enfatizó la importancia de pruebas de penetración regulares, simulaciones de incidentes, revisiones de control de custodia y auditorías independientes, especialmente para grandes intercambios y custodios.
Hacia Requisitos Obligatorios
Hacken anticipa un mayor endurecimiento de los estándares de seguridad a medida que los supervisores pasen de la orientación blanda a requisitos obligatorios. Yevheniia Broshevan, Cofundadora y CEO de Hacken, destacó la oportunidad para que la industria eleve su nivel de seguridad adoptando protocolos claros para hardware de firma dedicado e implementando herramientas de monitoreo esenciales. El informe también insta a los reguladores y a las fuerzas del orden a tratar los manuales de los actores de amenazas norcoreanos como una preocupación de supervisión específica, abogando por el intercambio de inteligencia de amenazas en tiempo real y evaluaciones de riesgos específicas para amenazas centradas en ataques de acceso dirigidos por phishing.
Fuentes
-
Robo vinculado a Corea del Norte y mala seguridad de claves dominan las pérdidas de Web3: Hacken — Noticias de TradingView, TradingView — Rastrea todos los mercados.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.