El panorama de seguridad cripto en evolución en 2025
En 2025, el panorama de seguridad cripto ha cambiado significativamente. Según CertiK, las pérdidas por hackeos cripto cayeron un 37% en el tercer trimestre, pasando de 803 millones de dólares a 509 millones de dólares. Esta es una mejora considerable respecto a los 1.700 millones de dólares del primer trimestre, lo que refleja mejores prácticas de seguridad en blockchain. Sin embargo, septiembre marcó un récord preocupante con 16 incidentes de más de un millón de dólares, ya que los atacantes ahora se centran más en compromisos de carteras y brechas operativas en lugar de smart contracts.
Tendencias clave en seguridad cripto
- Las pérdidas por vulnerabilidades de código se redujeron drásticamente, de 272 millones de dólares a solo 78 millones de dólares
- Las pérdidas relacionadas con phishing también disminuyeron
- Los grupos patrocinados por estados siguen siendo amenazas importantes
Un experto destacó: «Estamos viendo un progreso real en seguridad cripto, pero la vigilancia del usuario sigue siendo clave para prevenir pérdidas». Es cierto que combinar mejoras tecnológicas con mayor concienciación está construyendo una configuración de seguridad más robusta.
Sectores objetivo y métodos de ataque en evolución
Los exchanges centralizados fueron los más afectados en el tercer trimestre de 2025, con 182 millones de dólares en pérdidas. El análisis de Hacken revela que las brechas a menudo ocurrieron a través de phishing e ingeniería social, dirigidas a carteras multisignature y hot wallets.
Comparación por sectores
- Exchanges centralizados: 182 millones de dólares en pérdidas
- Finanzas descentralizadas: 86 millones de dólares en pérdidas
- Los protocolos DeFi lidian con exploits de smart contracts
Por ejemplo, el hackeo del exchange descentralizado GMX v1 resultó en una pérdida de 40 millones de dólares antes de que el atacante devolviera los fondos a cambio de una recompensa de 5 millones de dólares. Este caso muestra cómo los programas de recompensas pueden reducir el daño cuando las cosas salen mal.
Amenazas patrocinadas por estados y operaciones cibernéticas norcoreanas
Las unidades cibernéticas norcoreanas siguieron siendo el principal peligro en el tercer trimestre de 2025. La CEO de Hacken, Yevheniia Broshevan, señaló que representaron aproximadamente la mitad de todos los fondos robados. Estas campañas respaldadas por estados continúan refinando sus métodos.
Evolución de los métodos de ataque
- Han pasado del phishing simple a ataques complejos de múltiples capas
- Ahora es común el uso de perfiles falsos de trabajadores de TI
- A menudo se dirigen a cadenas más nuevas con seguridad más débil
La cadena Hyperliquid experimentó varios problemas, como el exploit de HyperVault y el rug pull de HyperDrive. Broshevan advierte: «Esta es una llamada de atención. Las plataformas centralizadas y los usuarios que exploran cadenas emergentes como Hyperliquid deben reforzar la seguridad operativa y la debida diligencia, o seguirán siendo los puntos de entrada más fáciles para los atacantes».
Respuesta de la industria e iniciativas de mejora de seguridad
La industria cripto ha respondido con trabajo en equipo, y la caída del 37% en las pérdidas totales sugiere que está dando resultados. Las colaboraciones entre empresas de seguridad y plataformas han impulsado el intercambio de inteligencia sobre amenazas.
Avances técnicos
- Más personas están utilizando herramientas de monitoreo avanzadas
- Los procesos de auditoría han mejorado
- Los protocolos de seguridad son más fuertes ahora
Los programas de recompensas están ganando terreno: en el caso de GMX v1, una recompensa de 5 millones de dólares ayudó a recuperar 40 millones de dólares. Un analista de seguridad comentó: «Los programas de recompensas y las mejores auditorías están haciendo que el cripto sea más seguro para todos».
Intervenciones de white hat y marcos de defensa coordinados
Los marcos de defensa coordinados marcan un gran paso adelante en la seguridad cripto. Security Alliance estableció sistemas que permiten a los hackers éticos proteger fondos durante exploits activos.
Marco Safe Harbor de SEAL
- Proporciona protección legal a los hackers white hat
- Esto permite una acción más rápida durante los ataques
- La compensación es del 10% de los fondos recuperados, con un límite de 1 millón de dólares
Los éxitos notables incluyen la recuperación de 5,4 millones de dólares en Ether para usuarios de Curve. Dickson Wu y Robert MacWha explican: «Los whitehats capacitados que podrían detener el ataque a menudo dudan debido a la incertidumbre legal en torno a ‘hackear’ el protocolo que intentan salvar. Safe Harbor elimina este miedo al proporcionar a los whitehats una protección legal clara y pasos prescritos».
Panorama futuro de seguridad y consideraciones estratégicas
Los datos del tercer trimestre de 2025 dan pistas clave sobre hacia dónde se dirige la protección cripto. La gran caída en las pérdidas es esperanzadora, pero los récords de incidentes de millones de dólares en septiembre nos recuerdan que los riesgos siguen siendo altos.
Tendencias emergentes
- La seguridad de carteras y las brechas operativas probablemente seguirán siendo los principales objetivos
- Los grupos patrocinados por estados requieren más cooperación global para contrarrestarlos
- Un enfoque de seguridad de múltiples capas es crucial
Un experto en ciberseguridad enfatiza: «La adaptación continua y la inteligencia avanzada sobre amenazas son esenciales para mantenerse por delante de los atacantes patrocinados por estados en el espacio cripto».
Prácticas de seguridad personal en el entorno de amenazas actual
Tus propios hábitos de seguridad importan mucho en este panorama de amenazas. Complementan lo que hacen las instituciones, y conocer lo básico puede reducir significativamente tus riesgos.
Prácticas básicas de seguridad
- Usa hardware wallets para grandes tenencias
- Activa la autenticación multifactor para todas las cuentas
- Mantente alerta ante las trampas de ingeniería social
Los compromisos de claves privadas representaron el 43,8% de los fondos cripto robados en 2024, y los ataques de phishing aumentaron un 40% a principios de 2025. Combinar controles tecnológicos con comportamientos inteligentes funciona mejor para mantenerte seguro.
