Ataques a bolsas y monederos: Por qué 2025 se convirtió en un año récord para los ladrones de criptomonedas

En 2025, el sector de las criptomonedas se enfrentó a otro aumento de la actividad delictiva: de enero a diciembre, se robaron más de 3.400 millones de dólares, y sólo el ataque a Bybit en febrero supuso 1.500 millones de dólares. El cambio clave, sin embargo, no fue sólo la magnitud de las pérdidas, sino la transformación de las propias amenazas: hubo menos ataques, pero mucho más destructivos.

Quién está detrás de los robos multimillonarios

Los analistas de Chainalysis estiman que en 2025 se robaron aproximadamente 3.400 millones de dólares en criptoactivos. La mayoría de estas pérdidas se derivaron de solo un puñado de incidentes importantes que dieron forma al panorama general del año. Esto sugiere que los hackeos de criptomonedas modernos son cada vez más raros pero catastróficos, en lugar de un flujo constante de ataques de tamaño medio.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

La principal amenaza sigue siendo Corea del Norte (RPDC), responsable del 76% de todos los ataques a cripto servicios en 2025. Los grupos norcoreanos robaron al menos 2.000 millones de dólares, un aumento del 51% año tras año, operando con menos frecuencia pero con una eficiencia significativamente mayor.

Los operadores de la RPDC incluso han desarrollado un "estilo" de blanqueo distinto. En lugar de mover grandes cantidades de entre 1 y 10 millones de dólares o más, como hacen muchos otros grupos, dividen los fondos robados en tramos más pequeños, siendo la mayoría de las transferencias inferiores a 500.000 dólares. Estos fondos se canalizan a través de puentes entre cadenas y servicios de mezcla. Los servicios en chino y las redes de intermediarios que actúan como "garantes" de las transacciones desempeñan un papel fundamental, ya que ayudan a convertir los activos eludiendo los estrictos controles de cumplimiento. Como resultado, el dinero se "disuelve" a través de las cadenas y, en última instancia, acaba en manos de proveedores menos transparentes, lo que facilita la salida del fiat.

El pirateo más sonado de 2025

Como ya se ha señalado, el rasgo definitorio del año no fueron las docenas de ataques de nivel medio, sino unos pocos de gran envergadura. El caso más ilustrativo fue el ataque de febrero a Bybit, en el que se sustrajeron aproximadamente 1.500 millones de dólares en criptomonedas -principalmente ETH- de la infraestructura de la bolsa. Se convirtió en uno de los mayores robos de la historia del mercado de criptomonedas.

El ataque fue llevado a cabo por los mismos hackers norcoreanos. No se trató de un "hackeo de la cadena de bloques" en sí, sino de un ataque a un punto de control crítico de la gestión de activos: los atacantes consiguieron firmar legítimamente las transacciones de retirada de fondos, saltándose los controles internos y convirtiendo la transferencia en lo que parecía una operación autorizada.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Bybit declaró públicamente que los fondos de los clientes estaban a salvo y que la bolsa seguía siendo solvente, lo que significaba que los usuarios no soportarían las pérdidas. Aunque la noticia provocó ansiedad y un repunte de las retiradas, la plataforma restableció rápidamente la normalidad de las operaciones y estabilizó la situación.

Quién sufre más los hacks

El año 2025 será recordado por el cambio en la "geografía" de las víctimas: cada vez son más los usuarios individuales, y no los protocolos, los que sufren los ataques. El número de incidentes relacionados con monederos personales comprometidos aumentó a 158.000 en un solo año, mientras que el número de víctimas únicas al menos se duplicó en comparación con 2022.

Las carteras personales representaron alrededor del 20% del valor total robado en 2025. Estos robos se volvieron muy masivos: los atacantes se dirigieron a más personas, mientras que la pérdida media por víctima disminuyó. En la práctica, esto toma la forma de phishing, sitios web falsos y extensiones del navegador, estafas de "atención al cliente" en mensajeros y esquemas maliciosos de firma de transacciones, ataques en los que los errores del usuario importan más que las vulnerabilidades del código.

Solana destaca en particular: por el número de usuarios afectados, se convirtió en uno de los objetivos más destacados, con decenas de miles de monederos comprometidos registrados. La razón no es una seguridad más débil, sino la escala de uso del comercio: muchos monederos activos, aplicaciones populares, un elevado porcentaje de recién llegados y flujos de interacción rápidos en los que es más probable que los usuarios firmen transacciones en piloto automático.

Cómo están cambiando las amenazas y qué hacer al respecto

La criptodelincuencia alcanzó un nuevo nivel en 2025. Por un lado, la industria se enfrenta a ataques raros pero masivos por parte de actores respaldados por el Estado como la RPDC; por otro, al robo generalizado de los usuarios cotidianos. Los riesgos ya no se limitan a protocolos vulnerables o servicios mal protegidos: tanto las grandes plataformas centralizadas como los monederos individuales están en el punto de mira.

A nivel de servicios, la principal amenaza sigue siendo el compromiso de los procesos de acceso y gestión de activos: un solo ataque con éxito a claves o firmantes puede provocar pérdidas de cientos de millones de dólares. Para los usuarios, los principales riesgos son el phishing y la ingeniería social. Dado que los delincuentes confían cada vez más en la escala, la seguridad depende menos de la complejidad de blockchain y más de la higiene digital básica.

De cara a 2026, la protección de las criptomonedas seguirá orientándose hacia la prevención: carteras de hardware para el almacenamiento a largo plazo, dividir los activos en varias direcciones, evitar enlaces y extensiones sospechosas y revisar cuidadosamente las transacciones y los permisos. Para el sector en su conjunto, esto significa una mayor supervisión, controles de acceso más estrictos y una respuesta más rápida a los incidentes. La lección de 2025 es clara: las amenazas crecen, pero la mayoría de ellas pueden reducirse significativamente si la seguridad no se trata como una abstracción, sino como una práctica diaria.