Criptoseguridad en 2025: Ataques Disminuyen un 40%, pero las Pérdidas Suman $3.300 Millones

Menos hackeos, pero más dinero robado. ¿Cómo es posible? Esta aparente contradicción define el estado de la ciberseguridad en el ecosistema cripto durante 2025, según el análisis anual de la firma de auditoría CertiK. Los datos revelan una evolución crítica: mientras las defensas a nivel de protocolo son más robustas, frustrando ataques simples, los actores maliciosos han refinado sus estrategias. El foco del crimen ha migrado desde la explotación de bugs de código hacia amenazas más complejas y dirigidas, como los ataques a la cadena de suministro y las estafas de ingeniería social de alto nivel. Este artículo desglosa las cifras clave de 2025, explora el auge de estas nuevas amenazas y ofrece un kit de herramientas prácticas para que los usuarios protejan sus activos en este panorama cambiante.

Los Números que Definen el 2025: La Paradoja de la Seguridad Mejorada

Análisis de Datos: ¿Realmente Hay Menos Hackeos en Cripto?

El informe de CertiK presenta una imagen dual. Por un lado, se registró una disminución interanual de 162 incidentes de seguridad, lo que representa una caída significativa de aproximadamente el 40%. Esta reducción sugiere que las medidas de seguridad básicas, las auditorías y una mayor concienciación sobre el desarrollo seguro están dando sus frutos, haciendo más difícil los ataques directos y no sofisticados.

Sin embargo, el monto total de fondos sustraídos se mantuvo alarmantemente alto: $3.300 millones. La clave para entender esta paradoja reside en dos métricas: el promedio y la mediana de las pérdidas por incidente.

• La pérdida promedio por hackeo aumentó un 66%, situándose en $5.3 millones. Esta cifra, no obstante, está distorsionada por unos pocos ataques masivos, los llamados “valores atípicos”, que inflan el promedio.
• La pérdida mediana por hackeo, una métrica más representativa del “ataque típico”, cayó un 35.75% hasta los $103,966.

¿Qué nos dicen estos datos? Que mientras la gran mayoría de los incidentes son ahora por cantidades relativamente menores (lo que refleja una mayor resiliencia general), unos pocos ataques excepcionalmente grandes y complejos son responsables de la abultada cifra total de pérdidas. La batalla ha cambiado de frente.

El Gigante Emergente: Los Ataques a la Cadena de Suministro (Supply-Chain)

Bybit y la Amenaza que Redefinió el 2025

El protagonista indiscutible de esta nueva ola de crimen sofisticado es el ataque a la cadena de suministro. A diferencia de los hackeos tradicionales que buscan una vulnerabilidad en un protocolo específico, esta estrategia consiste en comprometer un proveedor de servicios, una librería de código o una herramienta de infraestructura en la que confían decenas o cientos de protocolos y usuarios. Es el equivalente digital a envenenar el pozo de agua de un pueblo en lugar de intentar forzar la cerradura de cada casa.

El caso emblemático que dominó 2025 fue el incidente relacionado con Bybit, que resultó en pérdidas de aproximadamente $1.450 millones. Este solo evento, uno de solo dos ataques de este tipo registrados, representó cerca del 44% de todas las pérdidas del año. CertiK advierte que este caso es una señal clara de la actividad de “actores de amenazas bien capitalizados y coordinados”, que ahora apuntan a eslabones centrales de la infraestructura cripto con planes elaborados a largo plazo. La proyección del informe es alarmante: se espera un aumento continuo en la sofisticación de estos ataques, ya que los criminales redoblarán sus esfuerzos en infiltrar proveedores de servicios esenciales.

La Amenaza Persistente: Phishing y la Trampa del “Pig Butchering”

“Pig Butchering”: La Estafa de Ingeniería Social que Vacía Carteras

Mientras la seguridad técnica mejora, el eslabón más débil—el factor humano—sigue siendo explotado implacablemente. El phishing se consolidó como la segunda mayor amenaza, con $722 millones perdidos en 248 incidentes separados. La forma más dañina y prevalente de este tipo de ataque en 2025 es la estafa conocida como “Pig Butchering” o “Matanza del Cerdo”.

Esta técnica es un phishing de alta gama que combina elementos de estafas románticas y de inversión, aplicando una manipulación psicológica prolongada. Los estafadores, a menudo utilizando perfiles falsos en redes sociales o apps de citas, establecen una relación de confianza con la víctima durante semanas o incluso meses (fase de “engorde”). Solo entonces introducen la idea de una “oportunidad de inversión infalible” en criptomonedas, guiando a la víctima hacia una plataforma fraudulenta donde finalmente “sacrifican” sus fondos. Un caso documentado involucró a un inversionista que perdió la totalidad de su fondo de retiro en Bitcoin en una de estas trampas de romance potenciadas por IA.

Las cifras son escalofriantes. Aunque en 2025 los datos específicos de pérdidas por este método dentro del informe de CertiK se engloban en el phishing, reportes de firmas como Cyvers indican que en 2024 las pérdidas globales por “Pig Butchering” superaron los $5.500 millones en unos 200,000 casos. El grooming es paciente: en el 35% de los casos toma entre 1 y 2 semanas, y en un 10%, se extiende hasta 3 meses. La amenaza es tan grave que ha motivado acciones legales contundentes, como la incautación de más de $225 millones en criptoactivos por el Departamento de Justicia de EE.UU. en junio de 2025, vinculados directamente a redes de “Pig Butchering”.

Lecciones del 2025: Cómo Proteger Tus Criptoactivos Hoy

La conclusión es clara: el ecosistema cripto es hoy más resistente a fallos técnicos simples, pero se enfrenta a amenazas más complejas, dirigidas y que explotan la confianza. La carrera entre la sofisticación de la seguridad y la del crimen continúa. Para navegar este panorama, los usuarios deben adoptar un enfoque de seguridad por capas.

Para defenderse de ataques técnicos (como los de cadena de suministro):

• Prioriza la custodia fría: Utiliza billeteras de hardware (cold wallets) para almacenar la mayor parte de tus fondos a largo plazo.
• Investiga antes de interactuar: Verifica la reputación y el historial de auditorías de seguridad de los protocolos, dApps y proveedores de servicios (como oráculos o librerías) que utilices.
• Mantén tu software actualizado: Aplica siempre las últimas actualizaciones de tus billeteras de software, extensiones de navegador y sistemas operativos.

Para defenderse del “pig butchering” y el phishing:

• Adopta la desconfianza por defecto: Nadie legítimo te contactará de la nada por redes sociales, WhatsApp o Telegram para ofrecerte inversiones con rendimientos extraordinarios.
• Verifica siempre por canales oficiales: Si recibes una comunicación sospechosa que parece de un exchange o proyecto conocido, contacta directamente a través de su sitio web oficial o cuenta de Twitter verificada (con la “check” azul) para confirmar.
• Educación constante: Aprende a identificar señales de phishing: URLs ligeramente incorrectas, errores gramaticales, y sobre todo, un sentido de urgencia artificial para que actúes sin pensar.
• La regla de oro inquebrantable: Nunca, bajo ninguna circunstancia, compartas tu frase semilla, claves privadas o códigos de autenticación en dos factores (2FA) con nadie.

La seguridad en cripto no es un destino, sino un proceso continuo. Mantenerse informado a través de fuentes confiables, como los informes de firmas especializadas, y cultivar hábitos de prudencia tanto técnica como personal, es la primera y más efectiva línea de defensa en 2025.