El robo y los exploits de criptomonedas han continuado en niveles históricamente altos en 2025, con datos de la industria que muestran pérdidas de más de $2.530 millones vinculadas a exploits este año, y cifras de robo más amplias que elevan aún más ese total, según Sentora y un informe reciente de Chainalysis.
El último gráfico de Sentora sobre "Total TVL de Exploits 2025" desglosa cómo ocurrieron las pérdidas. Revela que la ingeniería social sigue siendo la técnica de ataque dominante, representando el 55,3% [$1.390 millones] del valor relacionado con exploits hasta ahora.
Otras técnicas, como la comprometida de claves privadas, los ataques de acuñación infinita y los exploits de contratos inteligentes, representaron juntas el resto de las pérdidas.
Aumentan los ataques de ingeniería social y centrados en humanos
Los datos de Sentora destacan cómo ha cambiado el enfoque de la explotación. Si bien los errores de contratos inteligentes y las vulnerabilidades de protocolo siguen siendo preocupaciones significativas, la ingeniería social ahora supera por un margen sustancial a los exploits puramente técnicos.
Las comprometidas de claves privadas, que pueden estar relacionadas con phishing, malware o gestión inadecuada de credenciales, representaron el 15% de las pérdidas por exploits [$0.370 millones].
Esto destaca cómo los adversarios están atacando cada vez más las debilidades humanas y operativas junto con los fallos de código tradicionales.
Los exploits en toda la industria superan los $3.000 millones
Un análisis separado de 2025 por Chainalysis, corroborado por estimaciones de firmas de monitoreo de la industria, sugiere que entre $2.700 millones y $3.400 millones en criptomonedas fueron robados en todas las categorías de robo este año.
Esto incluye grandes brechas de un solo evento, robos de carteras personales y otras actividades ilícitas.
Los hackers vinculados a Corea del Norte surgieron nuevamente como los actores de amenazas más prolíficos. Chainalysis informó que al menos $2.020 millones en cripto robados este año estuvieron vinculados a grupos afiliados a la RPDC, un aumento interanual de aproximadamente el 51% desde los niveles de 2024.
Gran parte de este total provino de un exploit récord del exchange Bybit, donde los atacantes robaron un estimado de $1.400 millones en activos.
El panorama de exploits evoluciona
Los analistas de la industria dicen que la tendencia más amplia refleja mejoras en la auditoría automatizada, la verificación formal y las herramientas de seguridad de protocolos, lo que hace que las grandes vulnerabilidades de contratos inteligentes sean más raras.
Mientras tanto, los atacantes se han inclinado hacia tácticas que explotan a los usuarios y el acceso privilegiado.
Chainalysis también notó un fuerte aumento en los robos de carteras personales este año, con miles de víctimas individuales afectadas. Sin embargo, esas pérdidas fueron menores por incidente en comparación con los grandes hackeos institucionales.
Qué significa esto para el ecosistema
En conjunto, los datos sugieren que mitigar los exploits en 2025 tiene menos que ver con arreglar código y más con mejorar la seguridad del usuario, las prácticas de gestión de claves y la higiene operativa en exchanges, custodios y proveedores de carteras.
Reflexiones finales
- Las pérdidas en cripto en 2025 están siendo impulsadas mucho más por fallos humanos y operativos que por errores de contratos inteligentes, con la ingeniería social como vector de ataque dominante.
- A medida que los atacantes evitan cada vez más el código del protocolo para apuntar a usuarios, carteras y controles de acceso, mejorar la seguridad del usuario y las salvaguardas operativas se ha vuelto tan crítico como las auditorías técnicas para reducir pérdidas futuras.
