Ataque a las criptomonedas: qué y cómo roban los hackers

En 2025, el mercado de criptomonedas se enfrentó a un volumen récord de robos: de enero a diciembre, los delincuentes sustrajeron más de $3,4 mil millones. La característica clave del año no es el monto de las pérdidas, sino la transformación de las propias amenazas: hubo menos ataques, pero cada uno de ellos causó un daño significativamente mayor.

Corea del Norte sigue desempeñando un papel dominante en la delincuencia cripto. Aproximadamente el 76% de todas las comprometidas de servicios de criptomonedas durante el año se atribuyen a ella. Los grupos norcoreanos robaron al menos $2 mil millones, lo que supone un aumento del 51% interanual, actuando con menor frecuencia, pero con una eficacia mucho mayor.

Otra característica destacada fue la evolución de los esquemas de lavado de fondos. A diferencia de otros grupos que utilizan grandes transferencias por millones de dólares, los hackers de Corea del Norte fragmentan los flujos en tramos, generalmente de hasta $300,000. Posteriormente, los activos pasan por puentes cross-chain y mezcladores. Las redes de intermediarios y los servicios cripto asiáticos (con mayor frecuencia chinos) desempeñan un papel clave, actuando como garantes de las operaciones y ayudando a eludir estrictos procedimientos de cumplimiento. Como resultado, la cripto robada se “disuelve” rápidamente en cadenas de transferencias, migra entre redes y finalmente se convierte en moneda fiduciaria a través de proveedores opacos.

Por ejemplo, el ataque de febrero con el robo en Bybit, cuando cerca de $1,5 mil millones (principalmente en ETH) “desaparecieron” de la infraestructura del exchange, también se atribuye a “especialistas” norcoreanos. Cabe destacar que el ataque no estuvo relacionado con un “hackeo de la blockchain”. La vulnerabilidad clave se encontraba en el sistema de gestión de activos: los hackers obtuvieron la capacidad de firmar legítimamente transacciones de retiro, eludiendo de hecho los mecanismos internos de control y disfrazando el robo como una transferencia autorizada.

El resultado de 2025 fue una transformación del “perfil de las víctimas”:

• Cada vez más, los usuarios comunes se convierten en objetivo, y no solo los protocolos y la infraestructura de los servicios. Durante el año se registraron alrededor de 158,000 incidentes relacionados con la comprometimiento de billeteras personales.
• Las billeteras de particulares representaron aproximadamente el 20% del valor total robado. Los escenarios típicos incluyen phishing, sitios y extensiones falsas, “servicios de soporte” en mensajeros y esquemas con la firma de transacciones maliciosas. El factor clave aquí no son las vulnerabilidades del código, sino los errores de los usuarios.
• Solana se destaca por separado: por el número de afectados, se convirtió en uno de los objetivos más visibles. Se registraron decenas de miles de casos de comprometimiento de billeteras. La razón no es que la red esté “peor protegida”, sino la escala del uso minorista.
• Los riesgos ya no se limitan a protocolos vulnerables o servicios con baja protección: tanto grandes plataformas centralizadas como billeteras individuales están bajo amenaza.
• Para los servicios, el punto crítico sigue siendo la comprometimiento de accesos y procesos de gestión de activos: un solo ataque exitoso a claves o firmantes puede provocar pérdidas de cientos de millones de dólares.

En un entorno en el que los delincuentes apuestan por la masividad, la seguridad depende cada vez menos de la complejidad de la blockchain y más de la higiene digital básica. El próximo año, la protección de los criptoactivos se desplazará cada vez más hacia medidas preventivas:

• carteras de hardware para almacenamiento a largo plazo,
• segmentación de activos entre varias direcciones,
• rechazo de enlaces y extensiones sospechosos,
• verificación cuidadosa de transacciones y permisos otorgados.

Para la industria en general, esto implica un mayor monitoreo, un control de acceso más estricto y la respuesta más rápida posible a los incidentes. La práctica de 2025 demostró: las amenazas están creciendo, pero una parte significativa de ellas puede reducirse si la seguridad se considera no como un concepto abstracto, sino como una tarea operativa diaria.

Así que actuamos con sensatez y evitamos riesgos innecesarios.

¡Buenos beneficios para todos!