Pérdidas de $3.100 millones en cripto en el doloroso primer semestre de 2025: Hacken
A mitad de 2025, la industria cripto ya ha sufrido pérdidas superiores a $3.100 millones debido a hackeos, estafas y explotaciones.
Según el último informe de Hacken, este año se ha convertido en uno de los más devastadores en los últimos tiempos.
Los exploits de control de acceso dominan las pérdidas
La cifra supera en más del 6% los $2.850 millones del año pasado, mientras persisten las fallas de seguridad en el sector. En un comunicado, Yevheniia Broshevan, cofundadora y CBDO de Hacken, declaró:
“2025 ha sido una llamada de atención. En solo dos trimestres, se perdieron $3.100 millones por fallos en el control de acceso, vulnerabilidades en DeFi e ingeniería social. A medida que blockchain alcanza escala empresarial y avanzan las regulaciones, la ciberseguridad se convierte en una función central del negocio. Los proyectos que invierten en resiliencia y seguridad generan confianza, cumplen con la normativa y protegen la innovación digital.”
El incidente más grave fue el hackeo de Bybit en el primer trimestre, donde los atacantes sustrajeron casi $1.500 millones. Este caso representó el 83% del total de pérdidas del Q1 y destacó los riesgos catastróficos asociados a sistemas de control de acceso comprometidos.
En total, los exploits de control de acceso dominaron el panorama y fueron responsables de aproximadamente el 59% de los fondos perdidos, unos $1.830 millones, en plataformas DeFi y CeFi.
DeFi sufre su peor trimestre desde 2023
DeFi registró su peor trimestre desde principios de 2023, con $300 millones robados solo en el Q2. Las fallas en contratos inteligentes jugaron un papel crucial, representando el 8% del total de pérdidas en cripto y resultando en $263 millones sustraídos, incluidos $223 millones en el gran exploit de Cetus este año.
Los fraudes de phishing e ingeniería social también alcanzaron récords. De hecho, un solo incidente en abril dejó a una víctima con pérdidas de $330 millones en Bitcoin tras ser engañada, mientras que estafas telefónicas que imitaban al soporte de Coinbase drenaron más de $100 millones tras una filtración de datos de contacto.
Si bien el Q1 estuvo marcado por fallos masivos en el control de acceso, el Q2 fue relativamente más tranquilo. En este período se perdieron menos de $200 millones por exploits similares, aunque varios incidentes destacados demostraron cómo un solo rol sobredimensionado o una clave filtrada pueden permitir a los atacantes vaciar sistemas en minutos.
— D3Fi
