Web3 Seguridad 2025: Detrás de la pérdida de 3,350 millones de dólares, cómo los atacantes cazan objetivos de alto valor con precisión

La situación de seguridad en Web3 se está volviendo grave. Según el informe de seguridad anual, en 2025 todo el ecosistema sufrirá pérdidas de 3,350 millones de dólares, cifra que se basa en más de 700 incidentes de seguridad de diversas índoles.

Los datos más impactantes son los siguientes: cada vez que hay un ataque exitoso, el hacker promedio puede obtener 5.32 millones de dólares, lo que representa un aumento del 66.64% en comparación con el año anterior. ¿Qué significa esto? Los atacantes se están volviendo más profesionales y más específicos. Ya no lanzan redes al azar, sino que concentran su fuego en objetivos de alto valor.

Pero esto no es toda la verdad. Aunque la pérdida promedio está aumentando, la mediana ha caído un 35.75%, bajando a 104,000 dólares. Esto refleja un fenómeno: los ataques de pequeña escala ocurren con frecuencia, pero los eventos de gran magnitud son menos comunes, y cuando ocurren, son especialmente mortales.

Desde la perspectiva temporal, febrero se puede considerar un mes desastroso: un escándalo en una bolsa de criptomonedas provocó una pérdida mensual de 15.37 millones de dólares, lo que representa casi la mitad de la pérdida total del año. Esto también demuestra cuán grande puede ser el impacto de un solo gran evento.

Desde el punto de vista de las técnicas de ataque:

• Ataques a la cadena de suministro son los más costosos, causando pérdidas directas de 1.450 millones de dólares. Los atacantes comienzan desde la fuente, afectando el rango más amplio.
• Ataques de phishing son los más frecuentes, con 248 incidentes en todo el año. Aunque la pérdida por incidente es relativamente pequeña (aproximadamente 7.23 millones de dólares), la cantidad es grande.

En el ámbito ecológico, Ethereum se lleva la delantera, sufriendo 310 ataques, con pérdidas que alcanzan los 1.698 millones de dólares. Como la plataforma de contratos inteligentes más grande, es tanto un terreno de innovación como un blanco de los hackers.

¿Por qué estos ataques tienen éxito? Hay tres razones clave: vulnerabilidades en la gestión de claves privadas, defectos en la autenticación y controles de acceso inadecuados. Estos no son problemas nuevos, pero los hackers están aprovechando sistemáticamente las debilidades de estas infraestructuras. La recuperación macroeconómica y el flujo de capitales debido a políticas favorables les han dado a los atacantes más presas.

Para nosotros que operamos en el intercambio, la lección es clara: no importa cuán caliente esté el mercado, la conciencia de seguridad siempre es lo primero.