Las pérdidas de criptomonedas alcanzan un máximo histórico en el primer trimestre de 1, según Immunefi

El sector de las criptomonedas enfrentó desafíos de seguridad sin precedentes en el primer trimestre de 2025, con pérdidas totales de criptomonedas que alcanzaron la asombrosa cifra de 1.63 millones de dólares según el último informe de Immunefi.

Esta cifra representa un aumento de 4.7 veces en comparación con el primer trimestre de 1, lo que lo convierte en el peor trimestre en materia de hackeos de criptomonedas en la historia de la industria.

Desglose de las principales pérdidas de criptomonedas

El daño financiero se concentró principalmente en dos ataques devastadores a los intercambios centralizados (CeFi). Bybit sufrió el mayor hackeo en la historia de las criptomonedas, con una pérdida de 1.46 millones de dólares cuando los atacantes tomaron el control de una billetera fría de Ethereum en febrero.

Phemex, con sede en Singapur, perdió 69.1 millones de dólares En una filtración de datos en enero. En conjunto, estos dos incidentes representaron el 94 % de las pérdidas totales del primer trimestre.

Los investigadores de seguridad han vinculado ambos ataques importantes a la Grupo Lázaro de Corea del NorteEsto pone de relieve la creciente amenaza de hackers estatales que atacan las plataformas de criptomonedas. Estos sofisticados atacantes explotaron vulnerabilidades de la infraestructura en lugar de las debilidades de los contratos inteligentes, lo que les dio acceso total a los fondos almacenados.

“Las brechas de seguridad del primer trimestre de 1 marcan un momento histórico en la seguridad de las criptomonedas”, declaró Mitchell Amador, fundador y director ejecutivo de Immunefi. “La magnitud de los ataques a Bybit y Phemex demuestra que los actores estatales son posiblemente la amenaza más acuciante para nuestra industria”.

Patrones de ataque cambiantes y desafíos de recuperación

Si bien el daño financiero total aumentó drásticamente, el número de ataques disminuyó un 36 % en comparación con el primer trimestre de 1, pasando de 2024 a 63 incidentes. Esto sugiere que los atacantes se están centrando en menos objetivos, pero más rentables.

El informe revela varias tendencias significativas:

• Las plataformas CeFi se convirtieron en el objetivo principal, representando el 94% de las pérdidas a pesar de enfrentar solo dos ataques, mientras que los protocolos DeFi experimentaron 38 incidentes separados pero representaron solo el 6% de las pérdidas totales.
• Los hackeos siguieron siendo la causa exclusiva de pérdidas, y no se reportaron incidentes de fraude significativos en el primer trimestre de 1.
• BNB Chain sufrió la mayor cantidad de ataques individuales (19), seguida de Ethereum (15) y Base (3).
• Los esfuerzos de recuperación de fondos fueron en gran medida infructuosos: solo se recuperaron $6.5 millones (el 0.4 % de las pérdidas totales), una marcada disminución respecto de la tasa de recuperación del 21.2 % en el primer trimestre de 1.

Los ataques ocurrieron en un contexto de crecimiento del capital en el ecosistema criptográfico, con casi 100 mil millones de dólares bloqueados en protocolos Web3 a marzo de 2025. Esta concentración de valor continúa atrayendo a actores de amenazas sofisticados.

Los expertos de la industria ahora enfatizan la necesidad de medidas de seguridad integrales que protejan no solo los contratos inteligentes sino también las infraestructuras completas para prevenir infracciones catastróficas antes de que ocurran.