Informe de seguridad anual de SlowMist: Las pérdidas totales por incidentes de seguridad durante todo el año alcanzaron aproximadamente 2,935 millones de dólares, la IA generativa se convirtió frecuentemente en una herramienta de ataque

El 30 de diciembre, según estadísticas incompletas de la blockchain Slow Mist, hubo un total de 200 incidentes de seguridad a lo largo del año, lo que resultó en pérdidas de aproximadamente 2.935 millones de dólares estadounidenses. En comparación con 2024 (410 incidentes, pérdidas de aproximadamente 2.013 mil millones de dólares), la cantidad de pérdidas aumentó aproximadamente un 46% interanual, a pesar de una disminución significativa en el número de incidentes. Desde la perspectiva de la distribución ecológica, Ethereum sigue siendo el ecosistema más atacado y deficitario, con una pérdida anual de aproximadamente 254 millones de dólares estadounidenses, lo que representa una ventaja significativa. BSC siguió con una pérdida relacionada de aproximadamente 21,93 millones de dólares; Solana quedó en tercer lugar, con una pérdida de unos 17,45 millones de dólares en el año. Por trayectoria de proyectos, los proyectos DeFi son las zonas más atacadas: en 2025 ocurrieron un total de 126 incidentes de seguridad, representando aproximadamente el 63% del total anual, causando pérdidas de unos 649 millones de dólares estadounidenses, una disminución de aproximadamente un 37% respecto a 2024 (339 casos, pérdidas de 1.029 millones de dólares estadounidenses). Solo hubo 12 incidentes en plataformas de trading, pero causaron pérdidas de hasta 1.809 millones de dólares, de los cuales CEX perdió alrededor de 1.460 millones en un solo momento, siendo el evento más grave del año. Desde la perspectiva de las causas del ataque, las vulnerabilidades contractuales fueron los principales desencadenantes, con un total de 61 casos. X cuentas fueron hackeadas, seguidas de 48 casos. El informe señalaba que, a medida que la popularidad de la IA generativa se ha acelerado en los últimos dos años, los atacantes también han empezado a incluirla en la cadena de estafas y atentados. En comparación con las herramientas tradicionales, las capacidades de la IA en texto, síntesis de voz, generación de imágenes y vídeos reducen significativamente el coste del fraude, y los ataques ya no dependen de palabras bruscas o comportamientos obviamente inusuales, sino de contenido altamente realista, interacciones coherentes y selección precisa de objetos, lo que hace que el riesgo psicológico sea menos perceptible para las víctimas.