Las pérdidas por incidentes de seguridad en criptomonedas en diciembre disminuyen un 60% respecto al mes anterior, pero todavía se registran grandes casos de 50 millones de dólares

En diciembre de 2025, la situación de seguridad en las criptomonedas mostró una mejora significativa. Según las últimas noticias, el informe de estadísticas de incidentes de seguridad publicado por PeckShield en diciembre indica que este mes se registraron aproximadamente 26 ataques importantes, con una pérdida total de aproximadamente 76 millones de dólares, lo que representa una disminución superior al 60% en comparación con los 194,27 millones de dólares de noviembre. ¿Qué refleja esta cifra?

Disminución significativa en la magnitud de las pérdidas

Según los datos, la magnitud de las pérdidas en diciembre es menos de la mitad de las de noviembre. Esto puede reflejar varios cambios: en primer lugar, una reducción en la frecuencia o gravedad de los incidentes de seguridad; en segundo lugar, una mayor conciencia de seguridad entre los participantes del mercado; y en tercer lugar, la implementación efectiva de medidas de protección en algunas carteras y proyectos.

Análisis de casos específicos de ataques

Aunque las pérdidas totales disminuyeron, la capacidad destructiva de incidentes individuales sigue siendo enorme:

Los dos casos más graves

Las mayores pérdidas provienen de dos incidentes principales. Una dirección de cartera, 0xcB80…819, sufrió una pérdida de 50 millones de dólares debido a una infección de dirección, siendo el incidente más grave de diciembre. La infección de dirección es un tipo común de ataque de ingeniería social, donde los atacantes falsifican direcciones para inducir a los usuarios a transferir fondos.

El otro incidente involucró una cartera de firma múltiple, 0xde5f…e965, que perdió 27,3 millones de dólares debido a la divulgación de la clave privada. Este tipo de incidentes generalmente indica que la seguridad de la cartera fue comprometida, y el mecanismo de firma múltiple no pudo prevenir completamente la salida de fondos.

Otros incidentes importantes de pérdidas

Además de estos dos casos principales, en diciembre también ocurrieron varios incidentes con pérdidas de millones de dólares:

• Proyecto babur.sol: 22 millones de dólares
• TrustWallet: 8,5 millones de dólares
• UnleashProtocol: 3,9 millones de dólares
• flowblockchain: 3,9 millones de dólares

Estos incidentes involucran ataques a proyectos, robos de carteras, vulnerabilidades en contratos inteligentes, entre otros, reflejando que los riesgos de seguridad existen en múltiples aspectos del ecosistema.

Diversidad en los tipos de ataques

De los casos de diciembre, los principales métodos de ataque incluyen:

• Infección de direcciones (ingeniería social)
• Divulgación de claves privadas (manejo inadecuado de claves)
• Ataques a proyectos (posibles vulnerabilidades en contratos o problemas operativos)
• Robo de carteras (posible compromiso de seguridad en dispositivos o ingeniería social)

Esto demuestra que no existe una “bala de plata” que pueda resolver todos los problemas de seguridad; tanto los usuarios como los desarrolladores deben fortalecer la protección en múltiples frentes.

Evaluación de la situación

La disminución del 60% en comparación mensual indica que la situación general de seguridad en criptomonedas está mejorando. Sin embargo, esto no significa que los riesgos hayan desaparecido, sino que:

1. Las pérdidas en incidentes individuales siguen siendo elevadas (como la pérdida de 50 millones de dólares en una sola cartera), lo que indica que los objetivos de alto valor siguen siendo atractivos para los atacantes.

2. Aún ocurren 26 incidentes importantes, lo que demuestra que los riesgos de seguridad son una constante y no se eliminarán por completo.

3. Diversos tipos de ataques (infección de direcciones, divulgación de claves privadas, etc.) continúan ocurriendo, por lo que la protección debe abordarse desde múltiples ángulos.

Resumen

La significativa reducción en las pérdidas de incidentes de seguridad en diciembre es una señal positiva. Pero la realidad detrás de los datos es que, aunque las pérdidas totales disminuyen, los ataques siguen siendo frecuentes y su capacidad destructiva sigue siendo impresionante en incidentes individuales. Para los usuarios, esto nos recuerda que no debemos relajarnos solo por la mejora de los datos. Riesgos básicos como la infección de direcciones y la divulgación de claves privadas aún existen; la conciencia de protección y las buenas prácticas operativas siempre serán la primera línea de defensa.