Wallet Drainer en 2025: Menos cantidad pero más peligroso

El mercado de criptomonedas entra en 2025 con una señal positiva: los ataques de wallets drainers mediante phishing han disminuido significativamente. Según un informe reciente de Scam Sniffer, las pérdidas por drainers en cadenas EVM se redujeron en un 83%, alcanzando los 83,85 millones de dólares, en comparación con los 494 millones de dólares de 2024. El número de víctimas también cayó un 68%, quedando en 106 personas. A simple vista, parece que los ciberdelincuentes están siendo frenados. Pero la realidad es mucho más compleja.

Cuando el mercado sube, los ataques drainer también aumentan

La naturaleza de los ataques drainer no es que disminuyan, sino que se adaptan al ritmo del mercado. Datos de Scam Sniffer muestran que, cuando el mercado de criptomonedas sube fuerte, la cantidad de nuevos usuarios aumenta rápidamente, y ese es precisamente el momento en que los grupos de drainers “aprovechan la oportunidad”.

El tercer trimestre de 2025 es una prueba clara. La subida de Ethereum generó 31 millones de dólares en pérdidas por drainer, casi el 29% del total del año. En agosto alcanzó su pico con 12,17 millones de dólares perdidos. Cuando el mercado se desacelera, los ataques también disminuyen: en diciembre, solo 2,04 millones de dólares.

Especialmente, un phishing de Permit en septiembre, valorado en 6,5 millones de dólares, demuestra que los delincuentes no se han retirado. Al contrario, se vuelven más sofisticados. Las aprobaciones Permit y Permit2 representan el 38% de las pérdidas mayores a 1 millón de dólares. Este mecanismo permite que un clic fatídico borre todos los activos, siendo la “puerta trasera” preferida por los atacantes.

Actualización de Pectra: una nueva oportunidad para los ataques drainer

Con la actualización de Ethereum a Pectra, aparece un nuevo código malicioso: EIP-7702. Es una oportunidad dorada para que los grupos de drainers exploten la abstracción de cuentas, como un sueño para los hackers. En agosto, dos grandes ataques por un total de 2,54 millones de dólares demostraron que los delincuentes se mueven más rápido que las tendencias del sector financiero.

Aunque el número de grandes ataques bajó a 11 (frente a 30 en 2024), la tendencia es sumamente preocupante: los grupos de drainers están cambiando su enfoque, dejando de atacar “ballenas” ricas y apuntando a clientes individuales. La cantidad media que pierde cada víctima se redujo a 790 dólares, lo que indica que amplían su alcance pero reducen el monto por ataque para evitar detecciones.

“Cuando los viejos grupos de drainers desaparecen, surgen otros nuevos”, advierte Scam Sniffer. El ecosistema delictivo funciona como un monstruo de múltiples cabezas: cuando una es cortada, otras aparecen.

Los drainers no desaparecen, solo cambian de forma de ataque

En un panorama más amplio, las pérdidas totales de criptomonedas por hackeos en diciembre cayeron un 60%, hasta 76 millones de dólares (frente a los 194,2 millones de noviembre), según datos de PeckShield. Sin embargo, el cuadro general sigue siendo sombrío.

Un ataque de poisoning a direcciones por valor de 50 millones de dólares, donde wallets falsos engañaron a los usuarios, y 27,3 millones de dólares por errores en las llaves multi-sig, demuestran que las formas de ataque solo cambian, no desaparecen.

Lo importante en todos estos números es que los phishing de wallet drainers se fortalecen cada vez que el mercado sube, adaptándose con cada actualización tecnológica. 2025 empezó con señales positivas, pero la “bestia” de los drainers sigue acechando, evolucionando como un ser vivo.

A medida que el número de usuarios continúa creciendo, la escala de las estafas solo se ampliará. La sombra de los drainers puede disminuir temporalmente, pero siempre está lista para volver en cuanto el mercado vuelva a subir. Mantente alerta, o podrías convertirte en la próxima víctima en este eterno juego del gato y el ratón entre usuarios y estos grupos de drainers.