Conclusiones clave:
Las pérdidas totales en criptomonedas alcanzaron $2.47B en la primera mitad de 2025, un aumento del 3% interanual, pero las pérdidas del segundo trimestre cayeron un 52% en comparación con el primer trimestre.
Dos grandes hacks — Bybit ($1.5B) y Cetus Protocol ($225M) — representaron más del 70% de las pérdidas totales.
Los hacks de billeteras fueron los más dañinos, robando $1.7B, mientras que el phishing encabezó el número de incidentes.
Ethereum sigue siendo la blockchain más objetivo para hacks y estafas.
Los desarrollos regulatorios en EE. UU., UE y Hong Kong están moldeando un paisaje criptográfico más seguro.
A pesar de los exploits que captaron titulares, las pérdidas relacionadas con criptomonedas en la primera mitad de 2025 totalizaron $2.47 mil millones, un modesto aumento del 3% en comparación con el mismo período de 2024, según un nuevo informe de la firma de seguridad blockchain CertiK. Afortunadamente, el segundo trimestre mostró signos de recuperación, con pérdidas cayendo un 52% en comparación con el primer trimestre y 59 incidentes menos reportados.
“Esta disminución sugiere una mejora en la postura de seguridad a pesar de incidentes de alto perfil”, señaló CertiK en su actualización de seguridad de H1 2025.
Dos ataques importantes representaron $1.78B en pérdidas
Más del 70% de las pérdidas provino de solo dos incidentes:
Bybit perdió $1.5 mil millones en ETH después de que se explotaran vulnerabilidades en billeteras frías el 21 de febrero.
Cetus Protocol, un DEX clave en la blockchain de Sui, fue drenado de $225 millones el 22 de mayo.
CertiK enfatizó que sin estos dos eventos, las pérdidas totales en criptomonedas habrían sido de $690 millones, sugiriendo que la tendencia más amplia puede no ser tan severa como los números brutos implican.
Los hacks de billeteras y el phishing siguen siendo las principales amenazas
Mientras que el phishing representó la mayoría de los incidentes (132), los hacks de billeteras fueron de lejos los más costosos, robando más de $1.7 mil millones en solo 34 eventos. CertiK advirtió que las campañas de phishing se están volviendo más engañosas y pidió medidas de protección al usuario más estrictas:
“Los usuarios deben evitar enlaces desconocidos, verificar dominios, habilitar la autenticación multifactor y considerar las billeteras de hardware.”
Ethereum sigue siendo el objetivo principal
La blockchain de Ethereum siguió siendo la más explotada, con 70 incidentes reportados en el segundo trimestre, una disminución de 98 en el primer trimestre, pero aún liderando debido a la dominancia de Ethereum en DeFi y contratos inteligentes.
“La profunda huella de DeFi de Ethereum y su gran TVL lo convierten en un objetivo principal para los atacantes”, dijo CertiK.
Los cambios regulatorios fortalecen la perspectiva de la industria
Más allá de los ataques técnicos, CertiK señaló que el impulso regulatorio global está ayudando a remodelar el panorama de seguridad y cumplimiento en criptomonedas:
EE. UU.: La SEC bajo el presidente Donald Trump está reduciendo las acciones de cumplimiento y apoyando la legislación pro-criptomonedas.
Hong Kong: Aprobó su Ley de Stablecoins, creando un marco regulatorio para activos digitales.
Unión Europea: La regulación MiCA entró en vigor el 30 de diciembre, introduciendo reglas uniformes para los mercados de criptomonedas.
“Estos desarrollos señalan un creciente interés institucional y un entorno regulatorio en maduración”, concluyó CertiK. “A medida que nuevo capital ingresa al espacio, mantener estándares de seguridad rigurosos será más crítico que nunca.”
