Según la empresa de seguridad blockchain CertiK , se prevé que las estafas de phishing y el robo de claves privadas sean los tipos de ataques a criptomonedas más comunes en 2025. Se estima que estas formas de ciberdelincuencia afectarán tanto a usuarios individuales de criptomonedas como a empresas, a medida que el sector de las criptomonedas siga creciendo en tamaño y complejidad.
Según la empresa de seguridad blockchain, 2024 marcó un preocupante aumento en las brechas de seguridad en la cadena de bloques, con pérdidas que alcanzaron los 2.36 millones de dólares en 760 incidentes. Curiosamente, las estadísticas del año anterior indican un aumento del 31.61 % con respecto a 2023.
Los ataques de phishing se convirtieron en la amenaza más devastadora, con un costo de 1.05 millones de dólares y casi la mitad de las pérdidas totales. Estos ataques se ejecutaron mediante 296 incidentes, lo que representa el 39 % de todas las infracciones reportadas.
A pesar del volumen, sólo tres incidentes provocaron pérdidas superiores a los 100 millones de dólares, lo que pone de relieve la naturaleza generalizada y extendida de los ataques de menor escala, pero de gran impacto.
Cabe destacar que los ataques de phishing , que consisten en engañar a los usuarios para que revelen información confidencial, siguen siendo el método principal que utilizan los delincuentes para acceder a sus criptomonedas debido a su simplicidad. Es importante señalar que a menudo implican correos electrónicos fraudulentos o sitios web falsos que engañan a los usuarios para que ingresen sus claves privadas o credenciales de billetera.
Se espera que el robo de claves privadas aumente en medio del crecimiento de las criptomonedas
Otra preocupación importante destacada por los expertos en ciberseguridad es el robo de claves privadas. Estas claves, que se utilizan para acceder y controlar las billeteras de criptomonedas, son fundamentales para proteger los activos digitales. Si una clave privada se ve comprometida, el propietario pierde el control de los fondos asociados, a menudo sin posibilidad de recuperarlos. El informe de Certik indicó que los robos de claves privadas resultaron en la pérdida de $855,385,570 en fondos tras 65 intentos.
Mientras tanto, los informes indican que los hackers atacan cada vez más a personas y organizaciones que poseen grandes cantidades de criptomonedas, así como a plataformas de intercambio y proveedores de servicios de monederos electrónicos. Estos ataques suelen llevarse a cabo mediante tácticas de ingeniería social o malware sofisticado diseñado para infiltrarse en el dispositivo de la víctima y robar claves privadas.
La red Ethereum sigue siendo la más vulnerable
Ethereum se consolidó como el principal objetivo de las brechas de seguridad en 2024, con 403 de los 760 ataques informáticos, estafas y exploits registrados ese año en la red. Estos incidentes provocaron pérdidas asombrosas de 748.7 millones de dólares, afianzando la posición de Ethereum como la blockchain más afectada.
Las estafas de phishing también proliferaron en Ethereum, causando daños por más de 297.5 millones de dólares en 248 incidentes, lo que la convierte en la cadena más popular para este tipo de ataques.
Binance Smart Chain (BSC) fue la segunda red más atacada por estafas de phishing, lo que destaca su vulnerabilidad en medio de la creciente prevalencia de estas amenazas.
