La firma de seguridad blockchain Hacken informó que 1.180 millones de dólares fueron robados en 107 incidentes separados durante el tercer trimestre de 2025, un conjunto de cifras que destaca la frecuencia con la que los ataques siguen golpeando al ecosistema de criptomonedas, afectando tanto a proyectos como a usuarios individuales.

Hacken, una empresa especializada en auditorías de seguridad blockchain, publicó sus hallazgos del tercer trimestre que muestran tanto la escala de las pérdidas como el volumen de incidentes registrados entre julio y septiembre de 2025. La combinación de un total elevado en dólares y un alto número de incidentes indica que las pérdidas del trimestre no se limitaron a una o dos brechas grandes, sino que se distribuyeron en muchos eventos separados.

Qué significan 1.180 millones de dólares en 107 incidentes

Cuando un informe de seguridad enumera tanto un monto en dólares como un número de incidentes, las dos cifras cuentan historias diferentes. El total de 1.180 millones de dólares refleja el valor combinado sustraído a las víctimas, mientras que los 107 incidentes representan cuántos ataques o exploits separados registró Hacken durante el trimestre, un ritmo promedio de poco más de un ataque registrado por día.

Al dividir 1.180 millones de dólares entre 107 incidentes se obtiene una pérdida promedio de aproximadamente 11 millones de dólares por evento. Ese promedio oculta una amplia variación: en cualquier trimestre, un pequeño número de exploits grandes suele representar la mayor parte de las pérdidas, mientras que la mayoría de los incidentes son de menor escala. La información disponible del informe de Hacken no desglosa esa distribución, por lo que el promedio debe leerse como contexto y no como un resultado típico.

Para cualquier persona que posea criptomonedas, ya sea que los fondos estén en un exchange importante o en una billetera de autocustodia, la cifra de 107 incidentes es posiblemente el dato más relevante. Señala que los ataques no son eventos raros y aislados, sino una característica recurrente del panorama cripto, con objetivos que van desde grandes protocolos de finanzas descentralizadas (DeFi), que son programas automatizados que se ejecutan en blockchains, hasta billeteras individuales.

Las preocupaciones sobre la seguridad de las billeteras han crecido junto con los informes de robos. Una revisión independiente sobre pérdidas por estafas cripto y herramientas de protección de billeteras encontró que las pérdidas anuales por estafas habían alcanzado los 3.100 millones de dólares, una cifra que mide pérdidas por estafas y no robos directos por ataques, y que cubre un año completo en lugar de un solo trimestre, lo que subraya que la cifra del tercer trimestre de Hacken se inscribe en un problema mucho más amplio y continuo.

Medidas para usuarios y proyectos

Las cifras del tercer trimestre de Hacken son un llamado de atención, no una predicción. Ningún informe de seguridad puede determinar si una billetera o protocolo específico será atacado. Lo que los datos pueden hacer es reforzar la necesidad de revisar los hábitos básicos de seguridad, que siguen siendo la defensa más eficaz contra la mayoría de los ataques.

Para los holders individuales, el paso más importante es verificar las direcciones de las billeteras y los detalles de las transacciones antes de aprobar cualquier acción. Muchos robos dependen de que los usuarios firmen una transacción que no leyeron con atención o envíen fondos a una dirección que no verificaron dos veces. Tomarse el tiempo antes de confirmar cualquier transacción saliente elimina una gran categoría de riesgo.

Proteger las frases de recuperación y las claves es igual de crítico. Estas credenciales otorgan acceso completo a una billetera, y las tres formas más comunes por las que los atacantes obtienen acceso son almacenarlas digitalmente, compartirlas con otras personas o ingresarlas en un sitio web desconocido. Una frase de recuperación debe escribirse y mantenerse físicamente segura, sin conexión y en privado.

El phishing sigue siendo uno de los vectores de ataque más comunes en cripto. Los atacantes envían correos electrónicos y mensajes directos, o crean sitios web falsos convincentes que inducen a los usuarios a conectar sus billeteras o ingresar credenciales. Se recomienda a los usuarios guardar en marcadores las URL oficiales de los exchanges y protocolos que utilizan con regularidad, y desconfiar de cualquier mensaje no solicitado que les pida realizar una acción en su billetera.

Para proyectos y desarrolladores, la cifra del tercer trimestre refuerza la necesidad de auditorías de seguridad profesionales antes de desplegar contratos inteligentes o lanzar nuevas funciones. Una auditoría no garantiza la seguridad, pero identifica clases de vulnerabilidades conocidas antes de que puedan ser explotadas. Los proyectos también deben mantener un plan claro de respuesta a incidentes para que, si ocurre un exploit, el equipo pueda actuar rápidamente para limitar el daño y comunicarse con los usuarios.

Consideraciones regulatorias y de custodia

El interés regulatorio en la seguridad cripto también va en aumento. Los debates sobre cómo los exchanges y protocolos deben manejar la protección de los usuarios continúan, incluidos llamados a actualizar las reglas de la SEC para plataformas cripto. El entorno regulatorio en torno a las divulgaciones de seguridad cripto aún está evolucionando, y las protecciones actuales varían considerablemente según la plataforma y la jurisdicción.

Los arreglos de custodia también importan. Cuando un exchange centralizado custodia las criptomonedas de un usuario, este depende de las prácticas de seguridad de dicho exchange. Cuando las criptomonedas se guardan en una billetera de autocustodia, la seguridad es responsabilidad del propietario. Ningún modelo es universalmente más seguro, pero comprender cuál modelo aplica ayuda a los usuarios a saber qué preguntas hacer y qué riesgos asumen. El creciente escrutinio de las transferencias a billeteras externas por parte de instituciones financieras reguladas refleja la seriedad con la que se tratan los riesgos de custodia y transferencia a nivel institucional.

El informe del tercer trimestre de Hacken no cambia los fundamentos de la seguridad cripto, pero les da más peso. Más de 100 incidentes en un solo trimestre significa que los ataques no son un riesgo de fondo que se pueda reconocer e ignorar: son una amenaza activa y recurrente que merece atención constante de cualquier persona que participe en el ecosistema cripto. Con Hacken reportando en un ciclo trimestral, el próximo conjunto de cifras mostrará si el ritmo registrado entre julio y septiembre se mantuvo durante los últimos meses del año.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre realice su propia investigación antes de tomar decisiones.