Los criptodelitos se intensifican en 2025 | Robo de 247 millones de dólares, la IA y la ingeniería social dominan la nueva ola de ataques

1. Panorama de la industria: El monto de los delitos relacionados con criptomonedas supera los 2.470 millones de dólares

La situación de seguridad global de los criptoactivos se deterioró nuevamente en 2025. Según los últimos informes de seguridad publicados por ICO Bench y Chainalysis , la industria de las criptomonedas había acumulado pérdidas de aproximadamente $ 2.47 mil millones a fines de septiembre de este año, un aumento de casi el 38% en comparación con el mismo período en 2024.

Entre ellos, los medios de ataque están sufriendo cambios importantes:

• La proporción de ataques a vulnerabilidades de protocolo caerá del 56% en 2024 al 27% este año;

• Los ataques de ingeniería social y phishing representaron por primera vez más del 40% del total;

• La tasa de crecimiento de los ataques impulsados ​​por IA (como las estafas Deepfake) superó el 180%.

📉 El informe señala que este cambio significa que los atacantes ya no se basan principalmente en las vulnerabilidades de los contratos inteligentes, sino que apuntan directamente al comportamiento social y las debilidades psicológicas de los usuarios individuales, los miembros del equipo e incluso los ejecutivos de la empresa .

2. Cambios importantes en los métodos de ataque: de vulnerabilidades técnicas a vulnerabilidades humanas.

Dos tendencias son particularmente evidentes en los incidentes de seguridad en 2025:

1. 🧠 Aumentan los ataques de phishing impulsados ​​por IA

Los atacantes usan IA para generar voces y videos deepfake para hacerse pasar por el servicio de atención al cliente, administradores de fondos o fundadores de exchanges, engañando a los usuarios para que firmen contratos maliciosos y autoricen el acceso a la billetera.

• Caso: En mayo, un usuario de Singapur perdió 2,2 millones de dólares en ETH debido a instrucciones de servicio al cliente falsas para firmar un contrato inteligente malicioso.

2. 📱 La ingeniería social se convierte en el principal campo de batalla

A diferencia de las vulnerabilidades tradicionales, es casi imposible defenderse de la ingeniería social mediante auditorías de código.

• Los métodos comunes incluyen: comunidades de inversión falsas, suplantación de plataformas comerciales, sitios web de phishing y estafas de airdrop.

• Los atacantes suelen cometer fraude después de establecer confianza a través de plataformas sociales como Telegram y Discord.

📊Cambios en las proporciones del método de ataque (2024 vs 2025):

3. Flujos de capital: los activos robados aceleran el lavado de dinero descentralizado

Según el informe de seguimiento en cadena de Elliptic , el flujo de criptoactivos robados se está volviendo cada vez más complejo.

🔎 Vale la pena señalar que algunos equipos de piratas informáticos incluso utilizan nuevos métodos como las "pseudo subastas" de NFT para lavar activos, lo que aumenta aún más la dificultad de seguimiento.

4. Casos típicos: Pérdidas frecuentes de millones a decenas de millones

Los analistas de la industria señalaron: "Estos ataques ya no son incidentes dispersos, sino ataques organizados y sistemáticos, y pueden ser operados por equipos profesionales o incluso por piratas informáticos de estados nacionales".

5. Expertos del sector: La IA y la naturaleza humana son las mayores deficiencias de seguridad del futuro.

Un informe de investigación de la empresa de ciberseguridad SlowMist señala que en los próximos 2-3 años, el foco de los delitos de cifrado pasará del "ataque técnico y defensa" a la "manipulación psicológica y conductual".

Estamos presenciando un cambio de vulnerabilidades en el código a vulnerabilidades en la naturaleza humana.
“Las defensas tradicionales son casi ineficaces contra el fraude impulsado por IA”.
— Simon Yu, investigador principal de SlowMist

Los expertos sugieren que los intercambios y las plataformas de billetera deberían fortalecer la educación sobre seguridad del usuario, los mecanismos de recordatorio de firma de billetera y promover medidas de defensa como la biometría y los modelos de monitoreo de riesgos de inteligencia artificial .

6. Consejos para la protección del inversor: 5 señales para identificar nuevos ataques

📊 Resumen: La industria de las criptomonedas ha entrado en la era de la “ingeniería social”

El panorama de la seguridad criptográfica de 2025 está cambiando fundamentalmente.
Los atacantes ya no se centran en las vulnerabilidades técnicas, sino que utilizan la IA y la ingeniería social para atacar directamente las defensas psicológicas de los usuarios. La protección de la seguridad ya no se trata de auditorías de código, sino de una batalla entre la cognición y el comportamiento.

Para los inversores, la única estrategia de defensa es aumentar la conciencia de seguridad: no confiar en información no verificada, no firmar contratos fácilmente y no otorgar permisos ilimitados a aplicaciones desconocidas.