Las pérdidas en criptomonedas de diciembre caen un 60% a pesar de incidentes de seguridad de alto impacto

Fuente: CoinEdition Título original: Las pérdidas de criptomonedas de diciembre caen a pesar de incidentes de seguridad de alto impacto Enlace original: https://coinedition.com/december-crypto-losses-fall-despite-high-impact-security-incidents/

Aspectos destacados clave

• Las pérdidas de criptomonedas de diciembre cayeron un 60% mes a mes, pasando aproximadamente de $76 millones en noviembre a $194.27 millones, a pesar de varios incidentes de seguridad de alto valor.
• El envenenamiento de direcciones y las filtraciones de claves privadas representaron la mayor parte de las pérdidas, destacando los riesgos de seguridad en el lado del usuario.
• Las estafas de ingeniería social, no los hackeos técnicos, impulsaron los principales robos dirigidos a usuarios de una plataforma de cumplimiento determinada.

Resumen de pérdidas de diciembre

Las pérdidas relacionadas con criptomonedas disminuyeron en diciembre de 2025, a pesar de que se reportaron varios incidentes de seguridad de alto valor. Según la firma de seguridad blockchain PeckShield, las pérdidas totales por 26 grandes exploits de criptomonedas alcanzaron aproximadamente $76 millones durante el mes. Esa cifra representa una disminución del 60% respecto a los $194.27 millones reportados en noviembre, reflejando un período más tranquilo en términos agregados, aunque todavía afectado por un pequeño número de brechas severas.

Los datos de PeckShield muestran que solo dos incidentes impulsaron la mayoría de las pérdidas de diciembre. El más grande involucró una sola dirección de wallet que perdió aproximadamente $50 millones en un ataque de envenenamiento de direcciones. En este tipo de estafa, los atacantes envían pequeñas transacciones desde direcciones de wallet que se parecen mucho a las legítimas. Las víctimas pueden copiar posteriormente la dirección fraudulenta desde su historial de transacciones, redirigiendo erróneamente los fondos al atacante.

Estos ataques dependen de la similitud visual en lugar de exploits técnicos. Normalmente, los caracteres iniciales y finales de la dirección falsa coinciden con los de la real, dificultando detectar errores durante transferencias rutinarias. Una vez enviados los fondos, las transacciones son irreversibles.

Otra pérdida importante provino de una filtración de clave privada que afectó a una wallet de múltiples firmas, resultando en aproximadamente $27.3 millones en activos robados. PeckShield señaló que el incidente resalta una vulnerabilidad continua en la gestión de claves, incluso en configuraciones que requieren múltiples aprobaciones.

Otros exploits reportados durante el mes

Más allá de los dos casos principales, varios otros incidentes contribuyeron al total de diciembre. PeckShield identificó pérdidas de aproximadamente $22 millones relacionadas con el proyecto babur.sol y unos $8.5 millones en Trust Wallet.

Otra brecha reportada afectó al protocolo Flow, donde los atacantes extrajeron aproximadamente $3.9 millones. Los hallazgos de PeckShield indican que las wallets basadas en navegador siguen siendo objetivos frecuentes debido a su conexión constante a internet.

Caso separado dirigido a usuarios de plataformas de cumplimiento

En un desarrollo separado, fiscales de EE. UU. acusaron a un residente de Brooklyn de 23 años, Ronald Spektor, en relación con una presunta estafa de criptomonedas de $16 millones dirigida a usuarios de una plataforma de cumplimiento determinada.

Según las autoridades, Spektor supuestamente se hizo pasar por un empleado de la plataforma y contactó a las víctimas, alegando que sus fondos estaban en riesgo inmediato. Los fiscales afirmaron que presionó a las personas para transferir activos a wallets bajo su control, empleando tácticas de ingeniería social en lugar de métodos de hacking técnico.