En enero de 2025, los ataques a las criptomonedas se multiplicaron por nueve respecto del mes anterior, con un total de 74 millones de dólares en 19 incidentes, aunque muestran una mejora respecto de las cifras de 2024.
Según una investigación reciente de Immunefi, una empresa de seguridad blockchain, los cibercriminales han robado aproximadamente 74 millones de dólares a través de 19 incidentes de piratería este año. Esto marca un aumento de nueve veces en comparación con el mes anterior.
Aunque el aumento mensual de los ataques cibernéticos es preocupante, la cifra general marca una disminución del 44,6% en comparación con enero de 2024, cuando los cibercriminales drenaron más de 133 millones de dólares del espacio criptográfico.
La mayoría de los fondos robados este mes provinieron de dos ataques importantes. El 23 de enero, la empresa de seguridad blockchain Cyvers detectó transacciones sospechosas en Phemex, una plataforma de intercambio de criptomonedas con sede en Singapur. El ataque se dirigió a las billeteras calientes de la empresa, lo que inicialmente provocó una pérdida de 37 millones de dólares. Sin embargo, antes de que el exchange pudiera reparar la vulnerabilidad, los piratas informáticos lograron saquear más de 69,1 millones de dólares.
El segundo ataque más grande ocurrió en Moby Trade, una plataforma de finanzas descentralizadas (DeFi) especializada en el comercio de opciones. Los piratas informáticos explotaron las vulnerabilidades del protocolo, lo que resultó en una pérdida de 2,5 millones de dólares.
Ataques más pequeños a Orange Finance, IPC, The Idols NFT, UniLend Finance, Odos, Laura AI, Pika Infinity y Sorra representaron las pérdidas restantes este mes. Sin embargo, es notable que no se reportaron casos de fraude en enero.
Si bien los autores de estos ataques siguen sin ser identificados, los expertos de la industria sospechan que el infame grupo de piratas informáticos norcoreano, Lazarus, estuvo detrás del exploit de Phemex.
Según los investigadores de seguridad de blockchain, las técnicas y los patrones operativos de los piratas informáticos se parecen mucho a los de Lazarus, que se ha relacionado con múltiples robos de criptomonedas de alto perfil. El grupo es conocido por atacar a organizaciones internacionales e instituciones corporativas para financiar los programas de misiles y armas de Corea del Norte.
El informe de Immunefi destacó que BNB Chain sufrió la mayor cantidad de ataques este mes, lo que representa el 50% de todos los ataques registrados, con 10 incidentes separados. Le siguió Ethereum, que representa el 25% del total.
Otras cadenas de bloques afectadas fueron Arbitrum y Base, cada una de las cuales experimentó dos ataques, mientras que Optimism informó de una única infracción.
Con el año aún en sus primeras etapas, no está claro cuántas redes de cadenas de bloques más serán explotadas. Sin embargo, en 2024 se produjo una serie de ataques en toda la industria de las criptomonedas. Un informe de Chainalysis de diciembre de 2024 reveló que los cibercriminales robaron 2200 millones de dólares en ataques relacionados con las criptomonedas el año pasado, lo que supone un aumento interanual del 21,07 %.