La "Era de Oro" de los hackers

En los últimos 5 años, la industria de las criptomonedas ha experimentado más de 1000 incidentes de seguridad, de los cuales 28 son incidentes de seguridad significativos que involucran montos superiores a 100 millones de dólares.

Escrito por: Joe Zhou, Foresight News

Esta es la "Era de Oro" de los hackers.

Según mis estadísticas, en los últimos cinco años (de enero de 2022 a octubre de 2026), la industria de las criptomonedas ha registrado al menos 28 incidentes de seguridad significativos que involucran montos superiores a 100 millones de dólares.

Esto significa que, en los últimos cinco años, en promedio, cada dos meses ha ocurrido un incidente de seguridad significativo en la industria de las criptomonedas que involucra 100 millones de dólares.

Solo estos 28 incidentes involucran más de 14.2 mil millones de dólares.

El incidente más grande fue el de seguridad de Binance en octubre de 2026, donde se estimó inicialmente que el monto afectado era de aproximadamente 6.3 mil millones de dólares. Le sigue el incidente de seguridad de Bybit en febrero de 2025, que involucró aproximadamente 1.46 mil millones de dólares.

Los ataques de hackers en la industria de las criptomonedas no solo están causando pérdidas cada vez mayores, sino que también están ocurriendo con mayor frecuencia.

Si ampliamos nuestra visión más allá de estos 28 incidentes significativos, según la base de datos de incidentes de seguridad de DeFiLlama, desde enero de 2022 hasta octubre de 2026, la industria de las criptomonedas ha registrado más de 1000 incidentes de seguridad. Esto equivale a un promedio de aproximadamente 18 incidentes por mes, lo que significa que hay un incidente de seguridad cada dos días.

Desde cientos de millones hasta miles de millones de dólares, desde ataques ocasionales hasta ataques frecuentes, la industria de las criptomonedas está soportando una prueba de seguridad continua.

Dos grandes áreas de desastre

¿Dónde atacan los hackers para obtener el mayor beneficio?

La respuesta es: intercambios centralizados y puentes entre cadenas.

Después de analizar los 28 incidentes de seguridad significativos que involucran montos superiores a 100 millones de dólares en los últimos cinco años, descubrí que 7 de ellos ocurrieron en intercambios centralizados de criptomonedas, lo que representa una cuarta parte.

Según el monto inicial involucrado en los incidentes, estos siete incidentes son: 6.3 mil millones de dólares de Binance, 1.46 mil millones de dólares de Bybit, 477 millones de dólares de FTX, 351.6 millones de dólares de Bitget, 305 millones de dólares de DMM Bitcoin, 235 millones de dólares de WazirX y 120 millones de dólares de Poloniex.

Estos siete ataques a intercambios totalizan un monto de 9.2486 mil millones de dólares.

En segundo lugar, están las infraestructuras fundamentales de la industria de las criptomonedas: los puentes entre cadenas. De los 28 incidentes de seguridad significativos, 7 están relacionados con puentes entre cadenas y su infraestructura.

Los puentes entre cadenas generalmente requieren establecer mecanismos de confianza entre diferentes blockchains, y si hay problemas con los nodos de verificación, el sistema de firmas o la verificación de mensajes, puede haber un gran déficit de activos.

Según el monto de los fondos robados, los 7 incidentes de seguridad relacionados con puentes entre cadenas son: 625 millones de dólares de Ronin Network, 586 millones de dólares de BNB Chain Bridge (el monto real transferido fue de aproximadamente 120 millones de dólares), 326 millones de dólares de Wormhole, 292 millones de dólares de KelpDAO, 190 millones de dólares de Nomad Bridge, 125 millones de dólares de Multichain y 100 millones de dólares de Harmony Horizon Bridge. Cabe mencionar que KelpDAO se especializa en la rehipoteca de liquidez, aunque el punto de entrada del ataque involucró el puente entre cadenas rsETH.

Es decir, de estos 28 incidentes significativos de seguridad, la mitad ocurrieron en intercambios centralizados y puentes entre cadenas. Estos dos campos se han convertido en los lugares más concentrados de incidentes de seguridad de gran magnitud en la industria de las criptomonedas.

Curiosamente, no todos los hackers tienen como objetivo la "depredación descarada"; también han ocurrido dos incidentes de hackers de sombrero blanco.

Por ejemplo, después del ataque de 2022 a Nomad Bridge, algunos participantes actuaron como hackers de sombrero blanco, afirmando que tomaron los fondos para proteger los activos, y finalmente devolvieron aproximadamente 36 millones de dólares.

Liquid Network es un caso aún más especial. En septiembre de 2026, un atacante que se autodenominó sombrero blanco aprovechó una vulnerabilidad para transferir aproximadamente 4000 BTC, y luego devolvió alrededor de 3400 BTC, manteniendo aproximadamente 598.5 BTC.

Los hackers de sombrero blanco también han dejado un rayo de luz en este mundo de ciberseguridad que se asemeja a un bosque oscuro.

Hackers norcoreanos, depredadores profesionales

Cada año, los hackers norcoreanos "retiran" dinero de la industria de las criptomonedas.

Han formado un sistema de ataques cibernéticos bastante profesional, atacando a largo plazo el sistema financiero global, empresas e instituciones gubernamentales para obtener fondos e información.

En sus inicios, los objetivos de los ataques de los hackers norcoreanos se centraban más en el sistema financiero tradicional. Por ejemplo, ya en 2016, habían hackeado el banco central de Bangladesh, utilizando el sistema SWIFT para realizar transferencias fraudulentas por aproximadamente 951 millones de dólares, logrando finalmente transferir 81 millones de dólares.

Pero con el desarrollo de la industria de las criptomonedas, los objetivos de los hackers norcoreanos también han cambiado. Según los recientes casos de robo significativos divulgados, los intercambios de criptomonedas, billeteras, puentes entre cadenas y protocolos DeFi se han convertido en sus objetivos importantes para obtener fondos.

De los 28 incidentes significativos de seguridad en la industria de las criptomonedas que he contabilizado, 10 han sido claramente atribuidos o atribuidos con alta confianza a organizaciones de hackers relacionadas con Corea del Norte.

Lo que es aún más notable es que he descubierto que los métodos y preferencias de ataque de los hackers norcoreanos también están cambiando. Por ejemplo, ya no solo buscan vulnerabilidades en el código de los contratos inteligentes, sino que cada vez más están enfocando sus objetivos en las personas.

Los individuos relacionados con Corea del Norte incluso pueden falsificar identidades y postularse directamente para trabajos remotos en empresas de criptomonedas. Al mismo tiempo, los atacantes también pueden hacerse pasar por reclutadores, socios comerciales o instituciones de inversión, ganándose la confianza del equipo a través de un contacto prolongado, y luego buscar oportunidades para infiltrarse en los dispositivos de los empleados, el entorno de desarrollo y los procesos de firma clave.

Un hombre ampliamente sospechado de estar relacionado con organizaciones de hackers norcoreanos

El incidente de robo de Bybit es un caso típico. Los atacantes no lograron romper directamente el sistema central de Bybit, sino que primero infiltraron el entorno de trabajo de los desarrolladores de Safe, manipulando el contenido que se mostraba en la interfaz de transacciones multisig, induciendo a los firmantes de Bybit a firmar transacciones maliciosas, y finalmente robando activos por un valor de aproximadamente 1.46 mil millones de dólares.

El proceso del ataque a Drift Protocol fue aún más engañoso. Según la investigación posterior de Drift, los atacantes pasaron meses estableciendo relaciones con el equipo del proyecto, disfrazándose de un equipo de trading cuantitativo, ganándose gradualmente su confianza. Luego, utilizaron el mecanismo Durable Nonce de Solana para inducir a los miembros del comité de seguridad a firmar transacciones anticipadamente. Estas transacciones pre-firmadas fueron ejecutadas posteriormente, lo que permitió a los atacantes obtener los derechos de gestión de Drift y robar activos por un valor de aproximadamente 290 millones de dólares. Las agencias de seguridad creen que este ataque presenta indicios de estar relacionado con hackers norcoreanos, pero la atribución aún necesita ser confirmada.

Desde intercambios hasta puentes entre cadenas, desde vulnerabilidades en el código hasta la confianza de las personas, los hackers están rompiendo cada línea de defensa en la industria de las criptomonedas.

Cuando miles de millones de dólares en activos pueden cambiar de manos de la noche a la mañana, y una sola confianza puede convertirse en la entrada de un ataque, la velocidad a la que esta industria crea riqueza parece haber superado su capacidad para protegerla.

Y esta es la "Era de Oro" de los hackers.

*Nota: Las cifras mencionadas en este artículo son los montos robados inicialmente divulgados, el tamaño de activos anómalos o las estimaciones iniciales de impacto, y no son equivalentes a la pérdida neta final. Algunos incidentes involucran congelación, recuperación o acuñación anómala, y las pérdidas reales pueden diferir de los montos inicialmente involucrados.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.