Las compromisos de claves privadas han surgido como una amenaza significativa en el sector de las criptomonedas, con hackers robando más de $17 mil millones en 518 incidentes a lo largo de la última década. Según Cointelegraph, los datos de DefiLlama revelan que una parte sustancial de estos incidentes resultó de claves privadas comprometidas, phishing y otros ataques basados en credenciales. Esto destaca que las grandes pérdidas en la industria están cada vez más vinculadas a vulnerabilidades en la seguridad de las billeteras, infraestructura de firma y comportamiento del usuario, en lugar de ser únicamente fallos en el código del protocolo.
Los hallazgos se producen tras el mayor hack de la industria cripto en 2026, en el que un atacante drenó aproximadamente 116.500 Ether re-repartidos (rsETH), valorados en alrededor de 290 a 293 millones de dólares, desde el puente de rsETH impulsado por LayerZero de Kelp DAO. Además, los protocolos de finanzas descentralizadas (DeFi) han sufrido pérdidas significativas: más de 600 millones de dólares robados en los últimos 60 días, según informó la empresa de trading cripto GSR. El exploit de Kelp y el ataque del 1 de abril contra el exchange descentralizado basado en Solana Drift Protocol representaron la mayor parte de estas pérdidas.
Estos incidentes plantean preguntas sobre si mejorar únicamente las auditorías de contratos inteligentes puede proteger suficientemente a los usuarios. El informe de GSR sugiere que los atacantes están cambiando el foco hacia la seguridad operativa, la infraestructura de firma, las herramientas para desarrolladores y las personas detrás de ellas, a medida que mejora la seguridad de los contratos inteligentes. Este cambio es especialmente difícil para un sector que ya enfrenta rendimientos reducidos: los rendimientos de DeFi se comprimen hacia tasas de las finanzas tradicionales, lo que genera preocupación por los riesgos de los depósitos on-chain.
Los expertos en ciberseguridad señalan que los avances en el malware y la inteligencia artificial están facilitando el phishing y los ataques dirigidos a carteras. Estos implican que los estafadores engañan a las víctimas para que envíen criptomonedas a direcciones ilícitas, mediante el envío inicial de pequeñas transacciones, con la esperanza de que las víctimas copien y peguen la dirección del atacante desde el historial de transacciones. El auge de las herramientas de “hacking como servicio” también está reduciendo la barrera para posibles atacantes, según Dyma Budorin, cofundador y director ejecutivo de la firma de ciberseguridad Hacken.
Budorin explicó que, si las personas reciben estos enlaces, sus carteras podrían vaciarse por completo, y las plataformas en la darknet toman comisiones por sus herramientas, mientras que los estafadores reciben la mayor parte de las carteras drenadas. A pesar de estos desafíos, algunos aspectos del panorama de amenazas han mejorado. Scam Sniffer informó una fuerte caída de las pérdidas por ataques de phishing cripto en 2025, lo que indica un aumento de la concienciación de los usuarios, incluso mientras siguen surgiendo scripts que vacían carteras y nuevas cepas de malware.