Imagina una entrevista: un currículum impecable, incorporación remota, infiltrado en el equipo de desarrollo durante varios meses, y luego, un día, aprovechando una autorización en la cadena, se transfieren 285 millones de dólares en 12 minutos. Esto no es una trama de película, sino un caso este año que fue agrupado en el mismo clúster; el atacante se apoyó en la paciencia y en una identidad falsa, no en una vulnerabilidad de código. Esos 12 minutos pudieron ocurrir porque la confianza de los meses anteriores ya se había ido construyendo. $ETH

En la primera mitad de este año, hubo 207 casos registrados de hackers de activos descentralizados, marcando un máximo semestral histórico; sin embargo, las pérdidas totales fueron solo de 972 millones de dólares, menos de la mitad de los 2.300 millones del mismo período de 2025. Hubo más casos, pero menos dinero, porque la mayoría de los nuevos incidentes fueron ataques pequeños, incapaces de abrir grandes fondos. Los hackers dispersos están inflando las cifras, mientras que los golpes realmente pesados los soportan otros. $GOOGLB

Lo que realmente devora dinero está en el otro extremo. Los ataques presuntamente vinculados a Corea del Norte se llevaron unos 643 millones de dólares en la primera mitad del año, representando dos tercios del total mundial. Las intrusiones a nivel de infraestructura y operaciones solo representaron alrededor del 15% de los casos, pero causaron aproximadamente el 76% de las pérdidas. Nunca son las veces, sino esos pocos golpes pesados; un solo golpe supera a cientos de otros, y la curva termina siendo arrastrada por ellos. $XAU

Otro protocolo de rendimiento perdió 292 millones de dólares en la misma oleada, con foco en la parte de verificación del puente entre cadenas. La táctica está cambiando: de ataques masivos a vigilancia, ingeniería social y luego convertir rápidamente los fondos robados en múltiples activos para blanquearlos. Las firmas de análisis en cadena concluyen que este grupo también está incorporando inteligencia artificial en las fases de reconocimiento e infiltración: antes de vigilar, hacen que la máquina explore las vulnerabilidades una vez; la paciencia humana combinada con la velocidad de la máquina permite mapear por completo la estructura de permisos de la plataforma objetivo durante la fase de reconocimiento, incluso marcando primero dónde se esconden las claves de respaldo.

Opinión personal, no constituye asesoramiento de inversión; ganancias y pérdidas a tu propio riesgo
#presuntosataquesnorcoreanosrepresentancasiel89%delasperdidasporhackeosencripto