Sector cripto sufre un duro golpe en noviembre: $127M perdidos por brechas y fraudes

El mes de noviembre propinó otro golpe al sector cripto. Más allá de la caída general del mercado, la industria fue afectada duramente por una ola de intrusiones, fallos en contratos y actividades fraudulentas. Estos incidentes impactaron tanto a usuarios como a empresas, resultando en pérdidas totales de alrededor de 127 millones de dólares, tras considerar fondos congelados y recuperados.

Grandes incidentes provocan fuertes pérdidas mensuales

Nuevos datos de CertiK muestran que noviembre fue marcado por varias intrusiones a gran escala. La actualización mensual de amenazas de la firma, compartida en X, indica que el daño relacionado con exploits inicialmente superó los 172 millones de dólares. Esa cifra disminuyó después de que aproximadamente 45 millones fueran congelados o recuperados.

Unos pocos eventos importantes representaron la mayor parte del daño en el sector cripto, siendo Balancer el más golpeado del mes. Una brecha importante en su sistema dejó a la plataforma expuesta a pérdidas que superaron los 113 millones de dólares. Este solo evento moldeó todo el panorama mensual y convirtió a noviembre en uno de los períodos más difíciles del año para la seguridad DeFi.

Upbit siguió como la siguiente mayor pérdida. El exchange surcoreano experimentó una brecha en una de sus billeteras de la red Solana hacia fin de mes. El ataque causó pérdidas por 44.5 mil millones de won, equivalentes a unos 30.5 millones de dólares. Los equipos de seguridad notaron que las características de la brecha coincidían con patrones asociados al Lazarus Group, organización de hackers vinculada con Corea del Norte.

Otras plataformas no fueron inmunes, con Bex perdiendo 12.4 millones de dólares, Beets 3.8 millones y Gana Payment agregando 3.1 millones a la cuenta del mes. Varios incidentes menores también ocurrieron a lo largo de noviembre, y aunque no fueron tan grandes como los ataques mayores, contribuyeron a un mes muy costoso.

Desglose de pérdidas cripto por tipo de vulnerabilidad

CertiK también proporcionó un desglose de pérdidas por tipo en la industria cripto, mostrando qué vulnerabilidades siguieron siendo las más activas:

• Las vulnerabilidades relacionadas con el código causaron el mayor daño, sumando 130.2 millones de dólares.
• Los fondos sustraídos de billeteras y ataques de phishing alcanzaron juntos 38.8 millones, con robo de billeteras en 33 millones y fraudes de phishing en 5.8 millones.
• La manipulación de precios provocó daños por 2.1 millones, mientras que las fallas en front-end añadieron 700,000, mostrando que los atacantes usaron tanto fallos técnicos como ingeniería social.

Hasta ahora en 2025, la actividad de phishing ha fluctuado drásticamente, con meses anteriores mostrando picos mucho mayores. La cifra de noviembre fue moderada en comparación con esos picos, pero aún así contribuyó notablemente al total anual creciente. Reforzó la realidad continua de que incluso cuando exploits avanzados dominan los titulares, los esquemas dirigidos a usuarios siguen activos y efectivos.

Impacto en las plataformas de cripto

Las pérdidas variaron en el ecosistema cripto, con las plataformas DeFi soportando la mayor carga con 134 millones de dólares, impulsadas principalmente por la brecha de Balancer. Los exchanges siguieron con 29.8 millones en pérdidas, mientras que los puentes contribuyeron con 5.3 millones. Migraciones e incidentes relacionados con IA añadieron 318,384 y 38,977 respectivamente.

A lo largo del año hasta ahora, las pérdidas relacionadas con exploits en el ecosistema cripto han subido y bajado abruptamente, destacándose noviembre como uno de los picos más notables. La firma de seguridad blockchain PeckShieldAlert ofreció una evaluación más amplia del mes, indicando que noviembre registró alrededor de 15 exploits mayores. Según los datos de la firma, las pérdidas totales alcanzaron aproximadamente 194.27 millones de dólares. Esto fue más de 10 veces el total de octubre de 18.18 millones, marcando un dramático aumento mensual del 969%.

Los resultados de noviembre aumentaron los desafíos para las principales plataformas cripto y los organismos reguladores. CertiK reportó que cerca de 45 millones de dólares de los fondos robados fueron congelados o recuperados exitosamente, pero la mayoría de las acciones ocurrieron después de que los ataques ya se habían producido. El éxito de cualquier recuperación depende en gran medida de qué tan rápido las plataformas detectan movimientos inusuales de fondos, qué tan eficientemente coordinan con las fuerzas del orden y si los atacantes dejan rastros en la blockchain que puedan ser rastreados.