La adopción masiva de activos digitales por parte de las instituciones financieras tradicionales pone de relieve una paradoja persistente: a medida que el sector gana legitimidad, se convierte en un objetivo predilecto para una ciberdelincuencia cada vez más industrializada. Desde principios de 2025, se han sustraído más de 3.600 millones de dólares en el ecosistema cripto. Esta amenaza está ahora impulsada por organizaciones sofisticadas, incluidos grupos estatales particularmente hábiles para ocultar sus huellas mientras explotan las particularidades técnicas de las infraestructuras atacadas.
Los vectores de ataque varían según la naturaleza de las plataformas. Si bien los exchanges centralizados (CEX) sufren principalmente por el compromiso de claves privadas, los protocolos de finanzas descentralizadas (DEX) se ven debilitados por fallos complejos en sus smart contracts. Sin embargo, las brechas relacionadas con la infraestructura y la cadena de suministro siguen siendo las más destructoras, totalizando por sí solas cerca de 1.800 millones de dólares en pérdidas. La magnitud del fenómeno queda ilustrada por una concentración extrema de los riesgos: los diez hackeos más significativos concentran más del 70 % del volumen total de fondos desviados.
La cuestión de la fiabilidad de las auditorías de seguridad se sitúa en el centro del debate. Los datos revelan una tendencia preocupante, ya que el 60 % de las entidades que, aun habiendo sometido sus sistemas a auditoría, han sufrido una intrusión. Más sorprendente aún, los protocolos auditados representan cerca del 88,4 % de las pérdidas financieras totales, lo que sugiere que los exámenes de seguridad actuales no siempre cubren los vectores de ataque más innovadores o se centran en perímetros inadecuados frente al ingenio de los hackers.
Ante este panorama, los mecanismos de protección luchan por mantener el ritmo. El mercado de los seguros descentralizados está en retroceso, con una caída del 20 % en la cobertura disponible y una deserción notable de los principales actores del sector. Por el contrario, las plataformas centralizadas intentan tranquilizar a sus usuarios consolidando fondos de reserva de emergencia, como demuestra el fondo de protección de usuarios de Binance. Estas iniciativas, aunque necesarias, evidencian las limitaciones de un ecosistema que todavía busca estabilizar sus cimientos frente a riesgos cibernéticos cada vez más dinámicos.