La industria de Web3.0 perdió 364 millones de dólares en abril, siendo los ataques de phishing la principal causa

Los últimos datos muestran que en abril de 2025, la industria de Web3.0 perdió hasta 364 millones de dólares debido a incidentes de seguridad, de los cuales la gran mayoría provino de ataques de phishing. Esta cifra representa un gran aumento en comparación con los 28.8 millones de dólares de marzo, pero aún es inferior al récord histórico de 1.5 mil millones de dólares establecido en febrero.

Los datos muestran que de una pérdida de 364 millones de dólares, hasta 337 millones de dólares están relacionados con ataques de phishing. Uno de los incidentes más destacados fue un solo evento: los hackers, a través de ingeniosas tácticas de ingeniería social, robaron 3,520 bitcoins de una billetera. Se entiende que estos activos robados fueron rápidamente transferidos a múltiples plataformas de intercambio instantáneo y convertidos a Monero, lo que provocó que el precio de XMR se disparara un 50% en un momento dado. Investigadores en cadena han confirmado que la víctima es una "persona mayor que vive en Estados Unidos y que ha poseído estos bitcoins desde 2017".

Además, en abril ocurrieron varios ataques representativos. Una plataforma de intercambio descentralizada sufrió un ataque de 7.5 millones de dólares, donde los atacantes aprovecharon una vulnerabilidad en el oráculo de precios. Otro proyecto, Loopscale, perdió 5.8 millones de dólares, y un contrato de airdrop de un protocolo de escalado de Ethereum también fue atacado, con más de 5 millones de dólares robados. Afortunadamente, estas tres plataformas recuperaron parcialmente los fondos robados con la ayuda de hackers éticos.

Expertos de la industria advierten que, a pesar de que la tecnología blockchain ha evolucionado en los últimos años para convertirse en "una parte importante de la infraestructura financiera global", los desafíos de seguridad siguen siendo "severos". Se informó que solo en el primer trimestre de 2025, la industria perdió hasta 1.670 millones de dólares debido a ataques de hackers, un aumento del 303% con respecto al trimestre anterior, siendo el ecosistema de Ethereum el principal objetivo de los ataques.

Los expertos recomiendan que las partes del proyecto Web3.0 y los inversores verifiquen la autenticidad de la URL y del contrato inteligente antes de realizar la transferencia de activos. Al mismo tiempo, los usuarios deben almacenar sus activos en una billetera fría aislada de Internet y evitar compartir información relacionada con sus activos digitales en las redes sociales. A medida que las tácticas de ataque continúan evolucionando, todas las partes de la industria necesitan trabajar juntas para construir un ecosistema Web3.0 más seguro.