Las pérdidas relacionadas con criptomonedas disminuyeron en diciembre de 2025, a pesar de que se reportaron varios incidentes de seguridad de alto valor. Según la firma de seguridad blockchain PeckShield, las pérdidas totales de 26 grandes exploits en el sector cripto alcanzaron aproximadamente los 76 millones de dólares durante el mes. Esa cifra representa una disminución del 60% respecto a los 194,27 millones de dólares reportados en noviembre, reflejando un período más tranquilo en términos agregados, aunque aún impactado por un pequeño número de brechas graves.
Los datos de PeckShield muestran que solo dos incidentes representaron la mayoría de las pérdidas de diciembre. El mayor de ellos involucró una sola dirección de wallet que perdió alrededor de 50 millones de dólares en un ataque de address poisoning. En este tipo de estafa, los atacantes envían pequeñas transacciones desde direcciones de wallet que se parecen mucho a las legítimas. Las víctimas pueden luego copiar la dirección fraudulenta de su historial de transacciones, redirigiendo por error los fondos al atacante.
Estos ataques dependen de la similitud visual en lugar de exploits técnicos. Normalmente, los caracteres iniciales y finales de la dirección falsa coinciden con los de la real, dificultando la detección de errores durante transferencias rutinarias. Una vez que los fondos son enviados, las transacciones son irreversibles.
Otra pérdida importante se debió a una filtración de clave privada que afectó a una wallet multi-sig, resultando en aproximadamente 27,3 millones de dólares en activos robados. PeckShield destacó que el incidente pone en evidencia una vulnerabilidad persistente en la gestión de claves, incluso en configuraciones que requieren múltiples aprobaciones.
Más allá de los dos casos más grandes, varios otros incidentes contribuyeron al total de diciembre. PeckShield identificó pérdidas de alrededor de 22 millones de dólares vinculadas al proyecto babur.sol y aproximadamente 8,5 millones de dólares involucrando a Trust Wallet.
Otra brecha reportada afectó al protocolo Flow, donde los atacantes extrajeron aproximadamente 3,9 millones de dólares. Los hallazgos de PeckShield indican que las wallets basadas en navegador siguen siendo objetivos frecuentes debido a su conectividad constante a internet.
En otro hecho, fiscales estadounidenses acusaron a Ronald Spektor, un residente de Brooklyn de 23 años, en relación con una supuesta estafa de criptomonedas por 16 millones de dólares dirigida a usuarios de Coinbase.
Según las autoridades, Spektor presuntamente se hizo pasar por un empleado de Coinbase y contactó a las víctimas, afirmando que sus fondos estaban en riesgo inmediato. Los fiscales señalaron que presionó a las personas para que transfirieran activos a wallets bajo su control, utilizando tácticas de ingeniería social en lugar de métodos de hackeo técnico.
