Las pérdidas por phishing en criptomonedas en 2025 disminuyeron un 83% en comparación con el año anterior, pero el ecosistema de «limpiadores de billeteras» sigue activo

El 3 de enero, la plataforma de seguridad Web3 Scam Sniffer informó que las pérdidas por ataques de phishing relacionados con drainers en 2025 se redujeron a aproximadamente 83,85 millones de dólares, una disminución significativa del 83% en comparación con casi 494 millones de dólares en 2024; el número de víctimas cayó a 106, una reducción del 68% interanual. Sin embargo, el informe señala que las actividades de phishing no han desaparecido, sino que están altamente relacionadas con los ciclos del mercado. En el tercer trimestre de 2025, acompañado de un fuerte rebote de Ethereum, las pérdidas por phishing alcanzaron su punto más alto del año con 31 millones de dólares, representando casi el 29% del total anual. Las pérdidas mensuales más bajas ocurrieron en diciembre, con aproximadamente 2,04 millones de dólares, mientras que en agosto alcanzaron los 12,17 millones de dólares. En cuanto a las técnicas, el phishing mediante permisos / Permit2 sigue siendo la herramienta más efectiva para los atacantes, con el mayor caso individual en septiembre de 2025, con una pérdida de 6,5 millones de dólares; además, con la actualización de Ethereum Pectra, surgieron rápidamente nuevos ataques de firma maliciosa basados en EIP-7702, con dos incidentes en agosto que en conjunto causaron pérdidas de 2,54 millones de dólares. Es importante destacar que la cantidad de casos de gran monto ha disminuido notablemente: en 2025, solo 11 casos superaron el millón de dólares en pérdidas, frente a 30 en 2024, pero los atacantes han cambiado a una estrategia de «pequeñas cantidades y alta frecuencia», con una pérdida promedio por víctima que cayó a 790 dólares. Scam Sniffer concluye: «El ecosistema de drainers sigue en funcionamiento: antiguos salidas, nuevas emergen continuamente». Además, datos de PeckShield muestran que en diciembre de 2025, las pérdidas por hackeos y incidentes de seguridad en criptomonedas alcanzaron aproximadamente 76 millones de dólares, una disminución del 60% respecto al mes anterior, aunque las actividades de ataque siguen siendo frecuentes.