¿Quién está cazando en la oscuridad de Web3? Beneficios de la IA, caza social y secuestro de confianza

A medida que la IA transforma fundamentalmente la economía de los ataques, los objetivos de los atacantes han pasado de ser el código a las personas...

Escrito por: ChandlerZ, Foresight News

En la primera mitad de 2026, el sector de las criptomonedas ha registrado 344 incidentes de seguridad, con pérdidas acumuladas de aproximadamente 1.32 mil millones de dólares.

El informe Hack3d publicado por CertiK en julio indica que, excluyendo la pérdida única de 1.46 mil millones de dólares de Bybit el año pasado, los incidentes de seguridad en la primera mitad del año también han aumentado un 28% en comparación con 2025.

El número de incidentes de seguridad en el segundo trimestre se disparó de 145 el año pasado a 194, lo que representa un aumento interanual del 34%. La mediana de las pérdidas por incidente también ha aumentado drásticamente un 60.6%, alcanzando aproximadamente 169,000 dólares, lo que significa que incluso los ataques pequeños y medianos que ocurren regularmente tienen un impacto destructivo significativo.

Comparando con el mismo criterio, las pérdidas de 1.32 mil millones de dólares en la primera mitad de 2026 son en realidad aproximadamente un 28% más altas que en el mismo período del año pasado

Fuente de datos: CertiK

Es importante notar que los incidentes que realmente causan pérdidas significativas de activos están cada vez más concentrados en el nivel operativo, donde los atacantes tienden a dirigirse a la gestión de claves, credenciales de identidad y la cadena de suministro. Aunque este tipo de ataques no son los más numerosos en términos de incidentes, una vez que se rompen los permisos clave, a menudo pueden afectar directamente los activos centrales del proyecto, lo que facilita pérdidas financieras significativas.

El 1 de abril de 2026, Drift Protocol, una de las principales plataformas de contratos perpetuos de Solana, fue robada por aproximadamente 285 millones de dólares en solo 12 minutos. Los atacantes se hicieron pasar por una empresa de trading cuantitativo durante 6 meses, estableciendo confianza y finalmente induciendo a un firmante de múltiples firmas a prefirmar una autorización oculta. En el mismo mes, el protocolo de re-staking intercadena KelpDAO perdió aproximadamente 292 millones de dólares, ya que los atacantes invadieron la infraestructura de verificación de terceros en la que el proyecto dependía, falsificando mensajes intercadena. En junio, Humanity Protocol perdió 36 millones de dólares debido a un correo electrónico de phishing.

En la primera mitad del año, los tres mayores incidentes de seguridad no involucraron ninguna vulnerabilidad en el código de los contratos inteligentes.

El equipo de seguridad de SlowMist, en una entrevista exclusiva con Foresight News, indicó que hasta la primera mitad de 2026, de los 182 incidentes registrados, los fallos a nivel operativo (filtraciones de claves, ingeniería social, ataques a la cadena de suministro) solo representaron 53, lo que equivale al 29.1%, pero causaron pérdidas de 732 millones de dólares, lo que representa el 76.6% del total de pérdidas.

La empresa de seguridad TRM Labs también publicó un informe que señala que en los incidentes de seguridad de la primera mitad del año, las vulnerabilidades de seguridad en infraestructura y operaciones solo representaron aproximadamente el 15% del total de incidentes, pero causaron pérdidas que representaron aproximadamente el 76% del total, superando con creces el impacto de más de 100 vulnerabilidades de contratos inteligentes de menor escala.

Pérdidas mensuales causadas por diversos métodos de ataque en la primera mitad de 2026

Fuente de datos: TRM Labs

Con base en esta situación, Foresight News tuvo diálogos profundos con el equipo de SlowMist y el ingeniero de seguridad senior de CertiK, Yuannan Yang, para intentar entender los factores que impulsan estos números y los "nuevos problemas" que están surgiendo en el campo de la seguridad criptográfica.

Durante la entrevista, descubrimos que, en realidad, hay múltiples fuerzas en juego detrás de estos números. Por un lado, la IA está transformando fundamentalmente la economía de los ataques, haciendo que ataques que antes no valían la pena intentar sean rentables. Por otro lado, los objetivos de los atacantes están pasando de ser el código a las personas, con la ingeniería social y los fallos en la gestión de claves reemplazando las vulnerabilidades de contratos inteligentes como la principal fuente de pérdidas. La infraestructura de seguridad construida en torno a la auditoría de código se enfrenta a desafíos sin precedentes.

La IA está reescribiendo la economía de los ataques

En el último año, varios estudios independientes han comenzado a cuantificar el impacto de la IA en los ataques a contratos inteligentes, y las conclusiones apuntan en la misma dirección: los costos, la velocidad y el alcance de los ataques están experimentando cambios de magnitud.

Anthropic publicó la prueba de referencia SCONE utilizando 405 contratos inteligentes reales que fueron explotados, y encontró que la tasa de éxito de explotación de vulnerabilidades en contratos posteriores a la fecha de corte de la base de conocimientos (después de marzo de 2025) alcanzó el 55.8%, con un costo de escaneo de aproximadamente 1.22 dólares, y simuló un valor de ataque de 4.6 millones de dólares.

Incluso en contratos que el modelo nunca había visto, se encontraron vulnerabilidades explotables por un valor de 4.6 millones de dólares.

En las pruebas simuladas, las ganancias obtenidas con fondos simulados robados se duplican aproximadamente cada 1.3 meses

Fuente de datos: Anthropic

El profesor Arthur Gervais y Liyi Zhou de University College London construyeron un sistema llamado "A1" que puede convertir cualquier modelo de lenguaje grande en un generador de explotación de vulnerabilidades de extremo a extremo. En pruebas con 36 vulnerabilidades históricas reales (como defectos de control de acceso, lógica y vulnerabilidades de verificación de firmas), A1 logró extraer aproximadamente 9.33 millones de dólares en valor de ataque durante el proceso de validación. La mayor extracción de un solo defecto alcanzó hasta 8.59 millones de dólares.

Este estudio también revela una grave asimetría económica entre atacantes y defensores; su documento señala que el atacante solo necesita aproximadamente 6,000 dólares para alcanzar el equilibrio y obtener ganancias, mientras que el defensor necesita invertir alrededor de 60,000 dólares para obtener ganancias o alcanzar el equilibrio. Esta enorme brecha de costos de 10:1 significa que los objetivos de ataque que antes se ignoraban debido a la falta de rentabilidad ahora se han vuelto rentables.

Las tendencias cuantificadas en estos estudios ya tienen una correspondencia directa en la cadena. Groth16 es un algoritmo criptográfico subyacente utilizado por muchos protocolos de prueba de conocimiento cero para verificar la legitimidad de las transacciones. En la primera mitad de 2026, una vulnerabilidad en una de las configuraciones de este algoritmo fue explotada por primera vez en la cadena. Solo 5 días después, se produjo un ataque a mayor escala contra vulnerabilidades similares. Aztec Connect, que había estado fuera de servicio durante tres años, también fue explotado dos veces en 5 días por diferentes atacantes.

La explotación de vulnerabilidades a nivel criptográfico supera con creces la complejidad técnica de los errores de lógica de código convencionales, que anteriormente requerían semanas de investigación por parte de expertos para comprender y reproducir. La aparición de imitadores en 5 días indica que la velocidad de difusión del conocimiento sobre ataques está siendo redefinida. El documento de UCL también encontró que la tasa de éxito de explotación inmediata después de la divulgación de vulnerabilidades alcanzó entre el 86% y el 89%, cayendo drásticamente a entre el 6% y el 21% una semana después.

La ventana de ataque es extremadamente corta, pero es lo suficientemente mortal para proyectos sin capacidad de monitoreo en tiempo real.

La evolución de los patrones de ataque, velocidad rápida y amplia difusión

Además de acelerar, la IA también está ampliando el rango de objetivos que pueden ser atacados.

Yuannan Yang, ingeniero de seguridad senior de CertiK, señala que la criptografía es fundamental; objetivamente, en términos de líneas de código y cálculos matemáticos involucrados, la explotación de vulnerabilidades en implementaciones criptográficas es técnicamente más compleja que las vulnerabilidades convencionales de contabilidad.

La IA puede manejar la descompilación de código e incluso el bytecode subyacente, inferir la lógica central del protocolo y encontrar vulnerabilidades en ausencia de información semántica avanzada. "Con la ayuda de la IA, los atacantes pueden aprender estos mecanismos de explotación en solo unos días, encontrar nuevos contratos vulnerables y aplicar nuevas técnicas de ataque."

En el pasado, los contratos sin código fuente público eran prácticamente una caja negra para los atacantes. Yuannan Yang señala que los ataques a este tipo de contratos están creciendo rápidamente; en la primera mitad de 2025, de 186 explotaciones, 19 fueron contra contratos sin código público; en la segunda mitad, de 176, 17; y en la primera mitad de 2026, de 257, 37.

Un número de contratos abandonados que aún bloquean fondos han sido reexpuestos; más de 1,400 posiciones en el antiguo contrato de bloqueo de DxSale fueron extraídas en masa, y el contrato de Truebit, que había estado fuera de mantenimiento durante tres años, también fue atacado. Los equipos de estos proyectos ya se habían disuelto, los contratos no eran actualizables y nadie los reparó.

¿Hasta qué punto ha participado la IA en ataques reales? Yuannan Yang cree que es difícil cuantificar las diferencias en los ataques de 2026 en comparación con los dos años anteriores en términos de velocidad (la ventana de tiempo desde el descubrimiento de la vulnerabilidad hasta su explotación) y grado de automatización.

La razón es que en la mayoría de los incidentes, los atacantes son los primeros en descubrir vulnerabilidades específicas, y pueden ser los únicos que conocen esa ventana de tiempo. Sin embargo, este año ha habido casos sin precedentes que muestran que los atacantes están aprendiendo y aplicando nuevos vectores de ataque a una velocidad muy rápida.

El equipo de SlowMist también considera que los ataques asistidos por IA son bastante comunes; han observado que la IA se utiliza ampliamente en la ingeniería social y en la fase de preparación de ataques, como la generación de páginas de phishing, sitios web falsos, materiales de reclutamiento, guiones de ingeniería social y código malicioso, haciendo que el contenido del ataque sea más realista y personalizado. En algunas muestras de ataques públicos, también se pueden ver claramente las huellas de herramientas de IA en la generación de contenido. Además, tecnologías como Deepfake de voz y video también han comenzado a ser utilizadas en ataques de ingeniería social dirigidos a objetivos de alto valor.

El caso público más típico es el ataque de reclutamiento falso llevado a cabo por la organización asociada al Grupo Lazarus, HexagonalRodent. Los atacantes utilizaron herramientas de IA como ChatGPT y Cursor para crear sitios web de empresas falsas, materiales de reclutamiento y contenido de comunicación, generando parte del código, y utilizando ofertas de empleo de alto salario como cebo para inducir a desarrolladores de Web3 a instalar programas maliciosos o revelar información sensible.

Incluso cuando cada vez más desarrolladores de proyectos utilizan IA Coding, también están surgiendo nuevos patrones de ataque dirigidos a este modelo. En mayo, el equipo de investigación de seguridad de Socket.dev reveló una operación de envenenamiento de la cadena de suministro que abarcaba los ecosistemas de npm, PyPI y Crates.io, denominada TrapDoor. Esta operación involucró más de 34 paquetes maliciosos, con un total de 384 versiones publicadas, y su grupo objetivo abarcó desarrolladores en criptomonedas, DeFi, Solana, IA y seguridad.

Fuente de datos: Socket.dev

Los atacantes aprovechan los mecanismos de ejecución nativos de diferentes ecosistemas de paquetes (el gancho postinstall de npm, el punto de entrada import de PyPI, el script de compilación build.rs de Crates.io) para activar automáticamente la lógica maliciosa durante la instalación o compilación, robando datos de alto valor como claves SSH, configuraciones de billeteras de criptomonedas, credenciales en la nube y sesiones de inicio de navegador.

La asimetría fundamental en la defensa es que los atacantes solo necesitan encontrar un punto de entrada, mientras que los defensores deben cubrir todos los frentes.

Ambos lados están acelerando, y el lado atacante naturalmente corre más rápido.

La mayor vulnerabilidad, siempre es el ser humano

En los últimos años, DeFi ha establecido una industria de seguridad de código relativamente madura. Antes de que un proyecto se lance, se realizan auditorías de contratos inteligentes, pruebas de fuzzing y verificaciones formales. Después de su lanzamiento, hay recompensas por errores y monitoreo en cadena, con grandes inversiones en evitar errores de código. A pesar de que la amplia aplicación de la IA ha traído muchos desafíos a este proceso, la seguridad de los fondos a menudo sigue dependiendo de unas pocas personas concretas.

Los datos de CertiK muestran que en la primera mitad de 2026, el número de incidentes de phishing disminuyó un 52.3% en comparación con el año anterior, lo que parece ser una buena noticia. Sin embargo, el monto de las pérdidas solo disminuyó un 10.8%, lo que indica que los patrones de ataque se están concentrando en "objetivos de alto valor y en menor cantidad".

Yuannan Yang explicó la razón: a diferencia del phishing tradicional que lanza redes a una gran cantidad de usuarios, este tipo de ataque se dirige claramente a billeteras de alto valor ya identificadas, realizando una investigación de antecedentes sobre el objetivo y personalizando el plan de ataque. Si una billetera objetivo tiene cientos de millones de dólares, gastar unas semanas atacando a una sola persona es extremadamente rentable desde la perspectiva económica del atacante.

El caso más típico es el robo en la plataforma de contratos perpetuos Drift Protocol en la cadena de Solana. En otoño de 2025, un grupo que se decía provenir de una empresa de trading cuantitativo comenzó a contactar al equipo de Drift. Invirtieron más de un millón de dólares en transacciones en Drift, participaron en discusiones comunitarias y pasaron seis meses construyendo confianza. El 1 de abril de 2026, indujeron a uno de los firmantes de la firma múltiple (uno de los autorizadores que controlan los fondos del contrato) a pre-firmar una autorización oculta en una transacción que parecía normal.

En 12 minutos, aproximadamente 285 millones de dólares en activos de usuarios fueron transferidos.


Los atacantes utilizaron la clave del firmante comprometido, actuando rápidamente

Fuente de datos: PeckShield

Las investigaciones posteriores atribuyeron el ataque a la organización de ataque UNC4736, asociada con el gobierno de Corea del Norte, que ha estado atacando continuamente la industria de criptomonedas y fintech desde 2018, robando activos digitales a través de ataques a la cadena de suministro, ingeniería social y entrega de malware. Los eventos de ataque a gran escala conocidos incluyen el ataque a la cadena de suministro de 3CX en 2023, el robo de aproximadamente 50 millones de dólares de Radiant Capital en 2024, y el robo de aproximadamente 285 millones de dólares de Drift. Según datos estadísticos, esta organización ha robado un total de aproximadamente 335 millones de dólares.

Drift es un caso extremo de ingeniería social, pero las vulnerabilidades en la seguridad operativa pueden presentarse de diversas formas. En la primera mitad del año, fallas en la gestión de claves y en la infraestructura se presentaron con frecuencia. Los atacantes de Kelp DAO comprometieron la infraestructura RPC de terceros en la que dependía el proyecto, transfiriendo aproximadamente 291 millones de dólares mediante la falsificación de mensajes de validación entre cadenas; Resolv Labs realizó 18 auditorías de seguridad, pero finalmente perdió aproximadamente 26.85 millones de dólares debido a una brecha en el servicio de gestión de claves en la nube de AWS; a mediados de julio, el evento de seguridad de Ostium que resultó en la pérdida de más de 23.75 millones de dólares también se originó en la filtración de la clave privada de la cuenta del administrador, donde los hackers comprometieron la infraestructura fuera de la cadena relacionada con el sistema de precios del protocolo.

Ingeniería social, intrusión en la infraestructura, filtración de claves en la nube y exposición de repositorios de código, la superficie de ataque se ha expandido a cada eslabón donde hay personas involucradas.

SlowMist ha estado rastreando organizaciones de ataque relacionadas con Corea del Norte durante años y ha observado un cambio táctico claro: las técnicas de ingeniería social están evolucionando de la obtención rápida de permisos a la construcción de confianza a largo plazo, con ciclos de ataque más largos, más recursos invertidos y mayor sigilo.

Como defensores, la industria de criptomonedas aún no tiene un estándar de seguridad operativa universal. SlowMist mencionó en una entrevista que muchos equipos todavía confunden la seguridad con realizar una auditoría de código una vez antes del lanzamiento, y la inversión en gestión de claves, aislamiento de permisos y concienciación de seguridad entre empleados es gravemente insuficiente.

Algunos proyectos maduros ya han establecido sistemas de seguridad relativamente completos, pero la realidad es que muchos proyectos pequeños y medianos ni siquiera tienen configuraciones básicas de firma múltiple y rotación de claves.

El equipo de seguridad de SlowMist coloca la gestión de claves como el primer estándar mínimo de seguridad operativa para proyectos DeFi, argumentando que los activos críticos y los permisos de gestión deben utilizar una arquitectura de firma múltiple, estableciendo mecanismos normativos para la generación, almacenamiento, respaldo y rotación de claves. Creen que "la seguridad operativa es esencialmente la seguridad de las personas. El cambio más fundamental en la seguridad de Web3 en la primera mitad del año es que el enfoque de los ataques está pasando de encontrar vulnerabilidades en el código a romper a las personas y los procesos". A medida que los ataques de ingeniería social continúan escalando, los equipos de proyecto necesitan llevar a cabo capacitación continua en seguridad y ejercicios de ataque y defensa para mejorar la capacidad de sus miembros para identificar nuevas técnicas de ataque como el phishing y el contenido generado por IA.

CertiK ya ha implementado la evaluación de seguridad operativa como un servicio de auditoría OpSec independiente, cubriendo la arquitectura de gestión de claves, configuraciones de firma múltiple y políticas de seguridad de dispositivos de empleados, al tiempo que ofrece simulaciones autorizadas de phishing y ejercicios de respuesta a emergencias. Yuannan Yang indicó que la demanda relacionada de los proyectos sigue aumentando.

La industria de la seguridad misma está siendo reestructurada

A medida que el campo de batalla principal de los ataques se desplaza del código a las operaciones, toda la infraestructura de seguridad construida en torno a la auditoría de código enfrenta una reevaluación.

El análisis de la institución de investigación de seguridad SigIntZero muestra que el 89.2% de los proyectos atacados habían sido auditados previamente. El informe de Q1 de Hacken también señala que al menos seis protocolos que habían pasado auditorías fueron atacados con éxito en la primera mitad del año, incluyendo a Resolv Labs, que realizó 18 auditorías, pero las vulnerabilidades aún aparecieron en áreas que nunca fueron cubiertas por la auditoría.

Actualizar una auditoría única a una operación de seguridad continua es la dirección que ambas instituciones entrevistadas señalaron, minimizando los permisos clave y utilizando firmas múltiples, estableciendo límites en la cadena para la acuñación y el retiro, monitoreo continuo y pausas automáticas, y revisando cada cambio de código.

Pero la actualización requiere dinero, y muchos proyectos enfrentan problemas de supervivencia en el mercado bajista. En febrero de 2026, el protocolo de préstamo descentralizado Zerolend anunció su cierre; su situación se puede resumir como una pérdida integral, con la liquidez en constante disminución, los oráculos dejando de apoyar, los márgenes de préstamo comprimidos y las amenazas de seguridad aumentando simultáneamente.

Yuannan Yang comentó al respecto: "A medida que los ingresos y la liquidez disminuyen, los costos de seguridad como auditorías, recompensas por errores, monitoreo y respuesta a emergencias se vuelven difíciles de mantener. Los proyectos eligen recortar gastos, operar al descubierto o incluso migrar las implementaciones en cadena, lo que en sí mismo amplifica los riesgos de seguridad hasta que ocurre un ataque y no se puede compensar la pérdida, momento en el cual el proyecto finalmente elige cerrar."

Con el catalizador del mercado bajista, la industria de la seguridad se está polarizando aún más. Los proyectos de nivel institucional, bajo la presión de ataques crecientes y cumplimiento, están aumentando sus inversiones en seguridad, tendiendo a integrar auditorías en el ciclo de desarrollo. La situación de los proyectos pequeños y medianos es completamente diferente, con falta de liquidez y dificultades para financiarse, la seguridad a menudo se convierte en uno de los presupuestos recortados, y la demanda de auditorías para nuevos proyectos también está disminuyendo.

El equipo de seguridad de SlowMist afirma que, según sus observaciones, los cambios en el ciclo del mercado realmente afectan la demanda de servicios de seguridad, pero este impacto se refleja más en la reestructuración de la demanda. Por ejemplo, en la fase del mercado bajista, la demanda de auditorías para nuevos proyectos puede disminuir. Muchos equipos de startups con presupuestos limitados pueden recortar o retrasar auditorías, e incluso optar por equipos de auditoría más pequeños y económicos; también hay muchos proyectos que aprovechan el mercado bajista para hacer arreglos.

Además, la primera reacción de los proyectos después de sufrir un ataque suele ser confirmar rápidamente el estado del ataque y el alcance del impacto, incluyendo determinar si el ataque aún está en curso, el alcance de los sistemas o contratos afectados y la situación de las pérdidas de fondos, y tomar medidas de emergencia según la situación, como limitar operaciones de riesgo, ajustar permisos y proteger activos restantes, al tiempo que coordinan equipos internos y agencias de seguridad externas para llevar a cabo análisis.

En la práctica, el nivel de preparación para emergencias varía considerablemente entre diferentes proyectos. Algunos proyectos maduros establecen con anticipación mecanismos de monitoreo y alerta, procesos de emergencia y mecanismos de colaboración, mientras que otros solo comienzan a establecer mecanismos de respuesta después de que ocurre el evento.

Resumen

Phishing, ingeniería social, filtración de claves, problemas antiguos en el campo de la seguridad de criptomonedas, cada ciclo se repite. Después de hablar con SlowMist y CertiK, se puede sentir claramente que lo que realmente ha cambiado en la primera mitad del año es la economía de los ataques, la estructura de costos y beneficios de los atacantes ha cambiado drásticamente. La IA ha reducido simultáneamente los costos y las barreras de entrada para los ataques; cuando los ataques se vuelven más baratos, los problemas antiguos aparecerán con mayor frecuencia y a mayor escala.

El almacenamiento de claves, los permisos en la nube, la concienciación de seguridad entre empleados y la dependencia de terceros, los aspectos que necesitan protección van mucho más allá del código, cada eslabón puede convertirse en un punto de ruptura. La industria de la seguridad está pasando de auditorías de código a protección de pila completa, y qué tan rápido se realice esta transformación determinará cuántos problemas antiguos se repetirán a nueva escala en la segunda mitad del año.