Informe anual de seguridad de SlowMist: los incidentes de seguridad causaron pérdidas de 2.935 millones de dólares, con la IA generativa como herramienta de ataque

BlockBeats News, 30 de diciembre, según estadísticas incompletas de SlowMist Blockchain, hubo un total de 200 incidentes de seguridad durante el año, resultando en una pérdida de aproximadamente 2.935 millones de dólares. En comparación con 2024 (410 incidentes, pérdida de aproximadamente 2.013 millones de dólares), aunque el número de incidentes ha disminuido significativamente, el monto de las pérdidas ha aumentado alrededor de un 46% interanual.

Desde la perspectiva de la distribución ecológica, Ethereum sigue siendo el ecosistema más atacado y afectado, con una pérdida anual de aproximadamente 254 millones de dólares, liderando significativamente en proporción; BSC le sigue de cerca, con pérdidas relacionadas de unos 21,93 millones de dólares; Solana ocupa el tercer lugar, con una pérdida anual de aproximadamente 17,45 millones de dólares.

Dividido por sector de proyecto, los proyectos DeFi son el área más atacada: en 2025, hubo un total de 126 incidentes de seguridad, representando aproximadamente el 63% del total anual, resultando en una pérdida de aproximadamente 649 millones de dólares, una disminución de alrededor del 37% en comparación con 2024 (339 incidentes, pérdida de 1.029 millones de dólares). Solo hubo 12 incidentes en un exchange de criptomonedas, pero resultaron en una pérdida significativa de 1.809 millones de dólares, con Bybit perdiendo aproximadamente 1.460 millones de dólares en un solo incidente, convirtiéndolo en el incidente más grave del año.

Analizando las causas de los ataques, las vulnerabilidades en smart contract son la causa principal, con un total de 61 casos; las brechas en cuentas de X siguen de cerca, con un total de 48 casos.

El informe señala que con la popularización acelerada de la IA generativa en los últimos dos años, los atacantes también han comenzado a incorporarla en sus cadenas de fraude y ataque. En comparación con las herramientas tradicionales, la capacidad de la IA en la síntesis de texto, voz, imagen y video ha reducido significativamente el costo del fraude. Los ataques ya no dependen de una redacción tosca o un comportamiento obviamente anormal, sino que a través de contenido altamente realista, interacciones coherentes y una selección precisa de objetivos, hacen que sea más difícil para las víctimas percibir los riesgos a nivel psicológico.