El robo es solo el comienzo: el colapso lento detrás de los ataques de hackers

Autor: Andjela Radmilac

Traducido por: Saoirse, Foresight News

Título original: Bajo la sombra de los hackers, no solo desaparecen fondos

Las vulnerabilidades en criptomonedas pueden vaciar una billetera en minutos, pero las pérdidas completas a menudo toman meses en hacerse evidentes. Los precios de los tokens siguen cayendo, los fondos de los proyectos se reducen, las contrataciones se congelan, incluso los proyectos que sobreviven a un robo pueden perder su futuro en las turbulencias posteriores.

Los ataques de hackers en criptomonedas nunca terminan en el momento en que la billetera se vacía. El robo es rápido e impactante, y luego comienza una caída más lenta que se extiende dentro del proyecto.

Los tokens continúan bajando, los fondos se reducen, los planes de contratación se cancelan, el desarrollo de productos se retrasa, y los socios se retiran. Los proyectos que deberían estar en plena recuperación, en realidad necesitan meses para recuperar su reputación, en lugar de centrarse en construir.

Esto es exactamente lo que describe el último “Informe de Seguridad en la Cadena 2026” de Immunefi. Su idea central aplica a cualquier mercado — ya sea en criptomonedas o en sectores tradicionales: las pérdidas iniciales son solo una parte del daño.

Un problema aún más grave es el impacto destructivo de los ataques por vulnerabilidades en el futuro del proyecto. Los datos de Immunefi muestran que, en su muestra, el monto promedio de robo en un solo ataque fue de aproximadamente 25 millones de dólares, y la caída mediana de los tokens robados en seis meses alcanzó el 61%. Durante ese período, el 84% de los tokens no volvió a su precio del día del robo, y los equipos de los proyectos tardaron al menos tres meses en reparar los daños, retrasando el desarrollo normal.

Pero estos datos tienen ciertas premisas: la caída de los tokens tiene múltiples causas, y muchos proyectos ya estaban vulnerables antes del ataque — con poca liquidez, valor sobrevalorado o sin impulso de crecimiento.

Immunefi reconoce que no puede separar completamente el impacto de los ataques de los hackers del debilitamiento general del mercado y los problemas internos de los proyectos. Sin embargo, las tendencias reveladas en el informe siguen siendo importantes: los ataques de hackers ya no son solo robos aislados, sino que parecen crisis empresariales de cola larga.

El valor de este informe radica en que demuestra que, incluso después de que las noticias de actualidad desaparecen, las consecuencias de los ataques continúan causando daños a largo plazo.

Las pérdidas medianas en ataques están bajando, pero los ataques extremos son cada vez más peligrosos

Immunefi ha registrado, entre 2024 y 2025, un total de 191 incidentes de ataques en criptomonedas, con pérdidas totales de 4,67 mil millones de dólares; en cinco años, se han acumulado 425 ataques, con pérdidas que alcanzan los 11,9 mil millones de dólares.

El número de ataques por año casi no ha cambiado: en 2024, 94 ataques; en 2025, 97, casi igual que en 2023. Esto indica que la seguridad del mercado en general no ha mejorado significativamente. Los ataques de hackers se han convertido en una norma en la industria de las criptomonedas, y unos pocos ataques masivos pueden definir el riesgo del sector para todo un año.

El informe revela una contradicción central:

La pérdida mediana en ataques en 2024-2025 fue de 2.2 millones de dólares, menor que los 4.5 millones en 2021-2023. A simple vista, parece un avance. Pero la pérdida promedio sigue siendo de aproximadamente 24.5 millones de dólares, más de 11 veces la mediana; en comparación, antes esta diferencia era solo 6.8 veces. Los cinco ataques principales representaron el 62% de todos los fondos robados; los diez principales, el 73%.

Esta distribución es extremadamente peligrosa: el mercado parece estable y seguro, hasta que un evento masivo lo rompe. La escala de ataques menores se ha reducido, pero el riesgo mortal real está en la cola — unos pocos incidentes catastróficos absorben la mayor parte de las pérdidas y afectan a todo el mercado en un solo día.

El caso más emblemático es Bybit. El ataque de 1.5 mil millones de dólares en su plataforma fue el evento de hacking más destacado de 2025, representando solo ese incidente el 44% de todos los fondos robados ese año.

Es fácil ver estos eventos como noticias llamativas, pero revelan un problema de concentración de riesgos aún más profundo: una sola falla en una plataforma clave puede distorsionar toda la estructura de pérdidas del año, exponiendo que unos pocos nodos críticos aún acumulan riesgos enormes.

Una caída prolongada, el verdadero comienzo del colapso del proyecto

Los datos sobre fondos robados en el informe son importantes, pero lo que más alarma es el impacto en los precios.

De las 82 muestras de tokens robados en Immunefi:

• En los dos días posteriores al robo, la caída mediana fue de aproximadamente el 10%, prácticamente igual que en ciclos anteriores;
• Pero el impacto real se manifiesta en etapas posteriores: en seis meses, la caída mediana se amplió al 61%, por encima del 53% de 2021-2023.

A los seis meses:

• El 56.5% de los tokens robados cayeron más del 50%;
• El 14.5% cayó más del 90%;
• Solo aproximadamente el 16% de los tokens volvieron a estar por encima del precio del día del robo.

El gráfico muestra la caída mediana en el precio de los tokens en las muestras de Immunefi de 2024 y 2025 (Fuente: Immunefi)

Para entender completamente el impacto de los ataques, no podemos seguir viendo el precio de los tokens como un indicador aislado del mercado. Para la mayoría de los proyectos en criptomonedas, el token es el fondo de fondos, la base de financiamiento y también un certificado de reputación pública. Las caídas prolongadas dañan directamente el ciclo operativo, la capacidad de contratación, el poder de negociación con socios y la moral interna.

El informe señala que los proyectos atacados suelen perder a su responsable de seguridad en pocas semanas y enfrentan al menos tres meses de reparación. Aunque el tiempo varía según el proyecto, las consecuencias son evidentes: colapso del valor del token, daño a la marca, y casi sin espacio para respirar o recuperarse.

Muchos mercados pueden soportar un robo, un trimestre difícil o una crisis de reputación. Pero en la industria de las criptomonedas, a menudo estos tres eventos se combinan en uno solo: ataque que vacía fondos → caída del token y reevaluación pública del valor del proyecto → salida de socios antes de limpiar internamente.

En este entorno, la recuperación es extremadamente difícil, y para los equipos con recursos limitados, puede ser fatal.

La dependencia de riesgos agrava aún más la situación. Immunefi opina que el ecosistema DeFi se ha vuelto más interconectado, formando cadenas de riesgo más largas y frágiles entre puentes cross-chain, stablecoins, staking, re-staking y mercados de préstamos.

Aunque algunos casos en el informe aún requieren verificación externa, la tendencia general es indiscutible: los sistemas criptográficos actuales son más complejos, lo que significa que el impacto de un ataque puede extenderse mucho más allá del protocolo afectado, propagándose hacia afuera.

Las plataformas centralizadas siguen siendo el centro de explosión.

El informe muestra que, de las 191 incidencias en 2024-2025, solo 20 fueron dirigidas a exchanges centralizados, pero esas 20 causaron pérdidas por 2.55 mil millones de dólares, el 54.6% del total.

Esto traslada el problema desde las vulnerabilidades en contratos inteligentes a la custodia de activos, gestión de claves y concentración excesiva de infraestructura. Para una industria que se promociona como “resistente a riesgos mediante la descentralización”, la mayor parte de las pérdidas aún ocurren en nodos centralizados altamente dependientes de la confianza.

Pero esto no significa que todos los proyectos robados estén condenados al fracaso. La industria ha entrado en una nueva etapa: la supervivencia de un proyecto ya no depende solo de resistir un ataque, sino de aguantar los seis meses posteriores.

El robo es solo el comienzo de la crisis. Lo que realmente determina si un proyecto tiene futuro es esa larga, lenta y continua segunda ola de daños tras el ataque.