🛡️ En el ecosistema cripto de 2025, está ocurriendo un giro interesante: las pérdidas por phishing alcanzan un mínimo histórico.

Las cifras hablan por sí mismas: las pérdidas por casos de phishing en todo el año fueron de aproximadamente 83,85 millones de dólares, en comparación con los 494 millones de 2024, lo que representa una caída del 83%. El número de víctimas también cayó de 333 el año pasado a 106, una reducción del 68%. ¿Parece que los ataques de phishing son cosa del pasado? No te emociones demasiado.

Pero detrás de esto se esconden detalles que no se pueden ignorar. La actividad de los ataques está estrechamente relacionada con el ritmo del mercado: durante el rebote de Ethereum en el tercer trimestre, las pérdidas en un solo trimestre alcanzaron los 31 millones de dólares, casi una tercera parte del total anual. En otras palabras, cuando el mercado está en auge, también lo están las actividades de los hackers.

Aún más importante, hay que estar atentos a la evolución en las técnicas de ataque. La trampa tradicional de autorización Permit2 sigue siendo predominante, pero las vulnerabilidades en el nuevo mecanismo de autorización EIP-7702 fueron rápidamente explotadas en agosto, con solo dos incidentes que se llevaron 2,54 millones de dólares. Los atacantes están pasando de "gran volumen y baja frecuencia" a "pequeños montos y alta frecuencia": las pérdidas promedio se han reducido a 790 dólares, pero la cantidad de transacciones está en aumento.

¿Y qué significa esto para los usuarios? Los solicitudes de firma maliciosas están por todas partes, y aunque el riesgo en una sola operación no parezca alto, el efecto acumulado no debe subestimarse. El ecosistema de los drainer está en rápida evolución, y las estrategias de protección también deben actualizarse.