Pérdidas cripto caen un 87% en febrero mientras los atacantes pasan de los protocolos a las personas
Las pérdidas totales de criptomonedas por ataques cayeron un 87 % en febrero hasta 49,3 millones de dólares, según la firma de seguridad blockchain Nominis, tras los aproximadamente 385 millones de enero. La caída refleja menos explotaciones a gran escala a nivel de protocolo, pero los atacantes se dirigieron cada vez más a personas y a debilidades operativas. El incidente más grande fue la comprometida Step Finance en Solana: un único dispositivo de un directivo comprometido llevó al robo de 261.854 SOL (≈27–40 M$), obligando a Step a suspender servicios centrales y representando más del 60 % de las pérdidas de febrero. Aun así ocurrieron otras explotaciones técnicas: YieldBlox perdió unos 10,2 M$ mediante manipulación de oráculos y CrossCurve perdió aproximadamente 3 M$ por una validación defectuosa de mensajes de Axelar; IoTeX también informó de un problema de acuñación/validación entre cadenas. Aumentaron los ataques de ingeniería social, con envenenamiento de direcciones (envío de direcciones similares), estafas por aprobación maliciosa de tokens (engañar a usuarios para que hagan aprobaciones tipo increaseAllowance), phishing y frases semilla expuestas que costaron a usuarios cientos de miles de dólares. La actividad de las fuerzas del orden aumentó: las autoridades estadounidenses incautaron fondos vinculados a fraudes tipo pig-butchering (las cifras varían) y una nueva Scam Center Strike Force ha congelado cientos de millones en cripto robada. Nominis concluye que el vector de riesgo principal ha cambiado del código explotable del protocolo a cuentas comprometidas, dispositivos del equipo y errores operativos. Para los traders, las conclusiones clave son mayor riesgo de contraparte y custodia: priorizar carteras hardware, multisig y una custodia rigurosa de claves, verificar direcciones y aprobaciones de transacciones, limitar la exposición de claves privadas/dispositivos y vigilar proyectos con claves de administrador o dependencia de oráculos por su vulnerabilidad operativa.
Bearish
La noticia es negativa específicamente para SOL y los proyectos DeFi afectados porque la mayor pérdida individual en febrero fue la comprometida de Step Finance, que movió 261.854 SOL y obligó a suspender el servicio. Un compromiso de alto perfil de dispositivos ejecutivos aumenta la presión vendedora a corto plazo y erosiona la confianza en los productos vinculados a Solana y en cualquier proyecto con claves administrativas centralizadas o dependencias de oráculos. Los incidentes de YieldBlox y CrossCurve demuestran que aún existen vulnerabilidades a nivel de protocolo, lo que puede incrementar el riesgo percibido del protocolo y reducir el apetito por posiciones apalancadas o con custodia intensiva. A corto plazo, los traders pueden observar debilidad en el precio de SOL y de los tokens ligados a los proyectos afectados a medida que los usuarios reducen su exposición y los proveedores de liquidez se retiran. A medio plazo, una mejora en la seguridad operativa y recuperaciones por parte de las fuerzas del orden podrían estabilizar el sentimiento, pero las estafas dirigidas a usuarios y los errores operativos persistentes mantienen elevado el riesgo de contraparte y custodia, manteniendo la presión a la baja sobre los activos sensibles al riesgo hasta que se demuestren salvaguardas más robustas.