CertiK: más de 370 millones de dólares perdidos en enero por el auge del phishing y los «ataques de llave inglesa»
La firma de seguridad CertiK informó más de 370 millones de dólares en pérdidas por exploits, hacks y estafas en enero de 2026, posteriormente actualizados a más de 398 millones de dólares en 42 incidentes. Los ataques de phishing e ingeniería social representaron aproximadamente 311 millones de dólares del total, con alrededor de 284 millones vinculados a una única gran estafa de phishing/ingeniería social. Las pérdidas de enero de 2026 fueron casi cuatro veces las de enero de 2025 y aumentaron bruscamente respecto a diciembre de 2025. Incidentes importantes incluyeron el robo de ~261.854 SOL (alrededor de 27–28 millones de dólares) de las carteras del tesoro de Step Finance y un exploit contra Truebit que abusó de una vulnerabilidad de desbordamiento entero para acuñar tokens, causando unos 26–26,6 millones de dólares en daños y una caída pronunciada de TRU. El informe Skynet de CertiK también alertó de un aumento interanual del 75% en los “wrench attacks” (coerción física como secuestros, agresiones e invasiones de domicilio) en 2025, con 72 incidentes verificados y pérdidas confirmadas por encima de 40,9 millones de dólares; Europa representó aproximadamente el 40% de esos incidentes, con Francia como la más afectada. CertiK advierte que el coste real probablemente sea mayor debido a la infra‑notificación y a acuerdos silenciosos, y señala un uso creciente de IA por parte de los estafadores. Para los traders: esperar una mayor volatilidad a corto plazo en los tokens afectados (notablemente SOL y TRU), mayor sensibilidad del mercado a las divulgaciones de seguridad y un escrutinio incrementado sobre la custodia y el riesgo on‑chain. Palabras clave principales: estafas cripto, phishing, ingeniería social, wrench attacks, exploits DeFi, Step Finance, Truebit, CertiK.
Bearish
Los incidentes reportados — grandes pérdidas por phishing/ingeniería social y exploits de alto valor — aumentan directamente la presión a la baja sobre los tokens afectados, en particular SOL (robo en Step Finance) y TRU (exploit en Truebit). Efectos inmediatos: ventas intensificadas por las víctimas, primas de riesgo más amplias sobre los tokens vinculados a proyectos comprometidos y tensiones de liquidez a corto plazo que pueden amplificar las oscilaciones de precio. Los participantes del mercado suelen reaccionar a las brechas de seguridad con una rápida desescalada del riesgo: los exchanges pueden retirar listados o pausar depósitos/retiros de los tokens expuestos, y los creadores de mercado amplían los spreads, reduciendo la profundidad y aumentando la volatilidad. A medio plazo: si los proyectos remedian rápidamente, restauran reservas u ofrecen rutas claras de recuperación, los precios pueden estabilizarse; la incertidumbre persistente, los robos continuos o la evidencia de fallos de gobernanza/contratos suprimirán la demanda y mantendrán las valoraciones más bajas. La dimensión añadida de ataques físicos crecientes (“wrench attacks”) y estafas potenciadas por IA aumenta la percepción de riesgo sistémico en DeFi, probablemente elevando la prima de seguridad del mercado y frenando el apetito de los inversores por tokens de mayor riesgo o con auditorías deficientes. Para los traders, el resultado más probable es una continua presión a la baja sobre los activos directamente afectados, con una volatilidad a corto plazo elevada y un descuento a más largo plazo para los tokens con debilidades de seguridad demostrables.