Las plataformas cripto pierden 75,9 millones de dólares por 40 hackeos en junio
PeckShield detecta sobre todo riesgos en bridges, smart contracts y claves comprometidas. Humanity Protocol sufrió el mayor golpe, con más de 30 millones de dólares y movimientos de fondos a través de varias redes.
Puntos clave
- Las plataformas cripto perdieron en junio aproximadamente 75,87 millones de dólares por 40 hackeos, según PeckShield.
- Humanity Protocol fue el mayor ataque, con más de 30 millones de dólares sustraídos mediante claves privadas comprometidas.
- Syscoin Bridge, JaredFromSubway.eth y varios otros proyectos también sufrieron pérdidas millonarias en junio.
En junio, las plataformas cripto registraron pérdidas de unos 75,87 millones de dólares (66,6 millones de euros) tras 40 hackeos, según informó la firma de seguridad PeckShield. La cifra supone un descenso del 7,13% frente a mayo, aunque confirma que los bridges, los smart contracts y las claves comprometidas siguen entre los puntos más vulnerables del ecosistema cripto. Este patrón encaja además con la tendencia más amplia de que las claves privadas comprometidas concentran una parte importante de las pérdidas.
Humanity Protocol, el mayor ataque
El incidente más grave del mes se produjo en Humanity Protocol, donde los atacantes lograron sustraer más de 30 millones de dólares (26,3 millones de euros). De acuerdo con PeckShield, el ataque se apoyó en claves privadas comprometidas que estaban vinculadas a una máquina de desarrollo infectada con malware. Quantstamp añadió que el responsable empleó herramientas y técnicas que suelen asociarse con grupos de hackers de Corea del Norte.
Después del robo, los fondos fueron movidos a través de varias redes, entre ellas Bitcoin, Solana, Hyperliquid y BNB Chain. PeckShield también indicó que los ingresos se mezclaron con fondos relacionados con el explotador de KelpDAO, lo que abre la puerta a una posible conexión entre los distintos responsables.
El código antiguo sigue siendo un objetivo
Tras Humanity Protocol, Syscoin Bridge sufrió una pérdida de 10 millones de dólares (8,8 millones de euros) después de que un atacante acuñara tokens SYS sin autorización. Por su parte, el bot de MEV JaredFromSubway.eth perdió 7,5 millones de dólares (6,6 millones de euros), mientras que Secret Network fue vaciado por 4,67 millones de dólares (4,1 millones de euros).
También destacó que dos productos vinculados con Aztec fueran afectados en el mismo mes. Aztec Payments Product perdió 2,16 millones de dólares (1,9 millones de euros) y Aztec Connect 2,1 millones de dólares (1,8 millones de euros). Ambos habían sido descontinuados años atrás y, según Aztec Labs, la empresa ya no tenía control sobre los sistemas comprometidos.
Por qué esto sigue siendo relevante
Para los inversores cripto europeos, lo ocurrido en junio deja una conclusión clara: los riesgos de seguridad no desaparecen cuando un proyecto pierde actividad o cuando su código se retira de forma gradual. Los flujos de fondos entre cadenas siguen siendo otro foco de atención, ya que los activos robados pueden desplazarse con rapidez entre distintas redes. Por eso, incidentes como este siguen siendo relevantes para cualquiera que opere con cripto a través de una wallet, un protocolo o un exchange de criptomonedas.
Entre los demás incidentes del mes figuran los usuarios de Polymarket, que perdieron en conjunto 3 millones de dólares (2,6 millones de euros) tras una campaña de phishing, además de pérdidas de 2,4 millones de dólares (2,1 millones de euros) en SecondFi y TESSERA. Taiko Bridge cerró el top 10 con un exploit de 1,7 millones de dólares (1,5 millones de euros).
