La ola otoñal de ataques contra exchanges de criptomonedas y plataformas de predicción como Polymarket ha puesto al descubierto un cambio tectónico en el panorama de las amenazas digitales. El motor clave es el rápido auge de la «IA hacker»: una tecnología que, concebida originalmente como herramienta de desarrollo, se emplea cada vez más con fines maliciosos. Según la evaluación de Dmitry Machikhin, CEO de la empresa AML BitOK, expresada durante la conferencia ЦИФКОМ 26 en Moscú, este cambio ha alterado radicalmente la correlación de fuerzas en el mercado de la ciberseguridad.
Las redes neuronales sustituyeron a equipos enteros de hackers
El principal efecto de la nueva realidad es la extrema compacidad de los grupos atacantes. Si antes se requerían numerosos equipos para buscar vulnerabilidades y llevar a cabo ataques en cascada, ahora basta con uno o dos especialistas armados con herramientas de redes neuronales. Precisamente este modelo de comportamiento observaron los expertos durante el resonante hackeo del exchange Binance.
El propio pico de incidentes precisamente en otoño, Machikhin lo vincula más a una confluencia de circunstancias que a un factor estacional: el pico de actividad empresarial, los volúmenes récord de negociación en los exchanges y la aparición de nuevos y prometedores modelos de IA que permiten ejecutar este tipo de ataques se superpusieron entre sí.
No hay que esperar grandes hackeos, pero los riesgos persisten
Parte del mercado espera una disminución, sin embargo, la experiencia apunta a un panorama más complejo. Esas mismas competencias hacker tienen demanda dentro de las empresas —incluidas las grandes—, donde los especialistas construyen la defensa teniendo en cuenta los riesgos que conlleva la IA. No hay que esperar grandes hackeos a corto plazo, pero la ciberdelincuencia, al igual que la clásica, siempre va un paso por delante.
Para los inversores, esto significa que el riesgo de perder fondos debido al hackeo de una plataforma no ha desaparecido. Como medida preventiva, Machikhin recomienda recurrir a hackers de sombrero blanco y encargar pentests: ataques de prueba legales contra el propio sistema que revelan puntos débiles. Los agujeros encontrados se cierran y el proyecto se siente más tranquilo. Según sus observaciones, la demanda de servicios de hackers de sombrero blanco ha crecido abruptamente durante el último mes: los especialistas en hacking ético se «forraron» con la ola de incidentes, y el testeo de sistemas en busca de vulnerabilidades de IA se está convirtiendo en la nueva norma.
Análisis de Cryptalist: El paso de los atacantes a grupos compactos armados con IA reduce el umbral de entrada para la ciberdelincuencia y hace que los modelos de protección tradicionales resulten insuficientes. Para los actores institucionales, esto es una señal para revisar los presupuestos de seguridad e incluir el pentesting en el ciclo regular de auditoría. El mercado de servicios de hacking ético probablemente seguirá creciendo, transformándose en un segmento independiente de la infraestructura cripto.