La industria de las criptomonedas está entrando en una nueva era de ciberseguridad, donde las auditorías tradicionales únicas de contratos inteligentes están perdiendo rápidamente su relevancia. Mi análisis de datos del primer semestre muestra que las herramientas de IA no solo aceleran la búsqueda de vulnerabilidades, sino que están cambiando fundamentalmente las reglas del juego, haciendo que las revisiones de código antiguas sean prácticamente inútiles.
Según mis cálculos basados en datos de las principales plataformas analíticas, las pérdidas del sector Web3 durante los primeros seis meses del año actual ascendieron a aproximadamente $1,32 mil millones en 344 incidentes registrados. El daño neto, considerando los fondos recuperados, se estima en $1,2 mil millones. Es críticamente importante que el principal vector de ataque sean las vulnerabilidades en el código: 204 casos por un total de $151,6 millones. Al mismo tiempo, se observa una tendencia alarmante: los atacantes regresan sistemáticamente a contratos de más de un año, lo que indica el uso de escáneres automatizados de IA para buscar defectos en bases de código antiguas.
Por qué las auditorías antiguas son una ilusión de seguridad
Un contrato inteligente puede permanecer activo durante años, pero durante ese tiempo cambian las herramientas de búsqueda de errores, surgen nuevas técnicas de explotación y los equipos de soporte a menudo pierden interés en los protocolos antiguos. La "ventana de máxima vulnerabilidad" no se cierra después del lanzamiento: los proyectos con infraestructura antigua deben considerar la reauditoría como un requisito operativo regular. Especialmente ilustrativo es el caso de Zcash: una vulnerabilidad crítica en el pool Orchard existió desde mayo de 2022 hasta una corrección de emergencia en junio de 2026. Este error permitía crear silenciosamente una cantidad ilimitada de ZEC falsos dentro del pool privado, y el equipo no pudo demostrar criptográficamente si se había utilizado antes de la corrección.
El análisis de TRM Labs registró 207 ataques de hackers en el semestre, un récord. Sin embargo, el daño principal (aproximadamente el 76% de los activos robados) no provino de exploits en contratos inteligentes, sino de grandes compromisos de infraestructura: ataques a claves, firmas y sistemas de gestión de fondos. Un factor aparte es la actividad de grupos vinculados a la RPDC, que robaron alrededor de $643 millones (aproximadamente dos tercios de todos los fondos robados), y casi todo este daño se concentró en dos ataques de abril contra Drift Protocol y KelpDAO.
Agentes de IA: del 2% al 55,88% de éxito en un año
Las investigaciones de Anthropic demuestran un crecimiento explosivo en las capacidades de la IA en este ámbito. En el benchmark SCONE-bench, los agentes revisaron 405 contratos realmente hackeados entre 2020 y 2025. El resultado es impresionante: en una parte del conjunto con vulnerabilidades posteriores a la fecha de corte del conocimiento del modelo, el éxito aumentó del 2% al 55,88% en un año. El valor total de los exploits simulados con éxito aumentó de $5,000 a $4,6 millones. El costo promedio de escanear completamente un contrato es de solo $1,22, lo que hace que los ataques de IA sean accesibles para cualquier atacante.
Especialmente ilustrativo es el caso de Aztec Connect: un atacante retiró aproximadamente $2,19 millones de una solución para transacciones privadas cuyo soporte se había suspendido en 2023. Esto demuestra claramente que incluso los protocolos "muertos" permanecen en la zona de riesgo.
Mi opinión profesional: La industria de las criptomonedas está al borde de un cambio fundamental en el paradigma de seguridad. Las auditorías únicas están quedando en el pasado, reemplazadas por un monitoreo continuo con herramientas de IA. Los proyectos que no implementen sistemas de escaneo constante y actualización automática de contratos inteligentes corren el riesgo de convertirse en presa fácil para atacantes armados con IA. Especialmente preocupante es que los grupos norcoreanos ya han demostrado la capacidad de utilizar estas tecnologías para ataques a gran escala a nivel de infraestructura.