La calma relativa de febrero 2026: $35.7 millones en pérdidas tras una caída del 90%

Los exploits de criptomonedas disminuyeron más del 90% en febrero, con ladrones digitales sustrayendo solo $35.7 millones en todo el ecosistema. Esta cifra marca el mes más tranquilo para la seguridad cripto desde marzo de 2025, ofreciendo una tregua breve a un sector que habitualmente sufre hackeos de nueve cifras. La comparación es drástica: febrero de 2025 fue dominado por un exploit histórico de $1.5 mil millones en el exchange Bybit, una anomalía que distorsionó las métricas de seguridad anuales. Para el inversor latinoamericano, esta contracción representa un respiro en la volatilidad operativa, aunque la amenaza de pérdida de capital sigue siendo concreta.

El ataque a Stellar: Manipulación de oráculos y el riesgo de liquidez

A pesar de la disminución general, los ataques dirigidos a protocolos de finanzas descentralizadas (DeFi) drenaron millones. El incidente más grande ocurrió el 22 de febrero en la red Stellar. Un hacker explotó la comunidad gestionada YieldBlox Blend pool, sustrayendo más de $10 millones mediante una manipulación clásica de oráculos de liquidez delgada. El modus operandi fue técnico y letal: ejecutando una sola transacción anormal en el mercado altamente ilíquido USTRY/USDC, el atacante infló artificialmente el precio del token en un factor de 100. Este truco engañó al sistema de valoración del protocolo, permitiendo al atacante ejecutar préstamos masivos subcolateralizados. En términos de conversión local, los $10 millones sustraídos equivalen a aproximadamente 172.2 millones de pesos mexicanos o 145.2 millones de pesos colombianos, una suma que podría financiar operaciones de capital de trabajo para múltiples empresas emergentes en la región.

El caso IoTeX: La incertidumbre de la pérdida de claves privadas

Un día antes, el 21 de febrero, el proyecto blockchain de Internet de las Cosas (IoT) IoTeX sufrió una brecha mayor tras la compromiso de una clave privada. Aquí surge una discrepancia crítica que el inversor debe monitorear: CertiK estimó las pérdidas en casi $9 millones, mientras que el equipo de IoTeX afirmó que la cantidad robada fue cercana a $2 millones. La diferencia de $7 millones en las estimaciones subraya la opacidad de los incidentes de seguridad. Los investigadores de seguridad notaron que el atacante utilizó la clave comprometida para acceder a la caja de seguridad de tokens, intercambiar rápidamente los activos robados por ETH y enrutarlos a Bitcoin utilizando puentes intercadena. Para un inversor en LATAM, esto refuerza la necesidad de no confiar ciegamente en las cifras de recuperación de los equipos de proyectos; la seguridad de las claves privadas sigue siendo el punto más débil en la infraestructura de activos digitales.

Foom.Cash y la amenaza de las pruebas criptográficas forjadas

Redondeando los tres ataques principales, ocurrió un exploit de $2.2 millones en Foom.Cash, un protocolo de privacidad. En este ataque, el hacker explotó una falla criptográfica para forjar pruebas zkSNARK. Esto permitió crear credenciales digitales falsas que el protocolo aceptó, facilitando el retiro de grandes volúmenes de tokens. Este tipo de ataque, que ataca la lógica matemática subyacente en lugar de la liquidez, indica que la sofisticación de los atacantes ha evolucionado. Para el mercado latinoamericano, donde la privacidad y la protección de activos son sensibles, la aparición de vulnerabilidades en pruebas de conocimiento cero (zkSNARK) es una señal de alerta roja sobre la madurez de los protocolos de privacidad que se adoptan en la región.

Phishing: La amenaza persistente y el modelo 'Drainer-as-a-Service'

Más allá de las vulnerabilidades de los contratos inteligentes, el phishing sigue siendo una amenaza persistente, representando exactamente $8.5 millones de las pérdidas totales de febrero. El sector de phishing cripto ha florecido recientemente, impulsado por el auge de proveedores profesionalizados de 'drainer-as-a-service' como Angel Drainer e Inferno Drainer. Estas plataformas permiten a los estafadores ejecutar operaciones maliciosas a gran escala con mínima experiencia técnica. Proporcionan a los fraudadores un kit completo, incluidos sitios web clonados, cuentas de redes sociales engañosas y scripts de contratos inteligentes automatizados. A cambio de proporcionar esta infraestructura ilícita, los operadores se quedan con un porcentaje de todos los fondos robados. El impacto para el inversor en LATAM es directo: la barrera de entrada para cometer fraude ha bajado drásticamente. Con el sentimiento de mercado en 'Miedo Extremo' (índice Fear & Greed de 14/100) y el Bitcoin cotizando en $67,190, la presión psicológica para ser víctima de un engaño es alta. La conversión de estos $8.5 millones en moneda local implica una pérdida agregada de 146.37 millones de pesos mexicanos o 31.2 millones de pesos colombianos, fondos que se evaporan por la acción de actores que operan desde la sombra con herramientas estandarizadas. La caída del 90% en exploits es un indicador positivo de estabilidad, pero la persistencia de pérdidas millonarias en vectores específicos y el auge del phishing profesionalizado exigen una vigilancia rigurosa por parte de los inversores latinoamericanos.

Fuente: BeInCrypto | Análisis por Rumour Team