El OWASP Smart Contract Top 10 para 2025 pone de manifiesto que las vulnerabilidades en la tecnología blockchain continúan suponiendo amenazas financieras de gran relevancia. Los fallos en los controles de acceso conservan su puesto como el principal riesgo de seguridad, ya que posibilitan acciones administrativas no autorizadas y la explotación de funciones. Según datos recientes, las pérdidas financieras provocadas por vulnerabilidades en smart contracts superan los 1,42 mil millones de dólares, según los informes de Web3HackHub y el Crypto Losses Report de Immunefi.
| Tipo de vulnerabilidad | Nivel de riesgo | Posición en el ranking OWASP 2025 |
|---|---|---|
| Control de acceso | Crítico | #1 |
| Ataques de reentrancy | Crítico | #5 |
| Denegación de servicio | Alto | #10 |
Preocupa especialmente que muchas de las pérdidas en DeFi durante 2024-2025 no se deban a exploits novedosos, sino a vulnerabilidades conocidas que siguen lastrando los proyectos. Los ataques de denegación de servicio (DoS) mantienen su protagonismo: los atacantes consumen gas en exceso o explotan funciones de contrato costosas para inutilizar los smart contracts o degradar gravemente su rendimiento.
La creciente complejidad de la seguridad en Web3 exige estrategias proactivas de gestión del riesgo. Los expertos en seguridad insisten en que la protección integral va mucho más allá de verificar las vulnerabilidades del OWASP Top 10: una seguridad eficaz requiere analizar, simular y defenderse frente a todos los vectores de ataque posibles. Para los proyectos blockchain que aspiran a una protección sólida, implementar técnicas de validación adecuadas, controles de acceso y auditorías sistemáticas resulta imprescindible para abordar estos retos de seguridad persistentes.
El panorama de la seguridad en los bridges cross-chain sigue siendo especialmente arriesgado en 2025, con hackers que logran explotar vulnerabilidades en varias redes simultáneamente. La comunidad cripto ha sufrido pérdidas sin precedentes superiores a los 3 mil millones de dólares en 119 ataques a bridges hasta mediados de 2025, lo que supone un incremento de más del 50 % respecto al total de 2024. Solo las explotaciones de bridges suman 1,5 mil millones de dólares, representando el 50,1 % de todos los robos de criptoactivos.
Un incidente destacado tuvo lugar en junio de 2025, cuando Force Bridge de Nervos Network fue comprometido, dando lugar al robo de más de 3 millones de dólares en activos digitales. Este ataque se suma a otros 20 incidentes de seguridad relacionados con criptomonedas contabilizados solo en mayo de 2025.
| Estadísticas de seguridad en bridges 2025 | Cifras |
|---|---|
| Pérdidas totales en cripto | 3+ mil millones de $ |
| Número de ataques | 119 |
| Porcentaje de explotación de bridges | 50,1 % |
| Importe explotado en bridges | 1,5+ mil millones de $ |
Los especialistas en seguridad aconsejan utilizar bridges canónicos oficiales para grandes transferencias, establecer límites a las transacciones y aplicar protocolos de validación rigurosos. La vulnerabilidad clave reside en la arquitectura de confianza: la capacidad de las cadenas de destino para verificar de manera fiable los eventos de la cadena de origen. Cada bridge implementa modelos de seguridad distintos —conjuntos de validadores, watchers o sistemas de pruebas—, presentando modos de fallo únicos que exigen enfoques de gestión de riesgos especializados.
Las brechas de seguridad en exchanges centralizados permanecen como una amenaza crítica en 2025, con robos por valor de 2,17 mil millones de dólares solo en el primer semestre del año, ya por encima del total de 2024. En febrero de 2025 se produjo el mayor robo a un exchange en la historia de la cripto, cuando atacantes sustrajeron 1,5 mil millones de dólares de Bybit, lo que evidencia la creciente sofisticación de los actores maliciosos en el sector.
La magnitud y recurrencia de estos ataques resulta alarmante, como demuestran los siguientes incidentes recientes:
| Exchange/Plataforma | Fecha | Cantidad sustraída |
|---|---|---|
| Bybit | Feb 2025 | 1,5 mil millones de $ |
| European DeFi Exchange | 2025 | 26 millones de $ |
| M2 Exchange | Oct 2024 | 13,7 millones de $ |
| Varias brechas en hot wallets | 2025 | 200+ millones de $ |
Las vulnerabilidades en hot wallets resultan especialmente preocupantes, ya que suponen alrededor del 62 % del total de fondos cripto sustraídos en hacks a exchanges en 2025. Además, las estafas basadas en ingeniería social han generado unas pérdidas anuales próximas a los 300 millones de dólares para usuarios en los principales exchanges de criptomonedas.
Estos desafíos de seguridad persistentes subrayan la urgencia de que los exchanges adopten medidas avanzadas de protección, como controles de acceso reforzados, auditorías de seguridad independientes, almacenamiento en frío y sistemas de detección de amenazas avanzados. Para los inversores y usuarios de SLX, es esencial elegir plataformas con un historial sólido en seguridad y mecanismos de protección robustos en este contexto de alto riesgo.
Elon Musk no tiene una criptomoneda propia. Es conocido por apoyar Bitcoin y Dogecoin, pero no ha creado ninguna criptomoneda personal.
No, MRX coin probablemente no sea real. Tiene valoraciones de confianza muy bajas, carece de auditorías y muestra señales de posible estafa. Actúa con precaución.
Solana (SOL) es actualmente la criptomoneda más destacada, con un precio de 195,85 $ y una capitalización de mercado de 107,6 mil millones de $. Ha experimentado un crecimiento notable y un volumen de negociación elevado en fechas recientes.
Según las tendencias actuales, se prevé que Cardano (ADA) registre un crecimiento de precio considerable en 2025, impulsado por su escalabilidad, capacidades de smart contract y la creciente adopción de aplicaciones descentralizadas en su ecosistema.
Compartir
Contenido