Los ataques de phishing en criptomonedas dieron un giro radical en 2025—las pérdidas reportadas cayeron un 83% en comparación con años anteriores, marcando un logro importante en la concienciación sobre seguridad. Pero aquí está el truco: la amenaza no ha desaparecido, solo ha evolucionado.

Solo esta semana, un drenador de billeteras sofisticado atacó mediante una firma de permiso maliciosa, drenando $1.08M en aEthLBTC de un solo usuario. Este método se ha convertido en la nueva frontera para los atacantes que evaden las capas tradicionales de seguridad.

La explotación de la firma de permiso es particularmente peligrosa porque opera en las sombras de las interacciones DeFi. Los usuarios aprueban el gasto de tokens sin darse cuenta de que están firmando la pérdida total de su cartera. Los titulares de aEthLBTC y otros participantes en DeFi deben mantenerse vigilantes: una firma descuidada puede significar la pérdida total de sus activos.

La caída del 83% en las pérdidas totales por phishing sugiere que las mejores prácticas de seguridad están arraigándose, pero los drenadores de billeteras demuestran que los atacantes simplemente se están volviendo más precisos y específicos. El mensaje es claro: los protocolos de seguridad evolucionan, pero también lo hacen los criminales.