Los ataques de phishing por drenadores de billeteras cripto alcanzaron niveles alarmantes en 2024, con un estimado de $500 millones robados. Más de 330,000 direcciones se vieron afectadas, demostrando el impacto generalizado en los usuarios de cripto.

Esto representa un marcado aumento del 67% con respecto a 2023, destacando la creciente sofisticación de estos esquemas maliciosos, según Scam Sniffer.

Ethereum Lidera en Pérdidas por Phishing Cripto a Medida que los Ataques Evolucionan

Los robos ocurrieron en distintas oleadas. El primer trimestre (Q1) de 2024 fue el más dañino, con $187.2 millones perdidos y 175,000 víctimas reportadas. Marzo fue particularmente devastador, registrando $75.2 millones en pérdidas, convirtiéndose en la cifra mensual más alta del año.

Monthly Crypto Phishing Losses. Pérdidas Mensuales de Phishing Cripto. Fuente: Scam Sniffer

El segundo y tercer trimestre (Q2 y Q3) juntos representaron $257 millones en pérdidas de 90,000 direcciones. Se observó un notable descenso tanto en el número de víctimas como en las pérdidas totales en el cuarto trimestre (Q4), que vio $51 millones robados de 30,000 víctimas. Esta reducción sugiere mejoras en la conciencia del usuario y en las medidas de seguridad hacia el final del año.

Los robos a gran escala siguieron siendo un problema significativo, con 30 incidentes que superaron los $1 millón cada uno, contabilizando colectivamente $171 millones. La primera mitad del año involucró principalmente robos de menor escala que oscilaban entre $1 millón y $8 millones por incidente.

Sin embargo, la segunda mitad presenció ataques más grandes, con agosto y septiembre viendo pérdidas importantes de $55 millones y $32 millones, respectivamente. Estos dos meses por sí solos contribuyeron a más de la mitad del total del año por incidentes a gran escala.

Ethereum sufrió las pérdidas más significativas, seguido por Arbitrum, Base, Blast y BNB Chain. En cuanto a los activos objetivo, los tokens de staking y restaking experimentaron el mayor impacto, seguidos por las stablecoins, el colateral de Aave y los activos generadores de rendimiento de Pendle.

Mientras tanto, el panorama de los drenadores de billeteras evolucionó a lo largo del año. En la primera mitad de 2024, tres jugadores principales — Angel, Pink e Inferno — dominaron la escena.

Crypto Wallet Drainers Evolution.Evolución de Drenadores de Billeteras Cripto. Fuente: Scam Sniffer

Angel lideró con un 41% de control del mercado, mientras que Pink e Inferno tenían un 28% y 22%, respectivamente. En mayo, Pink salió del mercado, dejando a Angel e Inferno compitiendo por la dominación. Para el Q4, Angel había adquirido Inferno, señalando una mayor consolidación en el espacio. Mientras tanto, nuevos participantes emergieron, añadiendo complejidad al ecosistema.

El marcado aumento en los ataques de phishing y drenadores de billeteras en 2024 subraya la importancia de adoptar prácticas de seguridad robustas y educar a los usuarios para mitigar riesgos en el panorama cripto en constante evolución.